Nähtavus on kohustus.

Lühidalt

See, mis sinu andmeid kaitseb, tugineb avaldatud ja avalikult läbivaadatud standarditele ning on ehitatud vastu pidama ka siis, kui ründaja teab täpselt, mida kasutame. Kaitsevad sinu võtmed ja parool, mitte saladus. Endale jätame mänguraamatu, millega kuritarvitusega võitleme. Igal tõsisel teenusel on selline olemas.

Mis on avalik

• Krüptograafia, mida kasutame, nimepidi: hübriidne kvantkindel krüpteerimine (X25519 koos ML-KEM-768-ga), paroolideks OPAQUE ja Messagesi jaoks MLS.
• Mis krüpteeritakse sinu seadmes ja mida meie serverid lugeda ei saa, lehel Turvalisus.
• Iga lubadus, mille anname, ja kõik, millest keeldume.
• Mille eest me sind kaitsta ei saa, lehel Ohumudel.
• Iga valitsuse päring, mille täidame, lehel Läbipaistvus.
• Inimene, kellele öelda, kui eksime: security@liecosys.xyz, ja soovi korral avalik tunnustus kinnitatud teadete eest.
• Sõltumatu audit enne, kui ükski tasuline pakett avatakse, koos sellega, kes selle tegi, mida see kattis, millist versiooni testiti ja mida parandasime.

Mida jätame endale

• Täpsed piirangud, mis aeglustavad paroolide arvamist, rämpsu ja võltsregistreerumisi. Avalda need ja inimesed häälestavad oma rünnakud just nende alla.
• Hoiatusmärgid, mille järgi kuritarvitust märkame.
• See, kuidas meie serverid seestpoolt üles on ehitatud.
• Seali ja turvaparooli sisemine töö. Teadmine, et need olemas on, ei aita kellelgi päris sisselogimist turvaparooliga sisselogimisest eristada. Üksikasjad aitaksid ainult seda, kes otsib mõnd viga.

See on kogu nimekiri.

Kui homme kõik lekiks

Mõni lukk töötab ainult seni, kuni keegi ei tea, kuidas see on tehtud. Meie omad töötavad ka siis, kui kõik teavad. Kui kõik privaatse nimekirja punktid homme lekiksid, oleksid sinu andmed ikka krüpteeritud võtmetega, mida meil pole. Lihtsamaks muutuks ainult kuritarvitus: rämps, arvamine, võltskontod. Just seda nimekiri kaitseb.

Kuidas meid kontrollida

Lubadused on piisavalt täpsed, et neid saaks murda. Ohumudel ütleb, kus need lõpevad. Läbipaistvus logi kirjutab üles iga päringu. Aadressi security@liecosys.xyz loeb inimene. Ja sõltumatu audit tuleb enne, kui keegi meile maksab.

Kehtib kogu ettevõttele

Sama piir kehtib sellele saidile, kõigele, mida avaldame, ja igaühele, kes LIECOSYSi nimel räägib. Sisemiselt on kõik täielikult kirja pandud.