Arkitettura

Sessjonijiet u reġistrazzjoni

Kull użu ta’ kont kondiviż huwa sessjoni li tistgħu taraw u ttemmu. Ir-reġistrazzjoni, il-watermark u r-routing permezz ta’ gateway jeżistu għall-kontijiet li jeħtiġuhom, u t-tlieta huma mitfija sakemm ma tixgħluhomx intom.

Jiddeskrivi lil LayerT kif kien mibni fid-data 19 ta’ Settembru 2026. Kull ma mhuwiex mibni huwa mmarkat.

Sessjonijiet

Sessjoni tibda meta l-użu ta’ kont kondiviż minn xi ħadd jiġi approvat (jew tibda minnufih, għall-kontijiet b’klikk wieħed) u tintemm meta l-persuna toħroġ, meta jgħaddi l-ħin, jew meta amministratur itemmha.

Il-paġna Sessjonijiet tal-console telenka kull sessjoni, l-attivi l-ewwel: min, liema kont, meta, għal kemm żmien, u kif intemmet.
Sessjoni titqies attiva biss sakemm tkun attiva u l-ħin tat-tmiem tagħha ma jkunx għadda. Dan jiġi kkalkulat meta tinqara l-lista, għalhekk xogħol fl-isfond li jittardja ma jistax jagħmel sessjoni li ntemmet tidher attiva.
Owners, IT Admins, Compliance Officers, Team Approvers u Auditors jistgħu jaraw kull sessjoni. Kulħadd ieħor jara tiegħu, u s-sessjonijiet fuq kontijiet li huma tiegħu.

Tmiem ta’ sessjoni mill-bogħod

ConsoleTmiemOwner jew IT Admin itemm sessjoni attiva u jagħti raġuni.
Il-cloud ta’ LayerTRifjutMinnufih: ebda awtorizzazzjoni ġdida u ebda titwil tal-ħin għal dik is-sessjoni, u kwalunkwe rotta permezz ta’ gateway tiġi revokata. Jitniżżel fir-reġistru flimkien mal-amministratur u r-raġuni.
BrowserIndunaSakemm sessjoni tkun attiva, l-estensjoni tikkomunika mas-server kull minuta.
BrowserLogoutLayerT iħassar il-cookies tas-sit u l-ħażna tat-tab, u jgħid lill-persuna li amministratur temm is-sessjoni tagħha.

Il-persuna tiġi mgħarrfa li amministratur temmha, mhux min jew għaliex.

Il-minuta ta’ bejn. Sakemm il-browser jikkomunika mas-server (sa madwar minuta), il-cookie tas-sessjoni tal-fornitur stess għadha taħdem f’dak il-browser. Browser li jkun offline joħroġ hekk kif jerġa’ jaħdem.

Reġistrazzjoni Mitfi b’mod predefinit

Ir-reġistrazzjoni hija għal kontijiet fejn jiswa li jkollok replay: portal tal-finanzi, kont soċjali, l-aċċess ta’ kuntrattur. Hija mitfija għal kull kont sakemm żewġ affarijiet ikunu veri:

L-Owner ikun ta attestazzjoni bil-miktub li l-kumpanija għandha bażi legali, għamlet valutazzjoni tal-impatt u kkonsultat lir-rappreżentanti tal-ħaddiema, jew li ma għandhiex bżonn tagħmel dan. L-attestazzjoni titniżżel fir-reġistru. Jekk tiġi rtirata, ir-reġistrazzjoni tintefa fuq kull kont.
Ir-reġistrazzjoni tkun mixgħula għal dak il-kont minn Owner jew IT Admin.

X’jiġi rreġistrat, u x’ma jiġix

LayerT juża rrweb, reġistratur open-source, biex jaqbad replay tal-paġna: l-istruttura u t-test tagħha, il-klikks, l-iscrolling u l-ħinijiet tat-talbiet tan-netwerk. Huwa replay, mhux vidjo.

