Arkitettura
Kontijiet kondiviżi
LayerT iżomm il-logins kondiviżi ta’ tim issiġillati, iħalli lin-nies it-tajba jużawhom għal żmien stabbilit, u jimlielhom il-formola tal-login tal-fornitur. Ħadd m’għandu bżonn ikun jaf il-password.
Jiddeskrivi lil LayerT kif kien mibni fid-data 19 ta’ Settembru 2026. Kull ma mhuwiex mibni huwa mmarkat.
Il-ħażna tas-sigrieti
Il-passwords, is-setup keys tal-authenticator (TOTP) u l-oqsma sigrieti tal-login jiġu kkriptati b’envelope encryption AES-256-GCM:
- Kull kont kondiviż jieħu data key każwali tiegħu ta’ 256 bit. Kull sigriet jiġi kkriptat biha b’nonce każwali tiegħu.
- Id-data key hija nfisha kkriptata (“imgeżwra”) minn key-encryption key miżmuma fis-servizz taċ-ċwievet ta’ Google Cloud. Is-servizz jiftaħ fuq talba u qatt ma jagħti l-key-encryption key, u kull użu jitniżżel fil-logs min-naħa ta’ Google. Dan huwa mibni, u jinxtegħel mal-ewwel deploy fil-produzzjoni. Fl-iżvilupp tintuża ċavetta lokali minflokha.
- Jinħażen biss ciphertext, f’tabella għalih, separat mill-impostazzjonijiet tal-kont. It-tħassir ta’ kont iħassar is-sigrieti tiegħu.
- Il-bidla ta’ password terġa’ tikkripta ż-żewġ sigrieti b’data key ġdida u titniżżel fir-reġistru.
Min jista’ juża kont
| Kontroll | Kif jaħdem |
|---|---|
| Aċċess | Jingħata lil gruppi tad-direttorju, rwoli jew persuni msemmija b’isimhom. Is-sħubija fil-gruppi tiġi mid-direttorju tagħkom permezz ta’ SCIM |
| Sensittività | Baxxa, medja jew għolja. Medja u għolja jeħtieġu, b’mod predefinit, approvazzjoni qabel kull użu. L-IT biss jista’ jimmarka kont bħala ta’ sensittività għolja |
| Approvazzjoni | It-talbiet jiskadu wara 30 minuta. Ħadd ma jista’ japprova tiegħu. Mal-approvazzjoni jerġa’ jiġi vverifikat li min talab għadu attiv u għad għandu d-dritt. Jekk żewġ persuni japprovaw fl-istess ħin, deċiżjoni waħda biss tgħodd |
| Detentur wieħed kull darba | Fakultattiv, għal kull kont. It-tieni persuna tara min għandu l-kont u sa meta |
| Tul tas-sessjoni | Għal kull kont, siegħa b’mod predefinit. Tista’ tiġi mtawla sa 8 sigħat b’kollox mill-approvazzjoni |
Kif persuna tiddaħħal
- BrowserGħażlaIl-persuna tagħżel il-kont mill-ikona ta’ LayerT fil-qasam, jew mil-launcher tat-toolbar.
- Il-cloud ta’ LayerTVerifikaIs-sessjoni trid tkun attiva, tappartjeni lil din il-persuna u lil dan il-browser iskritt, u l-persuna trid tkun għadha attiva u għad għandha d-dritt.
- Il-cloud ta’ LayerTDekriptaġġImbagħad biss il-password tiġi dekriptata, fil-memorja, u awtorizzazzjoni tintbagħat lura permezz ta’ HTTPS.
- BrowserTqabbil tas-sitL-estensjoni tgħaddi l-awtorizzazzjoni lill-paġna biss jekk il-paġna tkun is-sit eżatt tal-kont.
- Il-paġnaMiliL-estensjoni timla l-formola tal-fornitur stess mid-dinja iżolata ta’ Chrome. LayerT qatt ma juri l-password.
Ir-regola tas-sit eżatt
Kont kondiviż huwa marbut ma’ siti eżatti: l-iskema, il-host u l-port iridu jaqblu, mingħajr wildcards. Kont jista’ jelenka aktar minn sit wieħed, kull wieħed minnhom eżatt. https huwa obbligatorju. Il-browser jiċċekkja l-paġna, u s-service worker ta’ LayerT jerġa’ jiċċekkja bl-indirizz li Chrome jirrapporta għall-frame li qed jagħmel it-talba, mhux b’dak li tgħid il-paġna. Dominju li jixbah lill-veru ma jieħu xejn.
