Ekrani juaj nuk është punë e askujt tjetër.
Seancat enkriptohen skaj më skaj mes dy pajisjeve. Serverët tanë i ndihmojnë të gjejnë njëra-tjetrën — dhe kur bëjnë relé, bartin vetëm të dhëna që nuk mund t’i lexojnë.
Tri kyçe në çdo seancë
Çdo shtresë punon më vete, që dobësia e njërës të mos i hapë të tjerat.
Lidhje TLS me certifikatë të fiksuar
Çdo pajisje flet me serverët tanë përmes TLS dhe e krahason certifikatën e tyre me atë që është brenda aplikacionit, kështu që një server i rremë refuzohet.
Enkriptim skaj më skaj
Dy pajisjet bien dakord për çelësa të rinj për çdo seancë. Ekrani, hyrja, skedarët, biseda dhe përcjellja e portave udhëtojnë të enkriptuara me AES-256-GCM, qoftë direkt apo përmes relesë.
Një “po” nga personi — ose një fjalëkalim
Asgjë nuk fillon derisa personi në tavolinë të pranojë, ose derisa ta dëshmoni fjalëkalimin pa mbikëqyrje të atij kompjuteri. Vetë fjalëkalimi nuk udhëton kurrë si tekst i hapur.
Personi në tavolinë mbetet në komandë
Shihni kush kërkon
Çdo kërkesë tregon emrin dhe ID-në e atij që do të lidhet, para se të ndahet çkadoqoftë.
Zgjidhni çka lejohet
Vetëm shikim, kontroll, skedarë — vendos personi në tavolinë, dhe mund ta ndryshojë gjatë seancës.
Përfundojeni me një klik
Një panel i vogël qëndron në ekran gjatë seancës, me buton që e përfundon menjëherë.
Asnjë seancë e harruar
Nëse ana tjetër hesht, tavolina e përfundon vetë seancën brenda pak sekondash.
Histori në çdo kompjuter
Çdo kompjuter mban listën e vet se kush u lidh dhe kur; Team dhe Business shtojnë ditar të përbashkët auditimi.
Përditësime të nënshkruara
Përditësimet dhe paketat e mirëmbajtjes nënshkruhen dhe kontrollohen para instalimit — dhe kthehen prapa nëse dështon një hap.
Çka ruajmë
- Llogarinë tuaj: emrin, emailin dhe anëtarët e ekipit
- Pajisjet tuaja: ID-të e tavolinave, emrat dhe statusin online
- Të dhënat e seancave: kush u lidh me cilën tavolinë, kur dhe sa gjatë
- Të dhënat e pagesave dhe faturat, siç e kërkon ligji
Çka nuk mund ta shohim
- Çka është në ekran gjatë seancës
- Çka shkruani apo klikoni
- Skedarët që dërgoni apo mesazhet që shkruani
- Fjalëkalimet pa mbikëqyrje — mbeten në kompjuterin që i vendosi
Detajet teknike
Për personin e IT-së që duhet ta miratojë qasjen në distancë.
- ÇELËSAT E SEANCËS
- Një palë e re çelësash ECDH P-256 në secilën anë për çdo seancë. HKDF-SHA256 e kthen sekretin e përbashkët në çelësa të veçantë për secilin drejtim.
- ENKRIPTIMI I SEANCËS
- AES-256-GCM për ekranin, videon, hyrjen, skedarët, bisedën dhe përcjelljen e portave — njësoj, qoftë rruga direkte apo përmes relesë.
- DREJT SERVERËVE TANË
- TLS, me certifikatën e serverëve të fiksuar në aplikacion, që një server i rremë të refuzohet.
- IDENTITETI
- Çdo operator nënshkruan me çelësin e vet ECDSA P-256; kompjuterët e menaxhuar nga kompania pranojnë menaxhim vetëm nga çelësat e administratorëve të tyre.
- PËRDITËSIMET
- Paketat e përditësimit dhe të mirëmbajtjes janë të nënshkruara, kontrollohen ndaj një nënshkruesi të fiksuar para instalimit dhe kthehen prapa nëse një hap dështon.
- GJURMËT E AUDITIMIT
- Çdo kompjuter regjistron kush u lidh dhe kur; komandat e dërguara në një kompjuter shfaqen në ekranin e tij dhe ruhen në ditarin e auditimit.
Ku janë të dhënat tuaja
Çdo kompani që drejton një pjesë të VVDesk për ne, çka bën dhe ku. Të gjithë serverët që trajtojnë llogarinë tuaj janë në Gjermani.
| KOMPANIA | ÇKA BËN | KU |
|---|---|---|
| Hetzner Online GmbH | Serverët e lidhjes dhe të relesë, dhe serveri i llogarive | Gjermani |
| Amazon Web Services | Baza e të dhënave e llogarive; shkarkimet e instaluesit dhe të përditësimeve; kalon lidhjet e enkriptuara për instalimet që ende përdorin adresën tonë të vjetër | Frankfurt, Gjermani |
| Hostinger | Kjo faqe interneti dhe emailat që ju dërgojmë (kodet dhe ftesat) | Faqja në Frankfurt, Gjermani |
| reCAPTCHA: kontrollon që regjistrimet dhe mesazhet e kontaktit vijnë nga njerëz | Rrjeti i Google |
Serverët tanë të lidhjes dhe të relesë punojnë në Gjermani. Me Business mund ta ekzekutoni VVDesk Server brenda rrjetit tuaj.
Certifikimet
VVDesk ende nuk është i certifikuar sipas ISO 27001 ose SOC 2. Në vend të kësaj, kjo faqe përshkruan saktësisht si funksionon — na kërkoni çdo gjë që i duhet auditimit tuaj.
Gjetët një dobësi?
Na tregoni privatisht në support@vvoffice.co me “Security” në temë. Përgjigjemi brenda dy ditëve të punës dhe ju përmendim pasi të rregullohet.
security.txt ynë →Largimi nga VVDesk
Na shkruani në support@vvoffice.co nga emaili i llogarisë suaj dhe ne fshijmë llogarinë, ekipin dhe listën e pajisjeve. Faturat ruhen aq sa e kërkon ligji tatimor.
Politika e privatësisë
Si i trajton VVOffice të dhënat personale në VVOffice dhe VVDesk →