数据、隐私与合规
Toden如何保护验证数据？
查看记录的加密、凭证范围、签名通知和团队访问控制。
Toden 团队 · 阅读约 1 分钟 · 中文
简短回答
Toden 记录敏感数据的加密、范围内的 API 访问、签名的 Webhooks、团队权限和审核记录。使用信任中心和您的协议进行实际的安全审查。您自己的集成还必须保护它收到的数据和凭据。
分离客户端和服务器访问
可发布的密钥可以启动支持的验证流程并读取最低限度的状态。完整的身份结果和捕获的媒体需要后端有一个密钥，其范围仅限于正确的组织和环境。让这些秘密远离网站、移动应用程序和公共日志。
您可以通过浏览器来源限制可发布密钥，并通过后端 IP 范围限制密钥。这些控制措施补充了正确的凭证处理；浏览器来源限制不会将秘密转变为安全的客户端密钥。
审查产品控制
已发布的安全信息描述了敏感存储字段的传输加密和应用程序级加密。控制台控制包括双因素身份验证、密钥、会话撤销、角色和权限。管理更改记录在审核日志中。
Webhook 接收者必须在采取行动之前根据原始请求字节验证记录的签名和重播控制。通过互联网接收 JSON 有效负载不足以确定 Toden 发送了它。
完成您的审核
如有需要，请索取数据处理协议和当前分处理者信息。与适当的审核者确认您的预期数据类别、访问角色、保留需求和集成设计。不要从加密的存在中推断出认证、专用托管区域或擦除一切功能。
信任中心说明了Toden当前的认证状况，并提供了安全问题的路径。对于可疑的未经授权的帐户使用，请遵循您的事件流程，保护受影响的凭据并通过其发布的安全通道联系 Toden。
相关指南
这篇文章对您有帮助吗？