Jinqabad	Qatt ma jinqabad
L-istruttura, it-test u l-istili tal-paġna	Dak li jittajpja kulħadd: kull input jinħeba
Klikks, scrolling, moviment tal-maws	Oqsma tal-password, tal-kodiċi għal użu wieħed u tal-login, li jitħallew barra għalkollox
Liema talbiet saru, l-istatus u l-ħinijiet tagħhom	Il-kontenut (bodies) jew il-headers tat-talbiet u tat-tweġibiet
Is-sit tal-kont stess	Tabs oħra, siti oħra, kull ma hu barra mill-browser, tpinġijiet fuq canvas, stampi u fonts
	Il-prompts ta’ LayerT stess

Ir-reġistrazzjoni tieqaf ukoll waqt li LayerT jimla formola tal-login, għalhekk il-mili nnifsu qatt ma jidher.

It-test tal-paġna jidher b’mod predefinit. Dak li n-nies jittajpjaw dejjem jinħeba, iżda t-test fuq il-paġna jiġi rreġistrat sakemm ma tixgħlux il-masking tat-test għal dak il-kont. Jekk il-paġni tal-fornitur juru data personali, ir-reġistrazzjoni se turiha wkoll. Għalhekk l-attestazzjoni tal-Owner tiġi l-ewwel.

Il-persuna tiġi mgħarrfa

Waqt li sessjoni tkun qed tiġi rreġistrata, iċ-chip tas-sessjoni juri “recording”. L-ewwel sessjoni rreġistrata turi avviż li ma jmurx waħdu. Jekk ir-reġistrazzjoni ma tistax tibda, iċ-chip jgħid hekk u x-xogħol tal-persuna jkompli.

Kriptaġġ

BrowserĊavetta ġdidaL-estensjoni toħloq ċavetta AES-256 ġdida għal din ir-reġistrazzjoni, miżmuma biss fil-memorja tas-sessjoni.
BrowserKriptaġġL-avvenimenti jiġu kkompressati u kkriptati f’biċċiet qabel ma joħorġu mill-browser.
Il-cloud ta’ LayerTTgeżwirIċ-ċavetta tintbagħat darba u tiġi mgeżwra minnufih. Tinħażen biss iċ-ċavetta mgeżwra.
Ħażna ta’ oġġettiĦażnaIl-bucket iżomm biss ciphertext.

Kull reġistrazzjoni għandha ċ-ċavetta tagħha. Kull biċċa għandha n-nonce każwali tagħha.
Il-biċċiet li qed jistennew biex jittellgħu jinżammu kriptati fuq l-apparat, b’limitu ta’ daqs.
Iċ-ċavetta tat-tgeżwir tinżamm fis-servizz taċ-ċwievet ta’ Google Cloud, li jiftaħ iċ-ċavetta ta’ kull reġistrazzjoni fuq talba u qatt ma jagħti ċ-ċavetta tat-tgeżwir. Dan huwa mibni, u jinxtegħel mal-ewwel deploy fil-produzzjoni. Fl-iżvilupp tintuża ċavetta lokali minfloku.

Dekriptati fuq is-server għall-playback u l-esportazzjoni. Biex tintwera reġistrazzjoni, is-servers ta’ LayerT jiddekriptawha u jibagħtuha lill-browser ta’ min qed jara. Meta l-Owner jesporta l-organizzazzjoni, is-servers jiddekriptaw ukoll kull reġistrazzjoni miżmuma f’dik l-esportazzjoni. Għalhekk LayerT jista’ jaqra r-reġistrazzjonijiet, u l-aċċess għalihom huwa kkontrollat bir-rwol, bir-raġuni u bl-awditjar.

Min jista’ jara

Biss l-Owner, l-IT Admins u l-Compliance Officers.
Kull ħarsa teħtieġ raġuni ttajpjata u tinkiteb fir-reġistru tal-awditjar taħt isem min qed jara.

Żamma

Ir-reġistrazzjonijiet jinżammu għal 90 jum b’mod predefinit. L-Owner jista’ jagħżel kwalunkwe perjodu minn 7 sa 365 jum. Xogħol ta’ kuljum iħassar ir-reġistrazzjonijiet skaduti (l-ewwel il-biċċiet maħżuna, imbagħad ir-rekords tagħhom) u jniżżel kull tħassir fir-reġistru.

