Arkitettura

Sessjonijiet u reġistrazzjoni

Kull użu ta’ kont kondiviż huwa sessjoni li tistgħu taraw u ttemmu. Ir-reġistrazzjoni, il-watermark u r-routing permezz ta’ gateway jeżistu għall-kontijiet li jeħtiġuhom, u t-tlieta huma mitfija sakemm ma tixgħluhomx intom.

Jiddeskrivi lil LayerT kif kien mibni fid-data 3 ta’ Ottubru 2026. Kull ma mhuwiex mibni huwa mmarkat.

Sessjonijiet

Sessjoni tibda meta l-użu ta’ kont kondiviż minn xi ħadd jiġi approvat (jew tibda minnufih, għall-kontijiet b’klikk wieħed) u tintemm meta l-persuna toħroġ, meta jgħaddi l-ħin, jew meta amministratur itemmha.

Il-paġna Sessjonijiet tal-console telenka kull sessjoni, l-attivi l-ewwel: min, liema kont, meta, għal kemm żmien, u kif intemmet.
Sessjoni titqies attiva biss sakemm tkun attiva u l-ħin tat-tmiem tagħha ma jkunx għadda. Dan jiġi kkalkulat meta tinqara l-lista, għalhekk xogħol fl-isfond li jittardja ma jistax jagħmel sessjoni li ntemmet tidher attiva.
Owners, IT Admins, Compliance Officers, Team Approvers u Auditors jistgħu jaraw kull sessjoni. Kulħadd ieħor jara tiegħu, u s-sessjonijiet fuq kontijiet li huma tiegħu.

Tmiem ta’ sessjoni mill-bogħod

ConsoleTmiemOwner jew IT Admin itemm sessjoni attiva u jagħti raġuni.
Il-cloud ta’ LayerTRifjutMinnufih: ebda awtorizzazzjoni ġdida u ebda titwil tal-ħin għal dik is-sessjoni, u l-gateway tagħha, jekk għandha wieħed, jirrifjuta konnessjonijiet ġodda. Jitniżżel fir-reġistru flimkien mal-amministratur u r-raġuni.
BrowserIndunaSakemm sessjoni tkun attiva, l-estensjoni tikkomunika mas-server kull minuta.
BrowserLogoutLayerT iħassar il-cookies tas-sit u l-ħażna tat-tab, u jgħid lill-persuna li amministratur temm is-sessjoni tagħha.

Il-persuna tiġi mgħarrfa li amministratur temmha, mhux min jew għaliex.

Il-minuta ta’ bejn. Sakemm il-browser jikkomunika mas-server (sa madwar minuta), il-cookie tas-sessjoni tal-fornitur stess għadha taħdem f’dak il-browser. Browser li jkun offline joħroġ hekk kif jerġa’ jaħdem.

Reġistrazzjoni Mitfi b’mod predefinit

Ir-reġistrazzjoni hija għal kontijiet fejn jiswa li jkollok replay: portal tal-finanzi, kont soċjali, l-aċċess ta’ kuntrattur. Hija mitfija għal kull kont sakemm żewġ affarijiet ikunu veri:

L-Owner ikun ta attestazzjoni bil-miktub li l-kumpanija għandha bażi legali, għamlet valutazzjoni tal-impatt u kkonsultat lir-rappreżentanti tal-ħaddiema, jew li ma għandhiex bżonn tagħmel dan. L-attestazzjoni titniżżel fir-reġistru. Jekk tiġi rtirata, ir-reġistrazzjoni tintefa fuq kull kont.
Ir-reġistrazzjoni tkun mixgħula għal dak il-kont minn Owner jew IT Admin.

X’jiġi rreġistrat, u x’ma jiġix

LayerT juża rrweb, reġistratur open-source, biex jaqbad replay tal-paġna: l-istruttura u t-test tagħha, il-klikks, l-iscrolling u l-ħinijiet tat-talbiet tan-netwerk. Huwa replay, mhux vidjo.

