Saugumas
Ką apsaugome, o ko – ne
Torivela yra bandomoji versija. Nebuvo atliktas joks nepriklausomas auditas, saugumo bandymas ar sertifikavimas. Nė viena sistema nėra visiškai nepažeidžiama.
Pagalbos asistentas (tik jei jį įjungsite)
Asistentas „Klauskite Torivela“ iš pradžių yra išjungtas. Jei jį įjungsite, išorinei dirbtinio intelekto paslaugai (per „Lovable AI“) išsiųsime tik jūsų klausimą ir kelias paskutines to pokalbio žinutes. Prieš tai pašaliname el. pašto adresus, telefonų numerius, sąskaitų numerius, kodus ir nuorodas. Turinio nesaugome – skaičiuojame tik užduotų klausimų kiekį. Asistentas negali matyti jūsų užklausų, kontaktų ar susiejimų.
Asistentas veikia visiškai atskirai nuo saugumo patikros: jis neturi prieigos prie užklausų, raktų ar susiejimų ir nieko negali patvirtinti.
Ką daro Torivela
Kiekviena užklausa gauna unikalų, neatspėjamą numerį ir nustoja galioti po 5 minučių. Į ją galima atsakyti tik vieną kartą.
Jūsų kontaktinis asmuo savo įrenginyje patvirtina „Taip“ arba „Ne“ naudodamas passkey su privaloma tapatybės patikra (piršto atspaudu, veidu arba PIN kodu).
Serveris patikrina, ar patvirtinimas priklauso būtent šiai užklausai ir šiam pasirinkimui, mūsų svetainei ir nepanaikintam passkey.
Kontaktas tampa patikimu tik tada, kai abu palyginate saugos žodžius ir patvirtinate savo passkey.
Ko Torivela negali padaryti
Ji neįrodo, kas jums skambino, kam priklauso „WhatsApp“ paskyra ar kad asmuo yra saugus.
Passkey įrodo, kad buvo panaudotas teisingas įrenginys, tačiau jūsų telefonas nerodo paties užklausos teksto. Jei į mūsų svetainę ar jūsų įrenginį būtų įsilaužta, kas nors galėtų parodyti kitokį tekstą nei tas, kuris yra tvirtinamas.
Spaudimą patiriantis žmogus vis tiek gali pasakyti „Taip“.
Kilus abejonių, net ir po atsakymo „Taip“: patys perskambinkite numeriu, kurį jau žinojote anksčiau.
Pamestas arba naujas įrenginys
Praneškite apie tai nustatymuose. Jūsų passkey bus panaikinti, visi jūsų susiejimai sustabdyti, o naują passkey galėsite pridėti tik po 24 valandų. Tuomet kiekvieną kontaktą turėsite vėl susieti asmeniškai.
Naujas slaptažodis, gautas el. paštu, niekada automatiškai neatkuria jūsų patikimų kontaktų.
Kas ir ką gali matyti
Šeimos nariai mato vieni kitų vardus. Užklausą mato tik klausiantysis ir jos gavėjas.
Administratoriai mato skaičius ir šeimų pavardes, bet nemato jokių passkey ar užklausų tekstų ir negali nieko patvirtinti ar susieti jūsų vardu. Kiekvienas administratoriaus veiksmas yra registruojamas.
El. laiškuose ir pranešimuose niekada nebūna užklausos turinio.
Ko reikia galutinei versijai
Atskiros, patikimos programėlės ar įrenginio, kuris rodytų ir pasirašytų patį tikslų tekstą, nepriklausomo saugumo patikrinimo ir teisinio įvertinimo. Iki tol Torivela lieka bandomąja versija.