Limiti u xogħol pendenti

X’mhuwiex LayerT

• Mhuwiex skaner tal-kontenut. Ir-regoli jaġixxu fuq is-sottomissjoni tal-formoli, il-paste, it-test ittajpjat u l-fajls mogħtija lil paġna, skont l-isem jew skont it-test ġewwa fajl ta’ test sempliċi. LayerT jaqra test sempliċi biss. Ma jħarisx ġewwa PDFs, fajls tal-Office jew stampi, m’għandux librerija ta’ detectors lesti, ma jikklassifikax id-data, u ma jaqrax u ma jikkontrollax il-clipboard.
• Mhuwiex kontroll tan-netwerk. Jaħdem ġewwa l-browser. It-traffiku minn apps oħra, browsers oħra jew il-command line mhuwiex fil-kompetenza tiegħu.
• Mhuwiex vault zero-knowledge. Is-servers ta’ LayerT jistgħu jiddekriptaw il-passwords tal-kontijiet kondiviżi u r-reġistrazzjonijiet, għal skopijiet approvati u li jitniżżlu fir-reġistru.
• Mhuwiex mingħajr rekord. Meta regola taqbel, LayerT jirreġistra dak li qabel magħha, u għal regola tal-ittajpjar it-test tal-qasam, biex awditur ikun jista’ jiċċekkja d-deċiżjoni. Regola tista’ timmaskja jew taħbi l-valuri tagħha.
• Mhuwiex attestazzjoni tal-apparat. Il-kredenzjali ta’ kull browser huma marbuta ma’ ċavetta maħluqa f’dak il-browser li ma tistax tiġi esportata. Iċ-ċavetta hija protetta bis-software, mhux b’TPM jew Secure Enclave, u l-approvazzjoni ta’ browser ma tippruvax li l-apparat huwa tal-kumpanija jew immaniġġjat.
• Mhuwiex iċċertifikat. LayerT għadu ma tnediex u ma għandu ebda ċertifikazzjoni SOC 2, ISO 27001 jew simili. Jipproduċi evidenza għall-awditi tagħkom stess.

Kopertura

Il-limiti ta’ dak li jagħmel LayerT

Regoli

• Ir-regoli jaqraw test sempliċi biss. Regola dwar it-test ta’ fajl taqra fajls ta’ test sempliċi sa 1 MB. Ma tħarisx ġewwa PDFs, dokumenti tal-Office, stampi jew arkivji. Minflok twaqqafhom, u tgħid li ma setgħetx tiċċekkjahom.
• Dak li sit itella’ waħdu fl-isfond ma jiġix iċċekkjat. Data li paġna tibgħat waħedha, mingħajr formola, paste, qasam ittajpjat jew fajl mogħti permezz ta’ kaxxa tal-fajls, drop jew paste, hija barra minn kull regola.
• Regola tal-ittajpjar ma tistax iżżomm it-test barra mill-paġna. It-test ikun fil-paġna mill-ewwel tasta, u paġna li tibgħat waqt li tittajpjaw (suġġerimenti tat-tfittxija, abbozzi ssejvjati awtomatikament) diġà jkollha t-test. Regola tal-ittajpjar tgħarraf lill-persuna u twaqqaf it-test milli jintbagħat b’formola, b’buttuna submit jew b’Enter.
• Ir-regoli ta’ paste mhumiex kontroll tal-clipboard. Jaġixxu fuq paste fil-kaxxi tat-test ta’ linja waħda li ssemmi regola. LayerT ma jaqrax u ma jikkontrollax il-clipboard.
• M’hemmx librerija ta’ detectors. Ir-regoli jużaw il-mudelli li jikteb amministratur. LayerT ma jiġix b’verifiki lesti għan-numri tal-kards jew għan-numri tal-ID.
• Ir-regoli tal-fajls u tal-ittajpjar ma jistgħux jiġu skużati. It-talba għal eċċezzjoni, u t-tkomplija b’raġuni, mhumiex offruti fihom. Regola bħal din hija blokk sempliċi.
• It-tkomplija b’raġuni teħtieġ is-servers ta’ LayerT. Offline, l-azzjoni tibqa’ mblukkata. Ħadd ma jiġi nnotifikat meta xi ħadd ikompli: ir-raġuni tinsab f’Regoli attivati, fir-reġistru tal-awditjar u fl-esportazzjonijiet.
• Regola ta’ grupp issegwi d-direttorju tagħkom b’dewmien. Bidla tasal f’browser li qed jaħdem fi żmien madwar 15-il minuta. Browser offline iżomm l-aħħar tweġiba tiegħu dwar il-gruppi tal-persuna tiegħu sa 24 siegħa.
• Paġna miftuħa żżomm ir-regoli li tgħabbiet bihom sakemm terġa’ titgħabba jew jinbidel l-indirizz tagħha.
• L-aktar funzjonijiet ġodda tar-regoli għadhom ma tħaddmux fl-ambjent tat-test. Ir-regoli għat-test ittajpjat, għall-fajls u għall-gruppi tad-direttorju, u t-tkomplija b’raġuni, huma mibnija u ttestjati minn tarf sa tarf f’browser reali. Għadhom ma tħaddmux fl-ambjent tat-test ta’ LayerT.