Jinqabad	Qatt ma jinqabad
Il-paġna kif tidher: l-istruttura, it-test u l-istili tagħha, sakemm ma jkunx mixgħul il-masking tat-test. Dan jinkludi dak li l-paġna terġa’ turi wara li jkun ġie ttajpjat	Dak li jittajpjaw in-nies, fejn jittajpjawh: l-oqsma tal-formoli (inputs, text areas u selects) u l-edituri rich-text dejjem jiġu mmaskjati, ikun x’ikun is-setting tal-masking tat-test tal-kont
Klikks, scrolling, moviment tal-maws	Oqsma tal-password, tal-kodiċi għal użu wieħed u tal-login, u oqsma moħbija tal-formoli, li jitħallew barra għalkollox
Liema kaxxi ġew immarkati, liema għażla tar-radio ntgħażlet, u l-isem ta’ fajl magħżul	Il-kontenut ta’ fajl magħżul, u liema għażla ntgħażlet f’lista drop-down
L-indirizzi tal-paġni u tat-talbiet, bl-istatus u l-ħinijiet ta’ kull talba	Il-kontenut (bodies) jew il-headers tat-talbiet u tat-tweġibiet
Is-sit tal-kont stess	Tabs oħra, siti oħra, kull ma hu barra mill-browser, tpinġijiet fuq canvas, stampi u fonts
	Il-prompts ta’ LayerT stess

Ir-reġistrazzjoni tieqaf ukoll waqt li LayerT jimla formola tal-login, għalhekk il-mili nnifsu qatt ma jidher.

Dak li jittajpjaw in-nies jiġi mmaskjat fejn jittajpjawh, fl-oqsma tal-formoli u fl-edituri rich-text, f’kull kont. Immaskjat ifisser li kull karattru jsir asterisk, għalhekk replay turi li nkiteb xi ħaġa u fejn, mhux x’inkiteb. LayerT iqis bħala editur kull parti ta’ paġna li s-sit jimmarka bħala editabbli, inkluża waħda li ssir editabbli aktar tard, u l-edituri tal-kodiċi li jaf bihom. L-istess jgħodd fi frame tal-origin tal-paġna stess, li huwa l-uniku tip ta’ frame li tkopri reġistrazzjoni, u ġewwa shadow roots miftuħa ta’ sit (web components).

It-test tal-paġna jidher b’mod predefinit. Dak li jiġi ttajpjat jiġi mmaskjat fejn jiġi ttajpjat. Reġistrazzjoni xorta turi dak li l-paġna terġa’ turi: messaġġ mibgħut f’thread, intestatura “riżultati għal …”, preview. Iżżomm ukoll l-indirizzi tal-paġni u tat-talbiet (inkluż terminu ta’ tfittxija li sit ipoġġi f’indirizz), liema kaxxi ġew immarkati, u l-isem ta’ fajl magħżul. It-test fuq il-paġna jiġi rreġistrat sakemm ma tixgħlux il-masking tat-test għal dak il-kont, li jaħbi wkoll it-test muri. Jekk il-paġni tal-fornitur juru data personali, ir-reġistrazzjoni se turiha wkoll. Għalhekk l-attestazzjoni tal-Owner tiġi l-ewwel.

Żewġ affarijiet ma jintgħarfux bħala edituri: emulatur ta’ terminal, u żona li ssir editabbli bl-istil biss. Dak li jiġi ttajpjat hemm jiġi rreġistrat bħala test tal-paġna. Il-lista sħiħa tinsab f’Limiti u xogħol pendenti.

Il-persuna tiġi mgħarrfa

Waqt li sessjoni tkun qed tiġi rreġistrata, iċ-chip tas-sessjoni juri “recording”. L-ewwel sessjoni rreġistrata turi avviż li ma jmurx waħdu. Jekk ir-reġistrazzjoni ma tistax tibda, iċ-chip jgħid hekk u x-xogħol tal-persuna jkompli.

