Zaštita Podataka
Kako tehnički štitimo tvoje podatke: enkripcija, autentifikacija, monitoring i infrastruktura.
Enkripcija
- U tranzitu: HTTPS/TLS 1.3 enkripcija svih konekcija između uređaja i servera.
- U mirovanju: lozinke se nikada ne čuvaju otvoreno (bcrypt + salt); osetljivi podaci AES-256-GCM.
Autentifikacija i Autorizacija
- Email + lozinka: osnovna prijava; preporučena jedinstvena jaka lozinka.
- 2FA: Google Authenticator ili Authy za dodatni nivo sigurnosti.
- Odjava sa svih uređaja: trenutno gašenje svih aktivnih sesija.
- Uloge i dozvole: Owner/Admin/Member sa ograničenim pravima.
Monitoring i Logovanje
- Audit log: sve akcije sa vremenom, IP i User Agent-om.
- Login log: svaka prijava sa IP i uređajem; upozorenje na nove prijave.
- Retencija: logovi se čuvaju najmanje 90 dana.
Zaštita Infrastrukture
- DDoS zaštita kroz Cloudflare.
- Firewall: samo legitiman saobraćaj je dozvoljen.
- Redovne ispravke: bezbednosni patch-evi čim su dostupni.
- Backup i oporavak: redovne sigurnosne kopije baze.
Bezbednost Podataka Korisnika
- Minimizacija: prikupljamo samo neophodne podatke.
- Ograničenje namene: podaci se koriste samo za svrhu za koju su prikupljeni.
- Bez prodaje: nikada ne prodajemo niti delimo podatke bez saglasnosti.
- Access control: samo autorizovani zaposleni imaju pristup, po potrebi.
Šta Trebate da Uradite
- Čuvajte jedinstvenu jaku lozinku, ne delite je.
- Aktivirajte 2FA.
- Proveravajte istoriju prijava; sumnjivo → promenite lozinku.
- Držite email ažurnim (bezbednosna obaveštenja).
- Prijavite sumnjivo na security@gosimple.space.