X’jirreġistraw ir-regoli

• Dak li jaqbel ma’ regola jiġi rreġistrat, u jinqara b’mod predefinit. Regola tal-ittajpjar iżżomm il-qasam kollu, sa 10,000 karattru, mhux biss il-parti li qablet. F’kaxxa taċ-chat, dan ifisser dak li l-persuna kitbet madwar dak li qabel. Qisuha bħala monitoraġġ tal-persunal tagħkom: għidu lin-nies tagħkom u evalwawha.
• Il-valuri ma jiġux immaskjati fil-browser. Il-browser dejjem jibgħat il-valur li qabel. Is-setting ta’ regola biex timmaskjah jew taħbih jiġi applikat fuq is-servers ta’ LayerT, qabel ma jinħażen xejn.
• Regola ta’ formola jew ta’ paste tista’ taqra password li ttajpjat persuna. Dawn ir-regoli jaqraw l-oqsma li jsemmu, u dawn jistgħu jinkludu kaxxa tal-password li xi ħadd ittajpja fiha hu stess. Il-valur jiġi rreġistrat b’mod li jinqara, ħlief jekk ir-regola tkun issettjata biex timmaskja jew taħbi l-valuri tagħha. Regola tal-ittajpjar qatt ma taqra kaxxa tal-password.
• LayerT jagħraf dak li mela hu stess mill-kaxxa u mill-valur eżatt. L-ebda regola ma taqra password, kodiċi jew qasam sigriet tal-login li mela LayerT. Jekk il-paġna ta’ sit tibdel password mimlija u tpoġġi r-riżultat f’kaxxa li mhijiex kaxxa tal-password, dak huwa valur ġdid, u regola ta’ formola li ssemmi dik il-kaxxa taqrah.
• L-isem tal-utent li jimla LayerT xorta jiġi evalwat, u rreġistrat. Regola tal-login li tkopri l-paġna tara l-isem tal-utent li mela LayerT għal kont kondiviż, tħalli l-login jgħaddi u tirreġistra dan bħala eċċezzjoni, bl-isem tal-utent.
• L-avvenimenti mhux mibgħuta jibqgħu fil-browser. Il-ħażna tal-estensjoni tista’ żżomm avvenimenti li għadhom ma twasslux, inklużi valuri li qablu.