Ir-reġistrazzjonijiet huma evidenza, mhux prova

Ir-reġistratur jaħdem ġewwa l-paġna tal-fornitur, għalhekk, fil-prinċipju, paġna tista’ tindaħal fih. Ittrattaw reġistrazzjoni bħala evidenza b’saħħitha ta’ dak li ġara, flimkien mar-reġistru tal-awditjar, u mhux bħala prova li ma tistax tiġi mbagħbsa.

Watermark Mitfi b’mod predefinit

Meta jkun mixgħul għal kont, LayerT ipinġi watermark ħafif u ripetut fuq is-sit tal-fornitur, bl-isem u l-email tal-persuna, ID qasir tas-sessjoni u l-ħin. Ma jimblokkax il-klikks, jerġa’ jidher jekk il-paġna tneħħih, u jidher fl-istampar.

Deterrent u attribuzzjoni, mhux prevenzjoni. Kull min għandu d-DevTools jista’ jneħħih, it-tifi tal-estensjoni jneħħih, u xejn ma jwaqqaf kamera ta’ mowbajl. Barra minn hekk, fuq paġni skuri tal-fornituri bilkemm jidher. Jagħmel screenshot traċċabbli. Ma jistax iwaqqaf lil xi ħadd milli jieħu wieħed.

Routing permezz ta’ gateway Aċċess bikri

Xi fornituri jistennew li kont kondiviż jiġi minn indirizz IP wieħed magħruf. Ir-routing permezz ta’ gateway jgħaddi t-traffiku ta’ kont kondiviż wieħed minn gateway, biex il-fornitur jara indirizz wieħed tal-kumpanija.

Il-gateway jaħdem fuq server li tikru intom, bħal server virtwali żgħir b’IP statiku, għalhekk l-indirizz huwa tagħkom. Iżżidu gateway fil-console u tagħmlu paste ta’ kmand wieħed fuq is-server. LayerT imbagħad jagħtih isem u ċertifikat, iżomm is-software tiegħu aġġornat, u jgħidilkom jekk imur offline, jekk l-IP tiegħu jinbidel jew jekk ikun hemm problema biċ-ċertifikat tiegħu. Gateway li l-IP tiegħu jinbidel jiġi sospiż sakemm Owner jew IT Admin jikkonferma l-indirizz il-ġdid. LayerT ma jħaddimx gateways huwa stess.

Japplika għal kull kont, u biss sakemm xi ħadd ikollu sessjoni attiva fuqu. Kull ħaġa oħra tmur diretta.
It-TLS jibqa’ minn tarf għal tarf. Il-gateway jara liema host qed jintlaħaq, u meta, iżda mhux il-kontenut.
Il-gateway jitlob lis-servers ta’ LayerT jammettu kull konnessjoni ġdida, għalhekk it-tmiem ta’ sessjoni jtemm ukoll ir-rotta tagħha. Kull gateway għandu ċ-ċavetta tiegħu, u LayerT iwieġbu biss dwar is-sessjonijiet tal-organizzazzjoni tiegħu stess.
Kont jista’ jiġi ssettjat biex jaġixxi fail-closed: jekk il-gateway ma jkunx jista’ jintlaħaq, it-traffiku tiegħu jieqaf minflok ma jmur dirett.

Aċċess bikri. Ir-routing permezz ta’ gateway u l-gateways fuq is-servers tagħkom stess huma mibnija u ttestjati, iżda għadhom mhumiex approvati għall-produzzjoni. Huma mitfija hemmhekk sakemm tingħata approvazzjoni interna tal-governanza.

Il-mappa tar-routing tal-console turi liema kontijiet jgħaddu minn liema gateway u min jista’ jilħaqhom. Taqra biss l-impostazzjonijiet tagħkom, għalhekk hija disponibbli issa; il-veduti tal-gateways fiha jimtlew meta l-gateways jinxtegħlu.