Il-protezzjoni tal-menu tal-kontijiet
Il-lista tal-kontijiet hija paġna tal-estensjoni murija ġewwa shadow root magħluq, għalhekk is-sit ma jistax jaqraha jew ibiddlilha d-dehra. Taċċetta biss klikks veri, u biss wara li tkun dehret kollha għal ftit, u dan jipproteġi kontra tricks li jżerżqu l-menu taħt il-cursor. Dan inaqqas ir-riskju ta’ clickjacking, mhux ineħħih. Tingħalaq jekk il-paġna tċaqlaqha, tgħattiha jew tbiddlilha d-dehra. Il-kontijiet jistgħu wkoll jiġu ssettjati biex jinfetħu biss mit-toolbar, u dan jitfi l-menu fil-paġna għalkollox.
Is-sottomissjoni tal-formola
L-auto-submit huwa mitfi b’mod predefinit. Sid jista’ jixgħlu biss wara li l-kont jgħaddi minn login tat-test, u l-pubblikazzjoni ta’ riċetta ġdida tal-login terġa’ titfih. Anki f’dak il-każ, LayerT jissottometti biss meta l-persuna tkun għażlet il-kont b’mod espliċitu, fuq is-sit eżatt, fil-frame ta’ fuq, bl-oqsma kollha mimlija għadhom jidhru, u qatt meta tillowdja l-paġna. CAPTCHA twaqqaf lil LayerT u tgħaddi l-kontroll lill-persuna.
Kodiċijiet tal-authenticator
LayerT jiġġenera l-kodiċijiet tal-authenticator fuq is-servers tiegħu (RFC 6238). Il-kodiċi attwali ta’ sitt ċifri biss jintbagħat lill-browser, meta jkun meħtieġ, u jimtela bħal password. Ir-reġistru tal-awditjar iniżżel li ntuża kodiċi, qatt il-kodiċi nnifsu.
Jekk kodiċi ma jidħolx, il-persuna li għandha s-sessjoni tista’ tara l-kodiċi attwali fil-popup ta’ LayerT fit-toolbar u tikkupjah. Ħadd ieħor ma jista’, u kull ħarsa titniżżel fir-reġistru.
Is-setup key (is-seed tat-TOTP) tibqa’ fuq is-servers ta’ LayerT. L-uniku mod biex taraha huwa talba għall-password li jridu japprovawha żewġ persuni, waħda minnhom Owner jew Compliance Officer. Tintwera darba (ara Talbiet għall-password).
Oqsma tal-login u noti
Xi siti jitolbu aktar minn username u password, bħal ID tal-kont, ID tal-organizzazzjoni jew PIN. Kont jista’ jżomm oqsma tal-login addizzjonali. Qasam ġdid huwa sigriet b’mod predefinit: qasam sigriet jiġi ssiġillat bħall-password u jimtela biss f’kaxxi tat-tip password. Qasam muri, bħal ID ta’ kont AWS, jidher lin-nies li jistgħu jużaw il-kont. L-oqsma addizzjonali jimtlew mir-riċetta tal-login tal-kont, qatt ma jiġu ndovinati.
Kull kont għandu wkoll noti għal dak li n-nies jeħtieġu jkunu jafu (“użaw ir-reġjun ta’ Singapore”, “timmarkawx remember me”), kull waħda bl-awtur u l-istorja tal-editjar tagħha.
X’tista’ tara l-persuna u x’ma tistax
Waqt login, LayerT qatt ma juri l-password. Mhijiex fil-launcher, fil-menu, fin-notifiki jew fir-reġistru tal-awditjar, u LayerT qatt ma jissejvjaha fil-browser. L-unika eċċezzjoni hija talba għall-password, hawn taħt.
It-tmiem ta’ sessjoni
- Fil-ħin. Minuta qabel it-tmiem, LayerT joffri Extend jew Sign out now. Fit-tmiem, iħassar il-cookies tas-sit u l-ħażna tas-sit fit-tab, u b’hekk il-persuna toħroġ.
- Minn amministratur. Owner jew IT Admin jista’ jtemm sessjoni attiva mill-console, b’raġuni. LayerT jirrifjuta minnufih kwalunkwe awtorizzazzjoni oħra għal dik is-sessjoni, u l-browser tal-persuna joħroġ fi żmien madwar minuta. Il-persuna tiġi mgħarrfa li amministratur temmha, mhux min jew għaliex.
