Безбедност
Безбедност вградена во секојдневната работа
Clientlly комбинира граници на пристап, одделување на организации, заштита на сметки и следлива активност.
Нашиот пристап
Шест принципи што ги штитат Вашите податоци
Пристап според улога
Поставете видливост и дејства според одговорноста, филијалата и опсегот на модулите.
Одделување на организациите
Границите на секој закупец ги чуваат записите во овластениот работен простор.
Заштита на сметките
Контролираната најава и заштитата на сметката помагаат против неовластен пристап.
Историја на активност и ревизија
Поддржаните текови чуваат контекст за преглед на важни дејства и промени.
Обработка на податоци и приватност
Безбедносните и приватносните барања се одразуваат во пристапот и обработката на податоците.
Одговорно пријавување
Пријавете сомнителни слабости преку контакт-каналот за одговорна истрага.
Детали за безбедноста
Што конкретно ги штити вашите податоци
- Шифрирани врски
- Веб-страницата и апликацијата се достапни само преку HTTPS.
- Хеширани лозинки
- Лозинките се чуваат само како bcrypt-хешови, никогаш во читлива форма.
- Најава во два чекора
- Користете апликација за автентикација или passkey. Администраторите можат да ја задолжат за целата организација.
- Улоги и дозволи
- Одлучете кој што гледа и менува, сè до поединечни модули.
- Дневник на ревизија
- Секоја промена бележи кој ја направил, на кој запис, кога и од која IP-адреса. Администраторите можат да го прегледаат и извезат.
- Одвоени податоци за секоја организација
- Секое барање е ограничено на записите на вашата организација.
- Шифрирани тајни
- Токените за поврзани сметки и клучевите за плаќање се шифрирани со AES-256-GCM. API-клучевите се чуваат само како хешови.
- Уреди и сесии
- Видете каде сте најавени и одјавете кој било уред.
- Заштита од погодување лозинки
- Повторените неуспешни најави автоматски се блокираат.
- Без податоци за картички
- Плаќањата со картичка ги обработуваат Paddle, Stripe или PayPal. Броевите на картичките никогаш не стигнуваат до Clientlly.
- Извоз и бришење
- Администраторите можат да ги извезат сите податоци на организацијата. Корисниците можат да ја избришат сметката, со рок од 30 дена.
- Скенирање за протечени клучеви
- Секоја промена во кодот автоматски се скенира за протечени клучеви и лозинки.
Во производот
Автентикација и безбедност
Најава
- Автентикација со е-пошта/лозинка
- Најава преку социјални мрежи
- Верификација на е-пошта
- Ресетирање и промена на лозинка
Сесии
- Листа на активни сесии
- Поединечно повлекување сесија
- Одјавување од сите уреди
- Замена на сесија при достигнат лимит
Закупство и ревизија
- Пристап до повеќе организации
- Изолација на закупци
- Детални улоги, модули и дозволи за акции
- Логирање на ревизија
Трезор за лозинки
- Личен шифриран трезор за лозинки
- Изведување и миграција на клуч на трезорот со Argon2id/PBKDF2
- Пликче за обновување на трезорот
- Спарување со додаток за прелистувач за трезорот за лозинки
Откривте безбедносен проблем?
Испратете ги сомнителните ранливости или безбедносните загрижености директно до Clientlly за одговорна проверка. Ве молиме наведете ги чекорите за повторување и никогаш не пристапувајте до податоци на други клиенти.
Контактирајте ја безбедноста на ClientllyПоврзете ги деловните процеси
Започнете 14-дневен бесплатен пробен период — без картичка, без обврска. Увезете ги вашите клиенти и фактури и видете ја целата слика уште првиот ден.