La seguridad en Bita

La seguridad como arquitectura, no como promesa

Cuando el servidor está en su propia sala, dónde se guardan los datos deja de ser una pregunta.

• Acceso comprobado en el broker

  Es el propio broker de mensajes, y no la aplicación, quien comprueba quién puede recibir cada flujo. Quien se salta la aplicación y se conecta directamente sigue viendo solo sus propias conversaciones.

• Inicio de sesión estándar

  La autenticación funciona con OpenID Connect y se conecta a su sistema de identidad; se aplica su política de contraseñas.

• Revocación inmediata

  Al cerrar una sesión, el canal de mensajes de ese dispositivo se cierra en el mismo instante; no hay que esperar a que caduque un token.

• Los archivos nunca cambian

  Cada archivo se escribe una vez; sustituir un adjunto crea un archivo nuevo, así que lo que recibió un destinatario nunca cambia bajo sus pies.

• Hecho para una red cerrada

  Ninguna parte del sistema llega a un servicio de Internet para arrancar o funcionar.

• La administración, aparte

  La consola necesita su propio rol y no se publica en una dirección pública; una cuenta normal no llega a ninguna acción administrativa.