როგორ ვიცავთ დოკუმენტებს და ხელმოწერებს

უსაფრთხოების კონტროლები

• დაშიფვრა შენახვისას

  ყოველი ფაილი იშიფრება აპლიკაციაში AES-256-GCM ალგორითმით, ცალკე გასაღებით, რომელიც თავის მხრივ მთავარი გასაღებით არის დაცული. შენახვისას და ყოველ წაკითხვაზე მოწმდება SHA-256 ჰეში.

• დახურული საცავი

  დოკუმენტები ინახება დახურულ ობიექტურ საცავში. ჩამოტვირთვა ხდება მხოლოდ უფლების შემოწმების შემდეგ, აპლიკაციის გავლით — საჯარო ბმული დოკუმენტზე არ იქმნება.

• ჰეშირებული ბმულები

  ხელმომწერის ბმული შემთხვევითი და გრძელია; ბაზაში მხოლოდ მისი HMAC-SHA256 ჰეში ინახება. ბმულს აქვს ვადა, უქმდება გამოთხოვისას ან მონაწილის შეცვლისას და შესვლის შემდეგ მისამართიდან ქრება.

• ერთჯერადი კოდი (OTP)

  გამგზავნს შეუძლია მოითხოვოს ექვსნიშნა კოდი ელფოსტით (SMS — პროვაიდერის ჩართვის შემდეგ). კოდს მოკლე ვადა და შეზღუდული მცდელობები აქვს. OTP ადასტურებს არხის ფლობას და არა პირადობას.

• აუდიტის ჯაჭვი

  ყოველი მნიშვნელოვანი ქმედება იწერება მხოლოდ დამატების რეჟიმის ჟურნალში, სადაც ყოველი ჩანაწერი წინა ჩანაწერის ჰეშს შეიცავს. ჯაჭვის მდგომარეობა ყოველდღიურად ფიქსირდება საკონტროლო წერტილით.

• პლატფორმის ბეჭედი და დროის აღნიშვნა

  დასრულებული PDF იბეჭდება მოაწერეს საკუთარი სერტიფიკატით (PAdES) და RFC 3161 დროის ნიშნით, რაც შემდგომ ცვლილებას აჩენს. ეს პლატფორმის მთლიანობის ბეჭედია და არა პირადი ან კვალიფიციური ხელმოწერა.