Visibilitas adalah Kerentanan.
Keamanan kami tidak bergantung pada tidak ada orang yang tahu cara kerjanya. Halaman ini membahas hal yang lebih kecil: sedikit detail yang tidak kami bagikan.
Versi singkatnya
Yang melindungi data Anda dibangun di atas standar yang diterbitkan dan ditinjau secara terbuka, dan dirancang tetap bertahan meski penyerang tahu persis apa yang kami pakai. Yang melindungi adalah kunci dan kata sandi Anda, bukan kerahasiaan. Yang kami simpan sendiri adalah pedoman kami melawan penyalahgunaan. Setiap layanan yang serius punya pedoman seperti itu.
Apa yang publik
- Kriptografi yang kami pakai, dengan namanya: enkripsi pascakuantum hibrida (X25519 dengan ML-KEM-768), OPAQUE untuk kata sandi, dan MLS untuk Messages.
- Apa yang dienkripsi di perangkat Anda, dan apa yang tidak bisa dibaca server kami, di halaman Keamanan.
- Setiap janji yang kami buat, dan semua yang kami tolak lakukan.
- Hal-hal yang tidak bisa kami lindungi, di halaman Model Ancaman.
- Setiap permintaan pemerintah yang kami penuhi, di halaman Transparansi.
- Seorang manusia yang bisa dihubungi saat kami keliru: security@liecosys.xyz, dengan kredit publik untuk laporan yang terkonfirmasi jika Anda mau.
- Audit independen sebelum paket berbayar mana pun dibuka, berikut siapa yang melakukannya, apa yang dicakup, versi mana yang diuji, dan apa yang kami perbaiki.
Apa yang kami simpan sendiri
- Batas persis yang memperlambat tebakan kata sandi, spam, dan pendaftaran palsu. Jika dipublikasikan, orang akan menyetel serangan mereka tepat di bawah batas itu.
- Tanda peringatan yang kami pantau untuk menangkap penyalahgunaan.
- Tata letak server kami di bagian dalam.
- Cara kerja internal Seal dan kata sandi keamanan. Mengetahui fitur ini ada tidak membantu siapa pun membedakan login asli dari login dengan kata sandi keamanan. Detailnya hanya membantu orang yang mencari celah.
Itu seluruh daftarnya.
Jika besok semuanya bocor
Sebagian kunci hanya bekerja selama tidak ada yang tahu cara membuatnya. Kunci kami tetap bekerja meski semua orang tahu. Jika semua isi daftar pribadi bocor besok, data Anda tetap terenkripsi dengan kunci yang tidak kami miliki. Yang jadi lebih mudah hanyalah penyalahgunaan: spam, tebakan, akun palsu. Itulah yang dilindungi daftar ini.
Cara Anda memeriksa kami
Janji-janji kami cukup spesifik untuk bisa dipatahkan. Model Ancaman menunjukkan di mana batasnya. Catatan Transparansi mencatat setiap permintaan. security@liecosys.xyz dibaca oleh manusia. Dan audit independen dilakukan sebelum ada yang membayar kami.
Berlaku untuk seluruh perusahaan
Garis yang sama berlaku untuk situs ini, apa pun yang kami publikasikan, dan siapa pun yang berbicara atas nama LIECOSYS. Di internal, semuanya dicatat lengkap.
Pertanyaan yang sering diajukan
Batas dan tanda peringatan yang persis sebagian besar hanya membantu orang yang menyalahgunakan layanan. Semua yang Anda butuhkan untuk menilai apakah data Anda aman sudah publik.
Kami memberi tahu Anda. Setiap permintaan pemerintah yang dipenuhi dipublikasikan di halaman Transparansi.
Ya, semuanya, lengkap.
Ya: situs ini, apa pun yang kami publikasikan, dan siapa pun yang berbicara atas nama kami.