امنیت در بیتا

امنیت به‌عنوان معماری، نه وعده

وقتی سرور در اتاق خودتان است، «داده کجا نگهداری می‌شود» دیگر پرسش نیست.

• کنترل دسترسی در خود سرور پیام

  اجازه‌ی دریافت هر گفت‌وگو را خود سرور پیام بررسی می‌کند، نه برنامه. کسی که برنامه را دور بزند و مستقیم وصل شود، باز فقط گفت‌وگوهای خودش را می‌بیند.

• ورود استاندارد سازمانی

  احراز هویت روی OpenID Connect کار می‌کند و به سامانه‌ی هویت شما وصل می‌شود؛ سیاست رمز عبور همان سیاست شماست.

• قطع دسترسی، فوری و کامل

  وقتی نشست بسته شود، اتصال پیام همان دستگاه هم همان لحظه قطع می‌شود؛ بی‌آنکه منتظر تمام شدن اعتبار توکن بمانیم.

• فایل‌ها تغییرناپذیرند

  هر فایل یک بار نوشته می‌شود؛ جایگزین کردن پیوست فایل تازه‌ای می‌سازد، پس آنچه گیرنده گرفته بعداً عوض نمی‌شود.

• ساخته برای شبکه‌ی بسته

  هیچ بخشی از سامانه برای بالا آمدن یا کار کردن به سرویس اینترنتی وصل نمی‌شود.

• مدیریت جدا از کاربری

  کنسول نقش جداگانه‌ی خودش را می‌خواهد و روی مسیر عمومی منتشر نمی‌شود؛ حساب کاربری معمولی به هیچ کار مدیریتی نمی‌رسد.