Comment vos données sont protégées

Un catalogue enregistre ce que vous possédez, ce que cela vaut, et où c'est conservé. C'est sensible par nature, et KolleK le traite comme tel. Cette page explique les protections en des termes accessibles, et se montre honnête sur leurs limites.

Chiffré au repos

Les champs sensibles (noms, détails d'objets, valeurs, et bien plus) sont chiffrés dans la base de données à l'aide de la clé de chiffrement de l'instance. Quelqu'un qui obtiendrait une copie du fichier de base de données sans la clé trouverait les colonnes sensibles illisibles.

Cela se produit automatiquement. Il n'y a rien à activer ni à configurer en tant qu'utilisateur.

Chaque changement est enregistré

KolleK conserve une piste d'audit des actions des utilisateurs. Quand Sam modifie un objet, l'enregistrement montre qui l'a fait, ce qui a changé, et quand, et cela alimente le flux d'activité du compte ainsi que le journal propre à chaque objet. Le nom de l'auteur est capturé au moment de l'action, afin que l'historique reste lisible même si l'utilisateur de cette personne est supprimé plus tard. Voir Le fil d'activité et la piste d'audit.

La limite honnête

En pratique, cela signifie que votre confiance suit l'opérateur. Si vous vous auto-hébergez, cet opérateur, c'est vous, et vous détenez la clé sur votre propre matériel. Si quelqu'un héberge KolleK pour vous, il détient techniquement la clé, exactement comme pour toute application web hébergée.

Deux conséquences à connaître.

• La clé est précieuse. Si elle est perdue, les données chiffrées ne peuvent être récupérées par personne. Les opérateurs devraient lire La clé d'application et le chiffrement.
• Les sauvegardes comptent. Le chiffrement protège contre l'indiscrétion, pas contre la perte. Les personnes qui s'auto-hébergent devraient suivre Sauvegarder et restaurer votre instance.

Ce que vous contrôlez

Vous choisissez ce qui sort du compte. Aujourd'hui, rien ne sort : aucune collection n'est atteignable depuis l'extérieur de votre compte. Chaque collection porte un paramètre de visibilité enregistrant à qui elle est destinée, et quand le partage arrivera, une collection que vous avez marquée publique deviendra la seule surface qu'un inconnu pourra jamais voir.

Et ensuite

• Voyez qui a changé quoi dans Le fil d'activité et la piste d'audit.
• Renforcez votre propre connexion avec Aperçu de la sécurité.
• Vous gérez votre propre instance ? Lisez La clé d'application et le chiffrement.