Polityka prywatności i bezpieczeństwo danych

Wszystkie Twoje dane są chronione na dwóch poziomach. Chronimy Twoje dokumenty przed nieuprawnionym dostępem w taki sposób, że nikt oprócz Ciebie nie jest w stanie ich odczytać. Dwupoziomowo chronimy także Twoje dane przed ich utratą w razie awarii.

Ochrona danych przez nieuprawnionym dostępem

Podstawowym dylematem dotyczącym przechowywania danych "w chmurze" jest kwestia poufności danych, a przede wszystkim odpowiedź na pytanie czy i w jakiej sytuacji prywatne i poufne dokumenty mogą zostać odkryte i ujawnione przez osobę trzecią. W Unistore odpowiedź na to pytanie jest prosta: nie ma żadnej możliwości aby Twoje dane zostały ujawnione, ponieważ wszystkie dokumenty trzymane w repozytorium Unistore są zaszyfrowane najsilniejszymi znanymi obecnie algorytmami kryptograficznymi. W ten sposób przechowywanie dokumentów w Unistore jest znacznie bardziej bezpieczne niż korzystanie z usługi e-mail (korzystając z zewnętrznej usługi email godzisz się na to, że Twoje dane i dokumenty trzymane są na serwerze usługodawcy zazwyczaj w sposób niezaszyfrowany i są możliwe do ujawnienia np. w przypadku włamania na serwer).

Szyfrowanie danych w Unistore odbywa się na kilku poziomach:

Wszystkie dokumenty zaszyfrowane są algorytmem kryptograficznym AES 256. Jest to obecnie jeden z najsilniejszych symetrycznych algorytmów kryptograficznych, zaakceptowany przez rząd USA do ochrony poufnych informacji. Każdy dokument, który przesyłasz do Unistore, jest natychmiast szyfrowany a oryginał jest usuwany (przechowujemy wyłącznie wersje zaszyfrowane). Każdy dokument jest szyfrowany innym, losowym kluczem, co stanowi dodatkowe zabezpieczenie gdyż w przypadku ewentualnego ujawnienia klucza można zdeszyfrować tylko jeden dokument.

Wszystkie klucze szyfrowania AES 256 przechowujemy tylko w wersji dodatkowo zaszyfrowanej algorytmem RSA 1024. Jest to jeden z najpopularniejszych bezpiecznych algorytmów szyfrujących, stosowany również na potrzeby podpisu elektronicznego. Algorytm działa w oparciu o dwa klucze: klucz publiczny i klucz prywatny. Po naszej stronie posiadamy tylko dostęp do klucza publicznego, co umożliwia nam szyfrowanie. Jednak do zdeszyfrowania danych potrzebny jest klucz prywatny, który znany jest tylko administratorowi systemu i jego użytkownikom.

Kiedy dane przesyłane są z naszych serwerów do Twojego komputera (np. ekrany aplikacji lub dokumenty), cała transmisja pomiędzy Twoim komputerem a serwerem jest również zaszyfrowana za pomocą protokołu SSL. Jest to protokół szyfrowania i weryfikacji tożsamości dostawcy stosowany np. w bankowości elektronicznej. O tym, że aplikacja komunikuje się z komputerem szyfrowanym łączem świadczy adres URL serwera, który w przypadku szyfrowania zaczyna się od https:// (w odróżnieniu od protokołu http://, który jest nieszyfrowany) oraz zielona kłódka weryfikująca nasz certyfikat:

Ochrona danych przez utratą w razie awarii

Drugą kwestią dotyczącą bezpieczeństwa danych jest odpowiedź na pytanie: czy moje dane są bezpieczne w przypadku awarii sprzętu? W każdym wypadku, kiedy przechowujesz swoje dane np. na komputerze domowym lub serwerze firmowym, jedynym zabezpieczeniem w razie awarii sprzętu jest wykonywanie i aktualizacja kopii zapasowej Twoich danych. Dane trzymane niezależnie w dwóch lub więcej lokalizacjach są odporne na awarię jednej z nich. To samo robimy w Unistore na dwóch poziomach.

Wszystkie dane przechowywane na serwerach Unistore trzymane są na podwójnej macierzy dyskowej RAID 1. Oznacza to, że Twoje dokumenty trzymane są od razu w dwóch kopiach, na dwóch lustrzanych dyskach. W przypadku awarii jednego z nich istnieje możliwość odtworzenia zawartości repozytorium z drugiego.

Dodatkowo codziennie wykonywana jest kopia zapasowa danych w repozytorium i przesyłana na dodatkowy serwer, stojący w innej lokalizacji. Dzięki temu nawet w przypadku globalnej awarii serwera i wszystkich jego dysków (np. pożar w serwerowni) istnieje zawsze możliwość odtworzenia repozytorium z kopii zapasowej.

Jeszcze większe bezpieczeństwo

Dla firm które chcą zapewnić jeszcze większy poziom bezpieczeństwa swoich danych, oferujemy możliwość wdrożenia systemu "pod klucz". System jest wtedy instalowany na serwerze klienta i może być dostępny tylko w obrębie firmowego intranetu, bez możliwości dostępu z zewnątrz. Jest to również dobre rozwiązanie dla firm stosujących politykę przechowywania wszystkich swoich danych we własnych serwerowniach. W przypadku zakupienia systemu w tym modelu, klient otrzymuje licencję na korzystanie z aplikacji oraz usługę wdrożenia systemu. Aby dowiedzieć się więcej na ten temat, prosimy o kontakt.