Browsers ġodda u ċ-ċwievet tagħhom

• L-approvazzjoni hija deċiżjoni ta’ persuna, mhux prova dwar l-apparat. Dak li browser jirrapporta dwar kif ġie installat huwa kelmtu biss. LayerT ma jattestax apparati, u l-approvazzjoni ta’ browser ma tippruvax li huwa tal-kumpanija jew immaniġġjat.
• Owner jew IT Admin jista’ japprova l-browser tiegħu stess. Ir-reġistru tal-awditjar isemmi lil min approva.
• Il-persuna li l-kont tagħha ssettja browser ma tiġix mgħarrfa bl-email. L-Owners u l-IT Admins jiġu mgħarrfa, u l-Inbox jelenka kull browser li qed jistenna.
• Token ta’ reġistrazzjoni mwassal permezz ta’ politika tal-apparat mhuwiex mibni. Token bħal dan kien jorbot is-setup mal-ġestjoni tal-apparati tagħkom, u huwa l-verifika l-aktar dejjiema.
• Iċ-ċavetta ta’ browser hija protetta bis-software, mhux bil-hardware. Ma tistax tiġi esportata permezz tal-browser, u dan iwaqqaf paġna web u estensjoni oħra. Ma jwaqqafx software li jaħdem f’isem il-persuna milli juża ċ-ċavetta fuq dik il-magna. Ir-rotazzjoni skedata taċ-ċavetta mhijiex mibnija.

Kontijiet kondiviżi u sessjonijiet

• Persuna awtorizzata tista’ taqra password li tkun imtliet mill-qasam tal-fornitur bid-DevTools. Il-protezzjoni ta’ LayerT hija l-approvazzjoni, il-limiti tal-ħin, l-awditjar u l-offboarding, mhux is-segretezza mill-persuna li tkun daħlet.
• LayerT qatt ma jagħfas il-buttuna tal-login fi frame. Jimla formola tal-login ġewwa frame tal-istess sit, u l-persuna tissottometti.
• Il-logout minn kont kondiviż iħassar il-cookies tas-sit kollu, inkluża s-sessjoni tal-persuna stess hemmhekk, jekk ikun hemm.
• F’xi siti, il-logout joħroġ lill-persuna wkoll mill-kontijiet l-oħra tagħha hemmhekk. Meta fornitur jaqsam il-cookies fuq dominju ġenitur mas-servizzi l-oħra tiegħu, it-tħassir tal-cookies tal-kont kondiviż iħassar ukoll dawk tagħhom. LayerT jgħid dan darba, qabel l-ewwel login.
• Il-qari ta’ mailbox kondiviż huwa qawwi. Kull min jaqra l-inbox kollu jista’ juża “insejt il-password” fuq kwalunkwe servizz irreġistrat b’dak l-indirizz. Għalhekk l-aċċess sħiħ jeħtieġ approvazzjoni, huwa limitat fil-ħin, għandu watermark u jiġi rreġistrat email b’email. Ma jistax isir impossibbli.
• L-għarfien ta’ email tal-login huwa stima sakemm is-sid ta’ kont jikteb regola għall-mittent ta’ dak il-fornitur. Sa dak iż-żmien, xi kodiċijiet jistgħu ma jintgħarfux.
• Mailbox imqabbad ifisser li LayerT iżomm kopja ta’ dik il-posta, għal 30 jum b’mod predefinit (365 l-aktar). It-termini tal-ipproċessar tad-data tagħkom ma’ LayerT iridu jkopruha.
• Logout mill-bogħod jieħu sa madwar minuta biex jasal fil-browser. Sa dak iż-żmien il-cookie tas-sessjoni tal-fornitur għadha taħdem hemmhekk.
• Ir-reġistrazzjonijiet juru t-test tal-paġna sakemm il-masking tat-test ma jkunx mixgħul għal dak il-kont, u huma evidenza, mhux prova li ma tistax tiġi mbagħbsa.
• Reġistrazzjoni turi dak li l-paġna terġa’ turi. Dak li jittajpjaw in-nies jiġi mmaskjat fejn jittajpjawh, fl-oqsma tal-formoli u fl-edituri rich-text, f’kull kont. Meta mbagħad is-sit jurih bħala kontenut tiegħu (messaġġ mibgħut f’thread, intestatura “riżultati għal …”, preview), dak huwa test tal-paġna, u jiġi rreġistrat sakemm il-masking tat-test ma jkunx mixgħul għal dak il-kont. Xi paġni jżommu wkoll kopja ta’ dak li ġie ttajpjat, li ma tidhirx, fil-markup tagħhom stess, u l-masking tat-test ma jilħaqx kull kopja bħal din.
• Reġistrazzjoni żżomm l-indirizzi kif inhuma. L-indirizzi tal-paġni u tat-talbiet jiġu rreġistrati mhux immaskjati, ikun x’ikun is-setting tal-masking tat-test. Sit li jpoġġi test ittajpjat f’indirizz, bħal terminu ta’ tfittxija, ipoġġih fir-reġistrazzjoni.
• Reġistrazzjoni turi l-kaxxi mmarkati, l-għażliet u l-ismijiet tal-fajls. Liema kaxxi ġew immarkati, liema għażla tar-radio ntgħażlet u l-isem ta’ fajl magħżul jiġu rreġistrati. Il-kontenut ta’ fajl ma jiġix irreġistrat, u lanqas l-għażla li ntgħażlet f’lista drop-down.
• It-terminals ma jiġux immaskjati f’reġistrazzjoni. LayerT ma jqisx emulatur ta’ terminal bħala editur, għalhekk kmandi ttajpjati f’terminal fuq il-web jiġu rreġistrati bħala test tal-paġna sakemm il-masking tat-test ma jkunx mixgħul. L-istess jgħodd għal żona li ssir editabbli bl-istil biss, u għal editur li jpinġi t-test tiegħu stess u li mhuwiex wieħed li jaf bih LayerT.
• Ir-reġistrazzjoni għadha ma tħaddmitx fl-ambjent tat-test. Ir-reġistrazzjoni u l-masking tagħha huma mibnija u ttestjati fl-iżvilupp biss.
• Watermark jiskoraġġixxi u jattribwixxi. Id-DevTools, it-tifi tal-estensjoni jew kamera ta’ mowbajl jegħlbuh.
• Ir-riżultati tal-login huma dedotti. LayerT jirrapporta login f’kont kondiviż bħala suċċess minn dak li tagħmel il-paġna wara, mhux mill-fornitur.

