Вашиот екран не е ничија друга работа.
Сесиите се шифрирани од крај до крај меѓу двата уреди. Нашите сервери им помагаат да се најдат — а кога пренесуваат преку реле, носат само податоци што не можат да ги прочитаат.
Три брави на секоја сесија
Секој слој работи самостојно, па слабост во еден никогаш не ги отвора другите.
TLS-врска со фиксиран сертификат
Секој уред зборува со нашите сервери преку TLS и го споредува нивниот сертификат со оној вграден во апликацијата, па лажен сервер се одбива.
Шифрирање од крај до крај
Двата уреди договараат нови клучеви за секоја сесија. Екранот, внесот, датотеките, разговорот и пренасочувањето порти патуваат шифрирани со AES-256-GCM, директно или преку реле.
Согласност од човекот — или лозинка
Ништо не почнува додека човекот на компјутерот не прифати, или додека не ја докажете лозинката без надзор поставена на тој компјутер. Самата лозинка никогаш не патува како обичен текст.
Човекот на компјутерот останува главен
Видете кој бара
Секое барање го прикажува името и ID на тој што сака да се поврзе, пред да се сподели што било.
Изберете што е дозволено
Само преглед, контрола, датотеки — одлучува човекот на компјутерот и може да го смени тоа за време на сесијата.
Завршете со еден клик
Мал панел останува на екранот за време на сесијата, со копче што веднаш ја завршува.
Нема заборавени сесии
Ако другата страна замолкне, компјутерот сам ја завршува сесијата за неколку секунди.
Историја на секој компјутер
Секој компјутер води свој список кој се поврзал и кога; Team и Business додаваат заеднички дневник за ревизија.
Потпишани ажурирања
Ажурирањата и пакетите за одржување се потпишани и проверени пред инсталирање — и се враќаат ако не успее чекор.
Што чуваме
- Вашата сметка: име, е-пошта и членови на тимот
- Вашите уреди: ID на компјутерите, имиња и онлајн-статус
- Записи за сесиите: кој се поврзал на кој компјутер, кога и колку долго
- Записи за плаќања и фактури, како што бара законот
Што не можеме да видиме
- Што има на екранот за време на сесијата
- Што пишувате или кликате
- Датотеките што ги праќате или пораките што ги пишувате
- Лозинките без надзор — остануваат на компјутерот што ги поставил
Техничките детали
За ИТ-лицето што треба да го одобри далечинскиот пристап.
- КЛУЧЕВИ НА СЕСИЈАТА
- Нов пар клучеви ECDH P-256 на секоја страна за секоја сесија. HKDF-SHA256 ја претвора заедничката тајна во посебни клучеви за секоја насока.
- ШИФРИРАЊЕ НА СЕСИЈАТА
- AES-256-GCM за екранот, видеото, внесот, датотеките, разговорот и пренасочувањето порти — исто, без разлика дали патот е директен или преку релето.
- КОН НАШИТЕ СЕРВЕРИ
- TLS, со сертификатот на серверите фиксиран во апликацијата, па лажен сервер се одбива.
- ИДЕНТИТЕТ
- Секој оператор потпишува со сопствен клуч ECDSA P-256; компјутерите управувани од компанија прифаќаат управување само од клучевите на нивните администратори.
- АЖУРИРАЊА
- Пакетите за ажурирање и одржување се потпишани, се проверуваат според фиксиран потписник пред инсталација и се враќаат ако некој чекор не успее.
- ТРАГА ЗА РЕВИЗИЈА
- Секој компјутер запишува кој се поврзал и кога; командите испратени до компјутер се прикажуваат на неговиот екран и се чуваат во дневникот за ревизија.
Каде се вашите податоци
Секоја компанија што води дел од VVDesk за нас, што прави и каде. Сите сервери што ја обработуваат вашата сметка се во Германија.
| КОМПАНИЈА | ШТО ПРАВИ | КАДЕ |
|---|---|---|
| Hetzner Online GmbH | Серверите за поврзување и реле, и серверот за сметки | Германија |
| Amazon Web Services | Базата на податоци за сметките; преземања на инсталерот и ажурирањата; пропушта шифрирани врски за инсталации што сè уште ја користат нашата стара адреса | Франкфурт, Германија |
| Hostinger | Оваа веб-страница и е-пораките што ви ги праќаме (кодови и покани) | Веб-страницата во Франкфурт, Германија |
| reCAPTCHA: проверува дали регистрациите и пораките за контакт доаѓаат од луѓе | Мрежата на Google |
Нашите сервери за поврзување и реле работат во Германија. Со Business можете VVDesk Server да го користите во вашата мрежа.
Сертификати
VVDesk сè уште не е сертифициран според ISO 27001 или SOC 2. Наместо тоа, оваа страница точно опишува како работи — побарајте ни сè што ѝ треба на вашата ревизија.
Најдовте слабост?
Кажете ни приватно на support@vvoffice.co со „Security“ во насловот. Одговараме во рок од два работни дена и ве споменуваме откако ќе се поправи.
Нашиот security.txt →Напуштање на VVDesk
Пишете ни на support@vvoffice.co од е-поштата на вашата сметка и ќе ги избришеме сметката, тимот и листата уреди. Фактурите се чуваат колку што бара даночниот закон.
Политика за приватност
Како VVOffice постапува со личните податоци во VVOffice и VVDesk →