חתימה שאפשר להוכיח
לפני החתימה כל חותם מקבל קוד (OTP) לוואטסאפ או לדואר האלקטרוני. הקוד נשמר רק כגיבוב, פג בתוך דקות, ומספר הניסיונות והשליחות מוגבל.
הקובץ החתום נחתם בחתימה דיגיטלית (PKCS#7) שמזהה כל שינוי שנעשה בו אחרי החתימה.
טביעת האצבע הקריפטוגרפית של המסמך המקורי מופיעה בתעודת ההשלמה, וזו של הקובץ החתום נשמרת אצלנו ומוצגת ליד כל הורדה, כך שאפשר לוודא שהקובץ לא השתנה.
כל פעולה על המסמך (שליחה, פתיחה, אימות, חתימה, סירוב) נרשמת עם מועד, כתובת IP ופרטי מכשיר. כל רשומה קשורה בגיבוב לרשומה שלפניה, כך ששינוי ברשומה ישנה ניתן לגילוי.
הגנה על המידע
כל התעבורה מוצפנת ב-TLS (HTTPS בלבד). מסד הנתונים והקבצים מוצפנים באחסון אצל ספק התשתית.
מסד הנתונים, הקבצים ושרתי היישום בפרנקפורט, גרמניה, ושליחת הדואר מאירלנד.
הרשאות לפי תפקיד בחשבון (מנהל, יוצר, צופה), קישורי חתימה אישיים שאי אפשר לנחש, הגבלת ניסיונות התחברות ומדיניות סיסמאות. הגישה של הצוות שלנו למידע מוגבלת לפי הצורך ומתועדת.
סיסמאות וקודי אימות נשמרים בגיבוב bcrypt, ומפתחות API בגיבוב SHA-256. תעודת החתימה הדיגיטלית ומפתחות הספקים נשמרים בשרת בלבד.
תשלומים ו-AI
- פרטי כרטיס אשראי מוקלדים בדף התשלום המאובטח של ספק הסליקה (Z-Credit) ולא עוברים בשרתים שלנו. אצלנו נשמר רק אסימון לחיוב חוזר.
- כלי ה-AI מקבלים רק את המסמך או הטקסט שהמשתמש בחר לעבד, ולפי תנאי הספק המידע אינו משמש לאימון מודלים.
תהליכים ושקיפות
- רשימת ספקי המשנה ומיקום המידע מפורסמים במדיניות הפרטיות.
- אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), ובמקרה של אירוע אבטחה חמור נודיע ללקוחות שנפגעו ולרשות להגנת הפרטיות כנדרש.
- החתימה בשירות היא חתימה אלקטרונית לפי חוק חתימה אלקטרונית, התשס״א-2001, ואינה ״חתימה אלקטרונית מאושרת״ של גורם מאשר. פרטים בתנאי השימוש.
מצאתם חולשת אבטחה? נשמח לשמוע. כתבו ל-support@easy2sign.co.il עם תיאור ודרך לשחזר, ונחזור אליכם בהקדם. נבקש לא לפרסם את החולשה ולא לגשת למידע של אחרים עד שנתקן.