Kriptaġġ

BrowserĊavetta ġdidaL-estensjoni toħloq ċavetta AES-256 ġdida għal din ir-reġistrazzjoni, miżmuma biss fil-memorja tas-sessjoni.
BrowserKriptaġġL-avvenimenti jiġu kkompressati u kkriptati f’biċċiet qabel ma joħorġu mill-browser.
Il-cloud ta’ LayerTTgeżwirIċ-ċavetta tintbagħat darba u tiġi mgeżwra minnufih. Tinħażen biss iċ-ċavetta mgeżwra.
Ħażna ta’ oġġettiĦażnaIl-bucket iżomm biss ciphertext.

Kull reġistrazzjoni għandha ċ-ċavetta tagħha. Kull biċċa għandha n-nonce każwali tagħha.
Il-biċċiet li qed jistennew biex jittellgħu jinżammu kriptati fuq l-apparat, b’limitu ta’ daqs.
Iċ-ċavetta tat-tgeżwir tinżamm f’servizz taċ-ċwievet, li jiftaħ iċ-ċavetta ta’ kull reġistrazzjoni fuq talba u qatt ma jagħti ċ-ċavetta tat-tgeżwir. Is-servizz taċ-ċwievet huwa mibni u jintuża fl-ambjent tat-test ta’ LayerT, iżda l-ebda reġistrazzjoni ma nħażnet hemm: ir-reġistrazzjoni nnifisha ġiet ittestjata fl-iżvilupp biss. Il-produzzjoni, li se tuża s-servizz taċ-ċwievet ta’ Google Cloud, m’għandha l-ebda deploy.

Dekriptati fuq is-server għall-playback u l-esportazzjoni. Biex tintwera reġistrazzjoni, is-servers ta’ LayerT jiddekriptawha u jibagħtuha lill-browser ta’ min qed jara. Meta l-Owner jesporta l-organizzazzjoni, is-servers jiddekriptaw ukoll kull reġistrazzjoni miżmuma f’dik l-esportazzjoni. Għalhekk LayerT jista’ jaqra r-reġistrazzjonijiet, u l-aċċess għalihom huwa kkontrollat bir-rwol, bir-raġuni u bl-awditjar.

Min jista’ jara

Biss l-Owner, l-IT Admins u l-Compliance Officers.
Kull ħarsa teħtieġ raġuni ttajpjata u tinkiteb fir-reġistru tal-awditjar taħt isem min qed jara.

Żamma

Ir-reġistrazzjonijiet jinżammu għal 90 jum b’mod predefinit. L-Owner jista’ jagħżel kwalunkwe perjodu minn 7 sa 365 jum. Xogħol ta’ kuljum iħassar ir-reġistrazzjonijiet skaduti (l-ewwel il-biċċiet maħżuna, imbagħad ir-rekords tagħhom) u jniżżel kull tħassir fir-reġistru.

Ir-reġistrazzjonijiet huma evidenza, mhux prova

Ir-reġistratur jaħdem ġewwa l-paġna tal-fornitur, għalhekk, fil-prinċipju, paġna tista’ tindaħal fih. Ittrattaw reġistrazzjoni bħala evidenza b’saħħitha ta’ dak li ġara, flimkien mar-reġistru tal-awditjar, u mhux bħala prova li ma tistax tiġi mbagħbsa.

Watermark Mitfi b’mod predefinit

Meta jkun mixgħul għal kont, LayerT ipinġi watermark ħafif u ripetut fuq is-sit tal-fornitur, bl-isem u l-email tal-persuna, ID qasir tas-sessjoni u l-ħin. Ma jimblokkax il-klikks, jerġa’ jidher jekk il-paġna tneħħih, u jidher fl-istampar.

Deterrent u attribuzzjoni, mhux prevenzjoni. Kull min għandu d-DevTools jista’ jneħħih, it-tifi tal-estensjoni jneħħih, u xejn ma jwaqqaf kamera ta’ mowbajl. Barra minn hekk, fuq paġni skuri tal-fornituri bilkemm jidher. Jagħmel screenshot traċċabbli. Ma jistax iwaqqaf lil xi ħadd milli jieħu wieħed.

