Ασφάλεια λογαριασμού
Η ασφάλεια του διακομιστή προστατεύει τους ιστότοπους. Η ασφάλεια του λογαριασμού προστατεύει τα κλειδιά πρόσβασης σε αυτούς. Κάθε σύνδεση στο Zinn Digital® βασίζεται σε ένα ενιαίο σύστημα ταυτότητας που βασίζεται σε πρότυπα — κλειδιά πρόσβασης και WebAuthn, έλεγχος ταυτότητας δύο παραγόντων TOTP, σύνδεση με magic-link, SAML SSO για ομάδες επιχειρήσεων και πρακτορείων — με λεπτομερείς ρόλους, κλειδιά API ανά οργανισμό και ένα αρχείο καταγραφής ελέγχου μόνο για προσθήκη.
Οι περισσότεροι λογαριασμοί φιλοξενίας είναι ένας κωδικός πρόσβασης σε μια βάση δεδομένων, συνδεδεμένος με έναν πίνακα ελέγχου. Ο δικός μας είναι ένα αποκλειστικό σύστημα ταυτότητας — το Keycloak, που υποστηρίζει OIDC και SAML — το οποίο βρίσκεται μπροστά από όλα: τον πίνακα ελέγχου πελατών, την κονσόλα διαχείρισης προσωπικού, αυτόν τον δημόσιο ιστότοπο και τη βάση γνώσεων, καθώς και τα αιτήματα υποστήριξής σας. Συνδεθείτε μία φορά και είστε συνδεδεμένοι σε όλα.
Επειδή βασίζεται σε ανοιχτά πρότυπα και όχι σε ιδιόκτητη σύνδεση, το επίπεδο ταυτότητας μπορεί να αντικατασταθεί με τον ίδιο τρόπο όπως κάθε άλλο στοιχείο της πλατφόρμας. Κανένα μέρος του μοντέλου πρόσβασής σας δεν είναι παγιδευμένο στο προϊόν ενός προμηθευτή και ο έλεγχος ταυτότητας της ομάδας σας δεν εξαρτάται από τη διατήρηση ενός μόνο παρόχου από μέρους μας. Αυτή είναι η ίδια αρχή αποφυγής εγκλωβισμού σε προμηθευτή που εφαρμόζουμε στους λογαριασμούς CDN, στο DNS και στους παρόχους πληρωμών.
Η σύνδεση είναι τοπικοποιημένη και η μετάβαση από τον ιστότοπο στην οθόνη σύνδεσης διατηρεί τη γλώσσα σας — έτσι μια ομάδα κατανεμημένη σε διάφορες χώρες δεν αναγκάζεται να συνδεθεί μόνο στα αγγλικά.
Τέσσερις μέθοδοι, όλες κορυφαίας ποιότητας, όλες με δυνατότητα παραμετροποίησης ανά άτομο. Κανείς δεν εξαναγκάζεται στην πιο αδύναμη επιλογή επειδή είναι η μόνη διαθέσιμη.
Εισαγάγετε το email σας, κάντε κλικ στον σύνδεσμο και έχετε συνδεθεί. Κανένας κωδικός πρόσβασης για υποκλοπή μέσω phishing, επαναχρησιμοποίηση ή διαρροή σε παραβίαση δεδομένων. Αυτή είναι η προεπιλεγμένη διαδρομή για νέους λογαριασμούς και για τους περισσότερους ανθρώπους είναι η μόνη που θα χρειαστούν ποτέ.
Καταχωρίστε ένα κλειδί πρόσβασης (passkey) — Touch ID, Face ID, Windows Hello ή ένα κλειδί υλικού όπως το YubiKey — και συνδεθείτε χωρίς καθόλου κωδικό πρόσβασης. Τα κλειδιά πρόσβασης είναι συνδεδεμένα με την προέλευση, επομένως μια παραπλανητική σελίδα σύνδεσης δεν μπορεί να υποκλέψει κάποιο. Η πλατφόρμα δέχεται μέσα επαλήθευσης ταυτότητας ES256 και RS256 και προτιμά την επαλήθευση χρήστη.