Gateways Aċċess bikri

• Il-gateways tħaddmu biss fl-ambjent tat-test tagħna, fuq servers tat-test b’kontijiet ta’ siti tal-prattika.
• Konnessjoni miftuħa ma tinqatax. Meta sessjoni tintemm jew tiġi revokata, il-gateway jirrifjuta konnessjonijiet ġodda minnufih. Konnessjoni li tkun diġà miftuħa ma tinqatax.
• Indirizz ta’ fornitur ittajpjat jgħabbi l-ewwel paġna tiegħu dirett. Persuna li tittajpja l-indirizz tal-fornitur hi stess tgħabbi dik l-ewwel paġna mill-indirizz tagħha stess. LayerT ma jistax jagħmel routing qabel ma jkun hemm sessjoni.
• Mur dirett juri l-indirizz tal-persuna stess. B’mod predefinit, login b’routing ma jinfetaħx meta l-gateway tiegħu ma jkunx jista’ jintlaħaq. Kont issettjat biex imur dirett jinfetaħ minflok mill-indirizz tal-persuna stess, b’għażla tiegħu.
• Browser li l-proxy tiegħu huwa mmaniġġjat minn band’oħra ma jistax juża kont li jirrifjuta. Fejn politika, klijent VPN jew estensjoni oħra tikkontrolla s-settings tal-proxy tal-browser, kont issettjat biex jirrifjuta ma jinfetaħ xejn.
• Gateway ta’ backup jidħol minflok l-ieħor mal-login li jmiss, mhux f’nofs sessjoni.
• Il-gateway jara liema host jintlaħaq u meta. It-TLS jibqa’ minn tarf għal tarf, għalhekk ma jarax il-kontenut.
• WebRTC mhuwiex immaniġġjat, u browsers oħra u profili oħra ta’ Chrome ma jgħaddux mill-gateway.
• Huwa indirizz wieħed għal kull kont, għal kull sit. Mhuwiex indirizz wieħed għal kull ma tagħmel il-kumpanija tagħkom.

