Bezbednost

Šifrovanje i ključevi

Svaki nalog ima sopstvene ključeve napravljene na uređaju; domaćinstvo ima zajednički ključ koji vlasnik deli sa svakim članom pošto uporede svoje bezbednosne kodove. Zapisi i datoteke se šifruju algoritmom AES-256-GCM na uređaju pre slanja. Ključ domaćinstva se menja kada se član ukloni ili kada se vlasništvo prenese.

VAŽNO: VAŠI PODACI SU ŠIFROVANI KLJUČEVIMA KOJE IMATE SAMO VI. AKO IZGUBITE SVE NAČINE DA OTKLJUČATE SVOJE KLJUČEVE — 12 REČI ZA OPORAVAK, PRIJAVU LICEM ILI OTISKOM PRSTA (PRISTUPNI KLJUČ), ZAPAMĆENE UREĐAJE I PIN APLIKACIJE — NIKO NE MOŽE DA VRATI VAŠE PODATKE: NI VI, NI MI, NI BILO KO DRUGI. PRISTUP VAŠOJ E-POŠTI NIJE DOVOLJAN. ČUVAJTE 12 REČI NA SIGURNOM MESTU.

Prijava i potvrde

Nema lozinki: prijavljujete se jednokratnim kodom poslatim e-poštom ili licem ili otiskom prsta (pristupni ključ). Za važne radnje — pozivanje, uklanjanje člana, prenos vlasništva, brisanje naloga, preuzimanje svih podataka — aplikacija traži vaš ključ i vaše lice, otisak prsta, PIN ili 12 reči, a server proverava potpis. Prijava sa novog uređaja vam šalje e-poruku; u Podešavanja → Uređaji možete odjaviti drugi uređaj ili obrisati podatke na njemu.

Serveri i pristup

Veze su samo preko HTTPS-a. Servere štiti mreža Cloudflare-a; administratorski panel je dostupan samo preko Cloudflare Access-a, sa posebnim administratorskim nalozima sa lozinkom i dvofaktorskom potvrdom, i ne prikazuje sadržaj domaćinstava. Rezervne kopije baze podataka šifrovane su ključem koji nije na serveru. Kod koji prima e-poruke sa računima svakodnevno se proverava zbog izmena.

Pronašli ste ranjivost? Pišite na legal@homeswallet.com sa opisom i koracima. Molimo vas da ne pristupate tuđim podacima i da nam date razumno vreme da je otklonimo pre nego što je objavite.