Συνδεθείτε με το Google μέσω μιας τυπικής σύνδεσης παρόχου ταυτότητας, ώστε ένας λογαριασμός να κληρονομεί όποιους ελέγχους επιβάλλει ήδη το Google Workspace σας. Πρόσθετοι πάροχοι συνδέονται με τον ίδιο τρόπο — τίποτα σε αυτό δεν αποτελεί εξατομικευμένη ενσωμάτωση.
Διατηρείται για τα άτομα και τα σενάρια εντολών που το χρειάζονται και υπόκειται σε μια πραγματική πολιτική: τουλάχιστον δώδεκα χαρακτήρες, ποτέ το όνομα χρήστη ή η διεύθυνση ηλεκτρονικού ταχυδρομείου σας, καμία επαναχρησιμοποίηση των τριών τελευταίων σας, κατακερματισμένο με Argon2. Οι διευθύνσεις ηλεκτρονικού ταχυδρομείου επαληθεύονται προτού ένας λογαριασμός καταστεί χρησιμοποιήσιμος.
Οι δεύτεροι παράγοντες αποτελούν μέρος του συστήματος ταυτότητας, όχι ένα πρόσθετο που αγοράζετε ή ένα πρόσθετο (plugin) που εγκαθιστάτε στον δικό σας ιστότοπο.
Εάν ο οργανισμός σας διαθέτει ήδη έναν πάροχο ταυτότητας — Okta, Entra ID, Google Workspace ή οτιδήποτε άλλο υποστηρίζει SAML — τον συνδέετε και οι άνθρωποί σας συνδέονται στο Zinn Digital® με τα υπάρχοντα εταιρικά τους διαπιστευτήρια. Δεν υπάρχει δεύτερος κωδικός πρόσβασης για διαχείριση από την ομάδα σας, ούτε δεύτερη λίστα ελέγχου αποχώρησης που μπορεί να ξεχαστεί.
Αυτό έχει τη μεγαλύτερη σημασία σε κλίμακα πρακτορείων και μεταπωλητών, όπου η εναλλαγή προσωπικού αποτελεί πραγματικό ζήτημα ασφάλειας. Όταν κάποιος αποχωρεί και τον απενεργοποιείτε στον κατάλογό σας, απενεργοποιείτε ταυτόχρονα και την πρόσβασή του στη φιλοξενία σας. Η πρόσβαση ακολουθεί την απασχόληση κεντρικά, αντί να αναζητείται σε δεκάδες εργαλεία SaaS.
Το SAML λειτουργεί παράλληλα με όλα τα υπόλοιπα αντί να τα αντικαθιστά: οι εξωτερικοί συνεργάτες μπορούν να εξακολουθούν να λαμβάνουν έναν λογαριασμό με magic-link εντός ενός συγκεκριμένου ρόλου, ενώ το μόνιμο προσωπικό εισέρχεται μέσω SSO. Ένας οργανισμός, ένα μοντέλο δικαιωμάτων, δύο κύριες είσοδοι.
Η πρόσβαση περιορίζεται στο δέντρο του οργανισμού — από τον μεταπωλητή στον πελάτη και στον ιστότοπο — και επιβάλλεται στην ίδια τη βάση δεδομένων μέσω ασφάλειας σε επίπεδο γραμμής, όχι μόνο στην εφαρμογή. Η πρόσβαση μεταξύ διαφορετικών μισθωτών δεν είναι μια πολιτική που ζητάμε από τους χρήστες να τηρούν· είναι ένα ερώτημα που δεν μπορεί να επιστρέψει γραμμές. Τέσσερις ρόλοι πελατών καλύπτουν τον ρεαλιστικό διαχωρισμό καθηκόντων.
Πλήρης έλεγχος του οργανισμού και των δευτερευόντων λογαριασμών του: δημιουργία θυγατρικών οργανισμών, πρόσκληση και αφαίρεση μελών, ανάθεση ρόλων, διαχείριση κάθε ιστότοπου, εκτέλεση χρεώσεων και τιμολόγησης, διαχείριση κλειδιών API και ανάγνωση του αρχείου καταγραφής ελέγχου.
Τιμολόγια, συνδρομές, μέθοδοι πληρωμής και ο κατάλογος πλάνων — και τίποτα άλλο. Ο υπεύθυνος οικονομικών ή ο λογιστής σας μπορεί να εξοφλήσει ένα τιμολόγιο χωρίς να έχει ποτέ τη δυνατότητα να τροποποιήσει, να αναστείλει ή να διαγράψει έναν ενεργό ιστότοπο.