- Mal-offboarding. Meta d-direttorju tagħkom jiddiżattiva lil xi ħadd, jew ineħħih minn grupp, LayerT jagħlaq it-talbiet u s-sessjonijiet tiegħu kullimkien.
It-twaqqif ta’ kont
- Sejbien. LayerT isib l-oqsma tal-login awtomatikament. Fejn mhuwiex ċert, jitlob lill-persuna tipponta lejn il-qasam, u jissejvja dan bħala tiswija ssuġġerita biex is-sid tal-kont jirrevediha. Qatt ma tiġi applikata awtomatikament għal ħaddieħor.
- Reġistrazzjoni ta’ riċetta. Għal-login f’diversi passi, sid jirreġistra l-passi darba. Ir-riċetta taħżen fejn huma l-oqsma, qatt dak li ġie ttajpjat.
- Login tat-test. Tħaddim li jista’ jagħmlu s-sid biss, u li jitniżżel fir-reġistru, li jipprova li r-riċetta taħdem qabel ma l-auto-submit ikun jista’ jinxtegħel.
- Riċetti ffirmati. Il-firma ta’ kull riċetta tiġi vverifikata qabel ma taħdem. Jekk il-verifika tfalli, LayerT imur lura għas-sejbien awtomatiku, qatt ma jissottometti l-formola, u jirrapporta għaliex.
- Is-saħħa tal-login. Il-console turi, għal kull sit u kont, liema logins ħadmu u fejn waqfu l-oħrajn, bil-kliem, fl-aħħar 7, 30 jew 90 jum.
- Importazzjoni. Amministratur jista’ jimporta kontijiet minn esportazzjoni ta’ JumpCloud Password Manager. Il-fajl jinqara fil-browser tal-amministratur; il-preview qatt ma turi password, u l-kontijiet li toħloq imbagħad jiġu ssiġillati fuq is-servers ta’ LayerT bħal kull kont ieħor. Kull importazzjoni titniżżel fir-reġistru.
Talbiet għall-password
Kultant persuna verament għandha bżonn tara password, setup key jew qasam sigriet: biex tgħaddih lit-tim tal-appoġġ ta’ fornitur, jew biex twaqqaf apparat ġdid.
- ConsoleTalbaIl-persuna titlob, b’raġuni. Owners u IT Admins jistgħu jitolbu dwar kwalunkwe kont; kulħadd ieħor biss dwar kontijiet li jista’ jużahom jew li huma tiegħu.
- ConsoleŻewġ approvazzjonijietŻewġ persuni li mhumiex min talab japprovaw. Waħda minnhom trid tkun Owner jew Compliance Officer. Dawn it-talbiet ma jistgħux jiġu deċiżi f’Slack jew bl-email.
- ConsoleĦarsa waħdaFi żmien siegħa, min talab jerġa’ jagħmel login jekk l-aħħar login tiegħu kien aktar minn 10 minuti ilu, u jara l-valur darba. It-tieni ħarsa tiġi rrifjutata.
- Il-cloud ta’ LayerTImmarkat bħala muriIl-valur jiġi mmarkat bħala muri. L-Owners, il-Compliance Officers u s-sid tal-kont jiġu allertati, u s-sid jintalab ibiddlu għand il-fornitur.
Esportazzjoni break-glass
Esportazzjoni offline għall-irkupru minn diżastru hija kriptata, u biex tinfetaħ jeħtieġu żewġ kustodji, kull wieħed bil-passphrase tiegħu. Il-ġenerazzjoni ta’ waħda titniżżel fir-reġistru.
Limiti
- Formoli tal-login ġewwa frame minn sit ieħor tal-kont ma jiħdux il-menu fil-paġna. Agħżlu l-kont mil-launcher tat-toolbar u LayerT jimla l-frame. Qatt ma jagħmel auto-submit hemmhekk.
- Formoli mfassla fuq canvas, jew ġewwa shadow roots magħluqa ta’ sit, mhumiex appoġġjati.
- LayerT għadu ma jibdilx il-passwords awtomatikament.
- It-talbiet għall-password jibagħtu allert hekk kif il-valur jintwera. L-esportazzjonijiet għadhom ma jibagħtux allerti Propost; jinsabu fir-reġistru tal-awditjar.