אבטחה
חלק מהאמצעים שאנחנו נוקטים כדי להגן על החשבונות והמידע שלכם. שום מערכת אינה חסינה לחלוטין — אנחנו ממשיכים לשפר את השכבות האלה ככל שהמוצר גדל.
סיסמאות מוצפנות
סיסמאות נשמרות תמיד בגיבוב חד-כיווני (Argon2id) — לא כטקסט גלוי, ולא ברי-שחזור גם עבורנו.
אימות מבוסס טוקנים
חיבור לחשבון מנוהל באמצעות טוקני גישה קצרי-חיים וטוקני רענון אטומים, עם זיהוי שימוש חוזר וביטול משפחתי במקרה חשד.
בקרות הרשאה בצד השרת
כל פעולה נבדקת מול הרשאות המשתמש בשרת — לא רק במסך — כדי למנוע גישה לנתונים או פעולות שאינם שלכם.
אימות וסינון קלט
כל בקשה נבדקת ומסוננת בשרת, כולל הגנות מפני הזרקת קוד ותוכן זדוני, לפני שהיא נוגעת במסד הנתונים.
הגבלת קצב בקשות
נקודות קצה רגישות — התחברות, הרשמה, שליחת קודי אימות — מוגבלות בקצב כדי לצמצם ניסיונות פריצה וניחוש סיסמאות.
הקשחת תשתית
כותרות אבטחה סטנדרטיות, רשימת מקורות מורשית ל-CORS, והגבלת גודל בקשות ותמונות מוגדרים ברמת התשתית.
בדיקת תמונות
קבצים שמועלים נבדקים לפי תוכנם בפועל ולא רק לפי סיומת הקובץ, עם הגבלות גודל וכמות.
תיעוד פעולות אדמין
פעולות רגישות בפאנל הניהול — צפייה במידע אישי, השעיה, אכיפה — נרשמות ביומן ביקורת שאינו ניתן לשינוי.
דיווח על פגיעות אבטחה
אם מצאתם חולשת אבטחה ב-Clanio, נשמח שתדווחו לנו באחריות לפני חשיפה פומבית. כתבו אל legal@clanio.co עם תיאור מפורט ושחזור, ככל שניתן. אנא הימנעו מגישה למידע של משתמשים אחרים, מהאצת שירות (DoS), ומשינוי או מחיקת נתונים במהלך הבדיקה. אנחנו צוות קטן ונחזור אליכם בהקדם האפשרי — ערוץ ייעודי לדיווחי אבטחה עדיין בבנייה.
עמוד זה מתאר עקרונות אבטחה שכבר מיושמים במוצר. לפרטים על איסוף ושמירת מידע אישי ראו את מדיניות הפרטיות.