Πρόσβαση σε ιστότοπους και API χωρίς έλεγχο χρέωσης: προβολή και παροχή ιστοτόπων, επανεκκίνηση υπηρεσιών, εκκαθάριση προσωρινής μνήμης, διαχείριση κλειδιών API και αιτημάτων υποστήριξης. Σκοπίμως δεν παρέχεται πρόσβαση σε μεθόδους πληρωμής, τιμολόγηση ή αλλαγές προγραμμάτων.
Μόνο για προβολή σε όλο τον οργανισμό — ιστότοποι, χρέωση, προγράμματα, αιτήματα υποστήριξης, κατάσταση μετάφρασης και αρχείο καταγραφής ελέγχου. Ο κατάλληλος ρόλος για έναν ελεγκτή, έναν πελάτη που επιθυμεί ορατότητα ή ένα νέο μέλος στην πρώτη του εβδομάδα.
Ο πίνακας ελέγχου είναι ένας τρόπος εισόδου. Το API, το CLI, ο πάροχος Terraform και ο διακομιστής MCP είναι άλλοι — και υπόκεινται στο ίδιο μοντέλο πρόσβασης, επειδή ένα κλειδί χωρίς καθορισμένο πεδίο εφαρμογής παρακάμπτει κάθε ρόλο που μόλις διαμορφώσατε.
Ένα κλειδί API εκδίδεται σε έναν οργανισμό και όχι σε μεμονωμένο άτομο, και φέρει τα δικά του πεδία εφαρμογής. Αντιμετωπίστε το ως κοινόχρηστο στοιχείο διαπιστευτηρίων: ονομάστε το σύμφωνα με τον σκοπό του, παραχωρήστε του τα στενότερα δυνατά λειτουργικά πεδία και αλλάξτε το όταν το άτομο που το δημιούργησε αποχωρήσει.
Το αρχικό κλειδί σας εμφανίζεται μόνο μία φορά, κατά τη δημιουργία του. Αυτό που διατηρούμε είναι ένας κατακερματισμός SHA-256 και ένα σύντομο πρόθεμα για αναζήτηση. Δεν μπορούμε να σας εμφανίσουμε ξανά ένα κλειδί, και ο συμβιβασμός της βάσης δεδομένων δεν παραδίδει στον εισβολέα λειτουργικά διαπιστευτήρια.
Κάθε κλειδί φέρει λεπτομερή πεδία εφαρμογής συνδεδεμένα με τον ίδιο κατάλογο δικαιωμάτων που χρησιμοποιούν οι ρόλοι, καταγράφει πότε χρησιμοποιήθηκε για τελευταία φορά και μπορεί να ανακληθεί άμεσα μόλις φανεί ύποπτο. Ξεχωριστά κλειδιά sandbox δοκιμάζουν το API χωρίς πραγματική χρέωση ή παροχή πόρων από πίσω τους.
Ο διακομιστής MCP επιτρέπει σε οποιονδήποτε πράκτορα με δυνατότητα MCP να διαχειρίζεται τη φιλοξενία σας — και πιστοποιείται μέσω OAuth 2.1, με εμβέλεια προσαρμοσμένη στον οργανισμό σας και στα δικαιώματα RBAC του, με ανακλήσιμα διακριτικά ανά εργαλείο, επιβεβαίωση για καταστροφικές ενέργειες, όρια δαπανών και πλήρη καταγραφή ελέγχου. Η σύνδεση ενός βοηθού τεχνητής νοημοσύνης δεν σημαίνει ότι του παραδίδετε τα κλειδιά για τα πάντα.
Κάθε προνομιακή ενέργεια εγγράφει μια εγγραφή μόνο για προσθήκη — ποιος την έκανε, τι έκανε, σε τι την έκανε, τα αποδεικτικά στοιχεία και τη διεύθυνση IP προέλευσης, με χρονοσήμανση. Δεν πρόκειται για διευκόλυνση αποσφαλμάτωσης· είναι η αλυσίδα αποδείξεων.
