Dados, privacidade e conformidade
Como é que o Toden protege os dados de verificação?
Reveja a encriptação documentada, os escopos de credenciais, as notificações assinadas e os controlos de acesso da equipa.
Equipa Toden · 2 min de leitura · Português
Nesta página
Resposta curta
O Toden documenta a encriptação para dados confidenciais, acesso à API com âmbito, webhooks assinados, permissões de equipa e registos de auditoria. Utilize a Central de Fiabilidade e o seu contrato para uma análise de segurança real. A sua própria integração também deve proteger os dados e as credenciais que recebe.
Acesso separado de cliente e servidor
As chaves publicáveis podem iniciar fluxos de verificação suportados e ler o estado mínimo. Os resultados completos de identidade e os meios capturados exigem uma chave secreta no seu back-end, com um âmbito definido para a organização e o ambiente corretos. Mantenha estes segredos longe de sites, aplicações móveis e registos públicos.
Pode restringir as chaves publicáveis por origem do browser e as chaves secretas por intervalos de IP de back-end. Estes controlos complementam o correto manuseamento de credenciais; as restrições de origem do browser não transformam um segredo numa chave de cliente segura.
Reveja os controlos do produto
As informações de segurança publicadas descrevem a encriptação em trânsito e a encriptação ao nível da aplicação para campos armazenados confidenciais. Os controlos da consola incluem autenticação de dois fatores, chaves de acesso, revogação de sessão, funções e permissões. As alterações administrativas são registadas no registo de auditoria.
Os destinatários do webhook devem verificar a assinatura documentada e os controlos de reprodução em relação aos bytes de pedido brutos antes de agir. Receber uma carga JSON através da Internet não é suficiente para estabelecer que Toden a enviou.
Conclua a sua avaliação
Solicite o contrato de processamento de dados e informações atuais do subcontratante quando necessário. Confirme as categorias de dados pretendidas, as funções de acesso, as necessidades de retenção e o design de integração com os revisores adequados. Não infira uma certificação, uma região de alojamento dedicada ou uma capacidade de apagar tudo a partir da presença de encriptação.
O Trust Center declara a posição atual de certificação do Toden e fornece o caminho para as questões de segurança. Para suspeita de utilização não autorizada da conta, siga o processo do incidente, proteja as credenciais afetadas e contacte a Toden através do seu canal de segurança publicado.
Guias relacionados
Este artigo foi útil?