ความปลอดภัย
เราดูแลออฟฟิศของคุณอย่างไร
ทุกข้อในหน้านี้เป็นสิ่งที่ระบบทำอยู่จริงตอนนี้
ใครเข้าออฟฟิศได้
- ออฟฟิศที่สร้างเองมีชื่อลิงก์ที่ระบบสุ่มให้ และไม่ถูกแสดงในรายการไหน คนที่มีลิงก์เท่านั้นที่หาเจอ
- ตั้งรหัสเข้าได้ ระบบเก็บเฉพาะค่าแฮช (SHA-256) ของรหัส ไม่เก็บตัวรหัส และนับการลองรหัสผิดต่อที่อยู่ IP เพื่อกันการเดารหัส
- ผู้ดูแลออกลิงก์เชิญสำหรับสมาชิกหรือแขก (ตั้งวันหมดอายุได้) ให้แขกต้องกดกริ่งรอคนเปิดประตู นำคนออก ระงับการเข้า และดูรายชื่อสมาชิกได้
- บัตรผ่านเข้าออฟฟิศและสิทธิ์ผู้ดูแลลงลายมือชื่อด้วย HMAC จากเซิร์ฟเวอร์ และมีวันหมดอายุ ปลอมหรือแก้เองไม่ได้
- ทุกคนบล็อกคนที่ไม่อยากให้ติดต่อมาได้ และล็อกวงคุยให้คนอื่นต้องเคาะก่อนเข้าได้
เสียง ภาพ และการประชุม
- การประชุมเป็นส่วนตัว เสียงและภาพส่งผ่านเซิร์ฟเวอร์สื่อ (LiveKit) ไปยังคนที่คุยด้วยแบบสดเท่านั้น ไม่ถูกเก็บไว้ และไม่ถูกแปลงเป็นข้อความ
- สายคุยเข้ารหัสระหว่างทาง (WebRTC) และทุกคนเข้าออฟฟิศแบบปิดไมค์ไว้ก่อน
- การตัดหรือเบลอพื้นหลังกล้องทำบนเครื่องของคุณ ภาพห้องจริงไม่ถูกส่งออกไปก่อนตัดพื้นหลัง
หน้าเว็บและการเชื่อมต่อ
- ใช้ HTTPS และส่ง HSTS เมื่อเข้ามาทาง HTTPS
- นโยบายความปลอดภัยของหน้าเว็บ (Content-Security-Policy) แบบเข้มงวด: โหลดสคริปต์ได้จากเว็บของเราเองเท่านั้น หน้าเว็บไม่โหลดสคริปต์จากบุคคลที่สาม และห้ามเว็บอื่นฝังหน้าเราไว้ในกรอบ ยกเว้นที่ตั้งอนุญาตไว้ (เช่น แอปใน Microsoft Teams)
- ไฟล์ที่ส่งในแชตเปิดภายใต้นโยบายแยกที่เข้มกว่า (sandbox) จึงรันสคริปต์ในหน้าของเราไม่ได้
- เซิร์ฟเวอร์ตรวจและจำกัดขนาดทุกอย่างที่เบราว์เซอร์ส่งมา จำกัดความถี่ของข้อความ และจำกัดจำนวนการเชื่อมต่อต่อที่อยู่ IP
ข้อมูลอยู่ที่ไหน
- ระบบบันทึกงานบนไวต์บอร์ดและโต๊ะให้เองทุกครึ่งนาที
- ข้อความส่วนตัวเห็นเฉพาะคนที่ได้รับตอนนั้น ข้อความที่ลบจะหายจริงทั้งจากรายการและการค้นหา
- ไฟล์ที่ส่งในแชตลบเองหลัง 30 วัน และเมื่อผู้ดูแลลบออฟฟิศ ทุกอย่างของออฟฟิศนั้นถูกลบด้วย
อ่านเพิ่มในนโยบายความเป็นส่วนตัว
แจ้งปัญหาด้านความปลอดภัย
ถ้าพบช่องโหว่ แจ้งเราได้ที่ [email protected] เราขอบคุณทุกการแจ้ง และจะตอบกลับโดยเร็ว