Сигурност

Шифроване и ключове

Всеки профил има свои ключове, създадени на устройството; домакинството има общ ключ, който собственикът споделя с всеки член, след като сравнят кодовете си за сигурност. Записите и файловете се шифроват с AES-256-GCM на устройството, преди да бъдат изпратени. Ключът на домакинството се сменя, когато член бъде премахнат или собствеността бъде прехвърлена.

ВАЖНО: ДАННИТЕ ВИ СА ШИФРОВАНИ С КЛЮЧОВЕ, КОИТО САМО ВИЕ ИМАТЕ. АКО ЗАГУБИТЕ ВСИЧКИ НАЧИНИ ДА ОТКЛЮЧИТЕ КЛЮЧОВЕТЕ СИ — 12-ТЕ ДУМИ ЗА ВЪЗСТАНОВЯВАНЕ, ВХОДА С ЛИЦЕ ИЛИ ПРЪСТОВ ОТПЕЧАТЪК (PASSKEY), ЗАПОМНЕНИТЕ УСТРОЙСТВА И ПИН КОДА НА ПРИЛОЖЕНИЕТО — НИКОЙ НЕ МОЖЕ ДА ВЪЗСТАНОВИ ДАННИТЕ ВИ: НИТО ВИЕ, НИТО НИЕ, НИТО НЯКОЙ ДРУГ. ДОСТЪПЪТ ДО ИМЕЙЛА ВИ НЕ Е ДОСТАТЪЧЕН. ПАЗЕТЕ 12-ТЕ ДУМИ НА СИГУРНО МЯСТО.

Вход и потвърждения

Няма пароли: влизате с еднократен код по имейл или с лице или пръстов отпечатък (passkey). За важни действия — покана, премахване на член, прехвърляне на собственост, изтриване на профил, изтегляне на всички данни — приложението иска ключа ви и лице, пръстов отпечатък, ПИН кода или 12-те думи, а сървърът проверява подписа. При вход от ново устройство получавате имейл; в Настройки → Устройства можете да излезете или да изтриете данните от друго устройство.

Сървъри и достъп

Връзките са само по HTTPS. Сървърите са защитени от мрежата на Cloudflare; администраторският панел е достъпен само през Cloudflare Access, с отделни администраторски профили с парола и двуфакторно потвърждение, и не показва съдържанието на домакинствата. Резервните копия на базата данни са шифровани с ключ, който не е на сървъра. Кодът, който приема писмата за сметки, се проверява ежедневно за промени.

Открихте уязвимост? Пишете на legal@homeswallet.com с описание и стъпки. Молим да не достъпвате чужди данни и да ни дадете разумно време да я отстраним, преди да я оповестите.