Routing permezz ta’ gateway Aċċess bikri

Xi fornituri jistennew li kont kondiviż jiġi minn indirizz IP wieħed magħruf, biex ikunu jistgħu jqiegħduh fl-allow-list tagħhom. Ir-routing permezz ta’ gateway jgħaddi s-siti ta’ kont kondiviż wieħed minn gateway, biex il-fornitur jara indirizz wieħed stabbli.

Il-gateway jaħdem fuq server li tikru intom, bħal server virtwali żgħir b’IP statiku, għalhekk l-indirizz huwa tagħkom. Owner jew IT Admin iżid gateway fil-console u jagħmel paste ta’ kmand wieħed fuq is-server. LayerT imbagħad jiċċekkja l-gateway minn barra u jurih online, bl-indirizzi li għandkom tagħtu lill-fornitur. Jagħtih isem u ċertifikat, iżomm is-software tiegħu aġġornat, u jgħidilkom jekk imur offline, jekk l-IP tiegħu jinbidel jew jekk ikun hemm problema biċ-ċertifikat tiegħu. Gateway li l-IP tiegħu jinbidel jiġi sospiż sakemm Owner jew IT Admin jikkonferma l-indirizz il-ġdid. LayerT ma jħaddimx gateways huwa stess.

Aċċess bikri. Ir-routing permezz ta’ gateway huwa mibni u ttestjat. Tħaddem biss fl-ambjent tat-test tagħna, fuq servers tat-test b’kontijiet ta’ siti tal-prattika. Għad m’hemm xejn fil-produzzjoni.

X’jgħaddi mill-gateway

Ir-routing huwa opt-in għal kull kont. Huwa mitfi għal kull kont sakemm Owner jew IT Admin jagħżel il-gateway ewlieni tal-kont u jixgħel ir-routing.
Japplika biss għas-siti ta’ dak il-kont stess, u biss sakemm xi ħadd ikollu sessjoni attiva fuqu. Il-bqija kollu fil-browser imur dirett.
It-TLS jibqa’ minn tarf għal tarf. Il-gateway jara liema host qed jintlaħaq, u meta, iżda mhux il-kontenut.
Il-gateway jitlob lis-servers ta’ LayerT jammettu kull konnessjoni ġdida. Kull gateway għandu ċ-ċavetta tiegħu, u LayerT iwieġbu biss dwar is-sessjonijiet tal-organizzazzjoni tiegħu stess. Gateway jiftaħ sit biss għal persuna li għandha l-kont ta’ dak is-sit miftuħ f’dak il-browser.
Persuna jista’ jkollha żewġ kontijiet b’routing miftuħa permezz ta’ gateway wieħed f’browser wieħed fl-istess ħin. Is-sessjoni ta’ persuna oħra, waħda fi browser ieħor, jew waħda li ntemmet xorta tiġi rrifjutata.
Gateway ta’ backup jidħol minflok l-ieħor mal-login li jmiss, mhux f’nofs sessjoni.

L-ewwel ir-rotta, imbagħad il-paġna

BrowserFtuħIl-persuna tiftaħ kont b’routing minn LayerT.
Il-cloud ta’ LayerTSessjoniLayerT jivverifika s-sessjoni u jwieġeb bil-gateway li għandu jintuża, kredenzjali għal din is-sessjoni biss u l-indirizz li se jara l-fornitur. L-ebda password ma tivvjaġġa f’dan il-pass.
BrowserRottaLayerT jaqleb is-siti tal-kont għall-gateway u jiċċekkja li l-browser ħa s-setting.
GatewayTagħbijaImbagħad biss titgħabba l-paġna tal-login, permezz tal-gateway.
Il-paġnaMiliLayerT jimla l-formola tal-fornitur, bħal f’kull kont kondiviż.

Għal kont b’routing, l-ewwel ħaġa li jara l-fornitur mis-sessjoni hija l-gateway.

Meta xi ħadd jagħżel il-kont f’paġna tal-login li fetaħ hu stess, LayerT ma jimliex dik il-paġna. Jibda r-routing, iħassar il-cookies tal-kont bħalma jagħmel meta tintemm sessjoni, jerġa’ jgħabbi l-paġna permezz tal-gateway, u jimlieha hemm.

