Безопасность в Bita

Безопасность как архитектура, а не обещание

Когда сервер стоит в вашем собственном помещении, вопрос о том, где хранятся данные, больше не стоит.

• Доступ проверяется в брокере

  Кто может получать каждый поток, проверяет сам брокер сообщений, а не приложение. Тот, кто обходит приложение и подключается напрямую, всё равно видит только свои разговоры.

• Стандартный вход

  Аутентификация работает на OpenID Connect и подключается к вашей системе идентификации; действует ваша парольная политика.

• Мгновенный отзыв

  Когда сеанс закрывается, канал сообщений этого устройства закрывается в тот же момент; ждать истечения токена не нужно.

• Файлы никогда не меняются

  Каждый файл записывается один раз; замена вложения создаёт новый файл, поэтому полученное получателем никогда не меняется у него на глазах.

• Создан для закрытой сети

  Ни одна часть системы не обращается к интернет-сервису, чтобы запуститься или работать.

• Администрирование отдельно

  Консоли нужна собственная роль, и она не публикуется на общедоступном пути; обычная учётная запись не получает доступа ни к одному административному действию.