Segurança no Bita

Segurança como arquitetura, não como promessa

Quando o servidor está na sua própria sala, onde os dados ficam deixa de ser uma pergunta.

• Acesso verificado no broker

  É o próprio broker de mensagens, e não o aplicativo, que verifica quem pode receber cada fluxo. Quem contorna o aplicativo e se conecta direto continua vendo só as próprias conversas.

• Login padrão

  A autenticação roda sobre OpenID Connect e se liga ao seu sistema de identidade; vale a sua política de senhas.

• Revogação imediata

  Quando uma sessão é encerrada, o canal de mensagens daquele dispositivo se fecha no mesmo instante; não é preciso esperar um token expirar.

• Os arquivos nunca mudam

  Cada arquivo é gravado uma vez; substituir um anexo cria um arquivo novo, então o que um destinatário recebeu nunca muda debaixo dele.

• Feito para uma rede fechada

  Nenhuma parte do sistema alcança um serviço de Internet para iniciar ou funcionar.

• Administração à parte

  O console exige um perfil próprio e não é publicado no caminho público; uma conta comum não alcança nenhuma ação administrativa.