Il-politika, l-apparati u r-reġistru tal-awditjar

• Il-waqfien ta’ emerġenza u politika ġdida jaslu fil-browsers mas-sinkronizzazzjoni li jmiss, fi żmien 15-il minuta, aktar malajr wara navigazzjoni.
• L-aġġornamenti tal-estensjoni mhumiex immedjati. Chrome jieħu verżjoni ġdida fi żmien sigħat jew meta jerġa’ jinxtegħel, u m’hemmx push ta’ emerġenza. Biex tmorru lura għal verżjoni preċedenti trid toħroġ verżjoni aktar ġdida. L-aġġornamenti jaslu f’browser immaniġġjat permezz tal-updater ta’ Chrome stess, li għadu ma ġiex osservat fuq magna mmaniġġjata.
• Xi ħadd bi drittijiet ta’ amministratur fuq il-laptop jista’ jegħleb l-infurzar. L-estensjoni taħdem ġewwa browser li jikkontrollah is-sid tal-apparat. LayerT jistrieħ fuq l-MDM tagħkom biex in-nies ma jkollhomx drittijiet ta’ admin lokali u biex il-politika tibqa’ fis-seħħ.
• Il-politika maħżuna fuq l-apparat tista’ tinqara minn xi ħadd b’aċċess għal dak il-profil tal-browser. Hija ffirmata, għalhekk ħadd ma jista’ jibdilha fi triqitha lejn il-browser, iżda mhijiex sigrieta, u ma terġax tiġi ċċekkjata wara li tiġi ssejvjata: xi ħadd li jista’ jikteb f’dik il-ħażna jista’ jibdilha fuq dak il-laptop. Tinkludi r-regoli tagħkom u l-impostazzjonijiet għal kull persuna li jeħtieġu, għalhekk ittrattawha bħala interna għall-organizzazzjoni tagħkom.
• Kull min jista’ jimbotta l-politika ta’ Chrome jinsab ġewwa l-konfini tal-fiduċja. Amministratur tal-MDM tagħkom jista’ jibdel liema estensjoni tiġi installata u f’liema ċwievet tafda.
• Approvazzjoni minn Slack hija b’saħħitha daqs il-kont Slack li kklikkja fuqha. Għalhekk it-talbiet għall-passwords, l-eċċezzjonijiet permanenti u l-bidliet fir-regoli jistgħu jiġu deċiżi biss fil-console.
• Iċ-ċwievet huma kondiviżi bejn l-organizzazzjonijiet fis-servizz taċ-ċwievet, mhux miżmuma separati għal kull organizzazzjoni. Kull sigriet xorta għandu d-data key tiegħu. L-amministraturi tal-cloud ta’ LayerT jistgħu jużaw iċ-ċwievet, u l-logs tas-servizz taċ-ċwievet jirreġistraw kull użu.
• Iċ-ċavetta tal-iffirmar tal-politika hija protetta bis-software. Is-servizz taċ-ċwievet joffri dak it-tip ta’ ċavetta fis-software biss, għalhekk ma tinżammx f’modulu tas-sigurtà tal-hardware. Ma tistax tiġi esportata.
• Ir-reġistru tal-awditjar mhuwiex tamper-evident. L-entrati ma jistgħux jiġu editjati permezz ta’ LayerT wara li jinkitbu, u l-esportazzjonijiet għandhom checksums, iżda r-reġistru maħżun mhuwiex iffirmat jew magħqud f’katina.

Għadu qed jinbena