Una sicurezza che potete verificare, non solo prendere sulla fiducia.
Preferiamo mostrarvi come funziona LayerT piuttosto che chiedervi di crederci sulla parola. Ecco cosa è vero oggi, cosa non lo è ancora e dove leggere i dettagli.
Sicurezza
Cosa è vero oggi, e cosa non lo è ancora.
- Policy firmata, verificata prima dell’usoLe regole vengono distribuite firmate con Ed25519 e le verifica la crittografia del browser stesso. Una policy non aggiornata o manomessa blocca invece di lasciar passare.
- Ogni segreto sigillato con la propria chiaveCifratura a busta AES-256-GCM. Le registrazioni vengono cifrate sul dispositivo, con una chiave creata per quella sessione.
- Per vedere una password servono due approvazioniI codici di autenticazione vengono generati lato server. Per vedere una password archiviata o una chiave di configurazione servono due approvatori, uno dei quali Owner o Compliance Officer. Viene mostrata una sola volta e l’evento è registrato.
- Separazione dei compitiL’IT configura. La compliance concede le eccezioni permanenti. Nessuno approva la propria richiesta.
- Ogni nuovo browser resta in attesa di approvazioneUn nuovo browser non riceve regole né account condivisi finché un Owner o un IT Admin non lo approva, comunque LayerT sia stato installato. La credenziale di ogni browser è legata a una chiave creata in quel browser che non può essere esportata.
- Oggi ChromeEdge, Firefox e Opera sono in arrivo. Niente Safari, né app mobili o desktop.
- Le regole leggono testo semplice, e solo ciò che indicanoLe regole agiscono sugli invii dei moduli, sulle operazioni di incolla, sul testo digitato e sui file consegnati a una pagina. LayerT non legge dentro PDF, file di Office o immagini: una regola sul testo di un file li ferma e dice di non averli potuti controllare. Ciò che un sito carica da solo in background non viene controllato.
- Cosa registra una regola che trova una corrispondenzaLayerT legge solo i campi indicati dalle vostre regole. Quando una regola trova una corrispondenza, LayerT registra ciò che corrispondeva e, per una regola sulla digitazione, il testo del campo, così che un auditor possa verificare la decisione. Una regola può mascherare o nascondere i propri valori.
- La registrazione è disattivata di defaultPrima la vostra azienda conferma una base giuridica, e le persone vengono avvisate nella pagina. Ciò che digitano è mascherato nel punto in cui lo digitano, nei campi dei moduli e negli editor di testo formattato. Una registrazione mostra comunque ciò che la pagina mostra a sua volta. Una filigrana scoraggia e permette di attribuire; non può fermare la fotocamera di un telefono.
- Pre-lancio, ancora senza certificazioniLayerT produce le evidenze che chiedono i vostri auditor. È in funzione in un ambiente di test con dati fittizi, e non c’è alcun deploy in produzione. Le chiavi custodite in un servizio cloud di gestione delle chiavi sono realizzate, e in uso in quell’ambiente di test.
Come riconoscere un vero prompt di LayerT
LayerT non chiede mai la vostra password. E quando è presente nella pagina, la sua icona nella barra degli strumenti si illumina. Un sito web può copiare un prompt, ma non può disegnare nella vostra barra degli strumenti.
LayerT · Acme CorpLeggete i dettagli
Whitepaper scritti per security architect, ingegneri e chi valuta la privacy.
Il modello di sicurezza di LayerT
Da chi si difende LayerT, come lo fa e cosa lascia deliberatamente ad altri controlli. Un’analisi minaccia per minaccia, con i rischi residui dichiarati.
Leggi il whitepaper Ingegneri della sicurezza e ITCondividere l’accesso, non le password
Come LayerT gestisce gli account condivisi: archiviazione sigillata, autorizzazioni subordinate ad approvazione, compilazione del modulo del fornitore senza mostrare la password e chiusura puntuale della sessione.
Leggi il whitepaper Ingegneri della sicurezzaFail-closed per progettazione
Policy firmata per l’applicazione nel browser: come le regole vengono pubblicate, firmate, distribuite, verificate e applicate, e perché una policy non aggiornata blocca invece di lasciar passare.
Leggi il whitepaper Privacy, legale, complianceRegistrare le sessioni in modo responsabile
Cosa registra LayerT quando un’azienda sceglie di farlo, cosa non registra mai, come vengono cifrate le registrazioni e chi può guardarle. Scritto per chi valuta privacy, aspetti legali e consultazione delle rappresentanze dei lavoratori.
Leggi il whitepaperAvete trovato una vulnerabilità?
Segnalatecela in privato e dateci un tempo ragionevole per correggerla prima di pubblicarla. Non intraprenderemo azioni legali contro ricerche svolte in buona fede che rispettano la privacy delle persone e non interrompono il nostro servizio.
Segnalazioni a: security@layert.net. Il nostro security.txt riporta le stesse informazioni in formato leggibile dalle macchine.
Indicate cosa avete trovato, come riprodurlo e cosa potrebbe farne un attaccante. Vi confermeremo la ricezione e vi terremo aggiornati fino alla correzione.