Meta tintemm is-sessjoni, il-cookies tagħha jitħassru u t-tabs tagħha jiġu mgħarrfa qabel ma titneħħa r-rotta.

X’tara l-persuna

Waqt li sessjoni toħroġ minn gateway, iċ-chip tas-sessjoni jsemmi l-gateway u l-indirizz li jara l-fornitur, pereżempju “via London 1 · 203.0.113.7”, u l-indirizz jista’ jiġi kkupjat. L-ewwel paġna mgħobbija permezz tal-gateway tgħid ukoll, darba, li s-sessjoni toħroġ mill-gateway tal-organizzazzjoni tagħkom.

Fil-menu ta’ LayerT f’paġna tal-login, ir-ringiela ta’ kont b’routing tgħid minn liema gateway joħroġ, bl-isem biss, qabel ma l-persuna tagħżlu.

Meta l-gateway ma jkunx jista’ jintlaħaq

B’mod predefinit, login b’routing ma jinfetaħx meta l-ebda gateway ma jkun jista’ jeħdu. LayerT jgħid lill-persuna għaliex, u ma jgħabbix il-paġna tal-fornitur mill-indirizz tal-persuna stess.

Owner jew IT Admin jista’ jissettja kont għal Mur dirett minflok, taħt Jekk il-gateway ma jkunx jista’ jintlaħaq. Il-login imbagħad jinfetaħ mill-indirizz tal-persuna stess, b’avviż li jgħid hekk. L-għażla hija tal-kont innifsu, u l-bidla titniżżel fir-reġistru.

Jekk gateway jieqaf f’nofs sessjoni fuq kont li jirrifjuta, is-siti tal-kont jieqfu jitgħabbew għall-bqija ta’ dik is-sessjoni u l-paġna tgħid għaliex. Il-persuna ttemm is-sessjoni u terġa’ tidħol, u dakinhar jidħol minfloku gateway ta’ backup.

Limiti tar-routing permezz ta’ gateway

Konnessjoni miftuħa ma tinqatax. Meta sessjoni tintemm jew tiġi revokata, il-gateway jirrifjuta konnessjonijiet ġodda minnufih, iżda konnessjoni li tkun diġà miftuħa tkompli sakemm tingħalaq.
Indirizz ittajpjat jgħabbi l-ewwel paġna tiegħu dirett. Persuna li tittajpja l-indirizz tal-fornitur hi stess tgħabbi dik l-ewwel paġna mill-indirizz tagħha stess, għax LayerT ma jistax jagħmel routing qabel ma jkun hemm sessjoni. Fornitur li juża allow-list jirrifjuta dik il-paġna; minflok, il-persuna tibda mill-ikona ta’ LayerT.
Mur dirett juri l-indirizz tal-persuna stess. Kont issettjat biex imur dirett iħalli lill-fornitur jara fejn tinsab il-persuna meta l-gateway ifalli. Dik hija l-għażla tal-kont innifsu.
Browser li l-proxy tiegħu huwa mmaniġġjat minn band’oħra ma jistax juża kont li jirrifjuta. Jekk politika, klijent VPN jew estensjoni oħra tikkontrolla s-settings tal-proxy tal-browser, LayerT ma jistax jagħmel routing hemmhekk, għalhekk kont issettjat biex jirrifjuta ma jinfetaħ xejn f’dak il-browser.
WebRTC mhuwiex immaniġġjat, għalhekk paġna li tużah xorta tista’ ssir taf l-indirizz tal-persuna stess.
Browsers oħra u profili oħra ta’ Chrome ma jgħaddux mill-gateway.
Huwa indirizz wieħed għal kull kont, għal kull sit, mhux indirizz wieħed għal kull ma tagħmel il-kumpanija.

Il-mappa tar-routing tal-console turi liema kontijiet jgħaddu minn liema gateway u min jista’ jilħaqhom. Taqra biss l-impostazzjonijiet tagħkom u ma tibdel xejn. Il-veduti tal-gateways fiha jimtlew ladarba tkunu żidtu gateway.