Мы проектировали сервис так, чтобы не видеть ваших файлов
Шифрование начинается на вашем устройстве, а данные хранятся сразу в нескольких странах. Ниже — как это устроено и что вы можете проверить сами.
Шифрование
Каждый файл разбивается на блоки, и каждый блок шифруется алгоритмом AES-256-GCM. Для личных зашифрованных папок ключ создаётся на вашем устройстве и хранится только там, защищённый паролем восстановления. Без этого ключа содержимое папки не может прочитать никто, включая сотрудников GeoData Cove.
Остальные файлы шифруются на узлах ключами, которые хранятся в отдельной системе управления ключами и регулярно меняются. Это позволяет показывать предпросмотр документов и геоданных в браузере и искать по содержимому.
Все соединения с сервисом используют TLS 1.3. Устаревшие версии протокола отключены.
Если вы забудете пароль восстановления, мы не сможем вернуть доступ к личным зашифрованным папкам. Остальные файлы восстанавливаются через службу поддержки после проверки владельца аккаунта.
Хранение и копии
Каждый блок хранится минимум в трёх копиях на разных серверах; для тарифов «Команда» и «Корпоративный» одна из копий всегда находится в другом регионе. Целостность блоков проверяется по контрольным суммам при чтении и в фоновом режиме раз в неделю.
- Удалённые файлы попадают в корзину и хранятся от 30 до 90 дней.
- История версий — от 30 до 180 дней в зависимости от тарифа.
- Неизменяемые бакеты: копии нельзя удалить или перезаписать до окончания срока, даже имея права администратора.
Доступ к аккаунту
- Двухфакторная аутентификация: приложения-аутентификаторы и аппаратные ключи FIDO2.
- Список активных сессий и устройств с возможностью завершить любую из них.
- Уведомление на почту о входе с нового устройства.
- Пароли хранятся только в виде хеша Argon2id.
- После нескольких неудачных попыток входа включается задержка и проверка.
Инфраструктура
Оборудование размещено в дата-центрах с круглосуточной охраной, контролем доступа и резервным питанием. Узлы связаны между собой зашифрованными каналами. Доступ инженеров к серверам возможен только через выделенные рабочие места с аппаратными ключами, все действия записываются.
Мы не продаём данные и не используем содержимое файлов для рекламы. Подробнее — в политике конфиденциальности.
Сообщить об уязвимости
Если вы нашли уязвимость, напишите на [email protected]. Опишите шаги воспроизведения и не обращайтесь к чужим данным. Мы отвечаем в течение двух рабочих дней и не преследуем исследователей, которые действуют добросовестно.
Машиночитаемые контакты опубликованы в файле security.txt.