Öryggi

Nafnleynd sem arkitektúr

Trúnaður svarenda er ekki stefna heldur gagnalíkan:

• Engin nöfn, netföng, IP-tölur, vafra- eða tækjaupplýsingar eru vistaðar með svörum.
• Niðurstöður opnast við 5 svör og uppfærast aðeins í 5-svara skrefum — stakt svar verður aldrei einangrað, jafnvel ekki með samanburði fyrir og eftir.
• Umsagnir birtast í handahófsröð, án einkunna og tímasetninga, svo ekki er hægt að para umsögn við svar.
• 5-svara lágmarkið er fasti í kóðanum — hvorki starfsfólk okkar né viðskiptavinir geta lækkað það.

Einnota svarlyklar

Þegar könnun er send í tölvupósti fær hver viðtakandi einnota svarlykil:

• Aðeins SHA-256 tætigildi lykilsins er geymt — aldrei lykillinn sjálfur.
• Lykillinn er merktur notaður um leið og svar berst og engin tenging er geymd milli lykils og svars — við vitum að einhver af listanum svaraði, aldrei hver svaraði hverju.
• Ónotaðir lyklar falla úr gildi við endursendingu.

Aðgangur og auðkenning

• Innskráning er án lykilorða — einnota hlekkur í tölvupósti sem gildir í 10 mínútur. Engin lykilorð eru til að leka.
• Aðgangur krefst vinnunetfangs; netföng frá almennum póstveitum eru ekki tekin gild.
• Aðgangskökur eru HttpOnly, varðar gegn þverlénsbeiðnum og bundnar við öruggt samband.

Varnir gegn misnotkun

• Tölvupóstsending er tæknilega bundin við netföng á sama léni og reikningurinn — þjónustan getur ekki sent ruslpóst á ótengda aðila.
• Svörun er varin með hraðatakmörkunum og einnota lyklum.
• Engir rakningarpixlar og engar auglýsingakökur; vefgreining er án vafrakaka og samandregin.

Dulkóðun og hýsing

• Öll umferð er dulkóðuð með TLS; gagnagrunnstengingar sömuleiðis.
• Gögn eru dulkóðuð í hvíld.
• Gagnagrunnurinn er hýstur innan ESB og keyrsla þjónustunnar sömuleiðis; sjá undirvinnsluaðila í persónuverndarstefnu.
• Aðgangur að framleiðslukerfum er takmarkaður og varinn með fjölþátta auðkenningu.

Tilkynning öryggisveikleika