Όχι — και θα προτιμούσαμε να μην το κάνετε. Η σύνδεση μέσω email με μαγικό σύνδεσμο είναι η προεπιλογή, και μπορείτε να καταχωρίσετε ένα κλειδί πρόσβασης (Touch ID, Face ID, Windows Hello ή ένα κλειδί υλικού) και να συνδεθείτε χωρίς να ορίσετε ποτέ κωδικό πρόσβασης. Το email και ο κωδικός πρόσβασης παραμένουν διαθέσιμα ως εναλλακτική λύση, με ελάχιστο όριο δώδεκα χαρακτήρων, απαγόρευση επαναχρησιμοποίησης των τελευταίων τριών και κατακερματισμό Argon2.
Ο έλεγχος ταυτότητας δύο παραγόντων TOTP είναι ενσωματωμένος στο επίπεδο ταυτότητας και μπορεί να επιβληθεί μέσω πολιτικής σε ολόκληρο τον οργανισμό, αντί να επαφίεται στην επιλογή του κάθε μέλους. Τα κλειδιά πρόσβασης (passkeys) αποτελούν την ισχυρότερη επιλογή όπου τα υποστηρίζουν οι συσκευές της ομάδας σας, καθώς καταργούν τον κωδικό πρόσβασης που θα προσπαθούσε να αποσπάσει ένας εισβολέας μέσω ηλεκτρονικού «ψαρέματος» (phishing).
Ναι. Ο ρόλος Διαχειριστής Χρεώσεων παρέχει πρόσβαση σε τιμολόγια, συνδρομές, μεθόδους πληρωμής και τον κατάλογο προγραμμάτων, και τίποτα άλλο — καμία δυνατότητα προβολής, παροχής, επανεκκίνησης, αναστολής ή διαγραφής ιστοτόπου. Ισχύει και το αντίστροφο: ο ρόλος Προγραμματιστής διαχειρίζεται ιστοτόπους και πρόσβαση API χωρίς κανέναν έλεγχο χρέωσης. Οι ρόλοι εκχωρούνται ανά οργανισμό, επομένως ένας ρόλος σε έναν οργανισμό δεν παρέχει πρόσβαση σε έναν ξεχωριστό, άσχετο οργανισμό — αν και ένας ρόλος σε έναν μητρικό οργανισμό ισχύει για τους οργανισμούς που υπάγονται σε αυτόν.
Ανακαλέστε το από τον πίνακα ελέγχου και θα σταματήσει να λειτουργεί αμέσως. Το εύρος της ζημιάς περιορίζεται από το τι μπορούσε να κάνει αυτό το κλειδί εξ αρχής, γι' αυτό και τα κλειδιά διαθέτουν λεπτομερή πεδία εφαρμογής και καταγράφουν μια χρονική σήμανση τελευταίας χρήσης — τα περιορισμένα πεδία εφαρμογής και ένα ορατό ίχνος χρήσης είναι αυτά που μετατρέπουν μια διαρροή σε ένα περιορισμένο περιστατικό αντί για πλήρη παραβίαση λογαριασμού. Λάβετε υπόψη ότι τα κλειδιά εκδίδονται στον οργανισμό και όχι σε μεμονωμένο άτομο, επομένως αντιμετωπίστε τα ως κοινόχρηστα διαπιστευτήρια και αλλάξτε τα όταν τα άτομα αποχωρούν. Μόνο ένας κατακερματισμός (hash) του κλειδιού αποθηκεύεται από την πλευρά μας, επομένως μια διαρροή από τη βάση δεδομένων μας δεν παρέχει λειτουργικά διαπιστευτήρια.
Ναι. Κάθε ενέργεια με ειδικά προνόμια καταγράφεται σε ένα αρχείο καταγραφής ελέγχου μόνο για προσθήκη μαζί με τον εκτελεστή, την ενέργεια, τον στόχο, τα αποδεικτικά στοιχεία, την IP προέλευσης και μια χρονική σήμανση. Οι ρόλοι Ιδιοκτήτη και Μόνο για ανάγνωση μπορούν να το διαβάσουν απευθείας. Οι ενέργειες του προσωπικού στον λογαριασμό σας καταγράφονται στο ίδιο ίχνος, και οι ευαίσθητες ή καταστροφικές ενέργειες του προσωπικού ενδέχεται να απαιτούν πρώτα κλιμακωτό έλεγχο ταυτότητας ή έγκριση από δύο άτομα.
Ναι — το SAML SSO υποστηρίζεται για λογαριασμούς επιχειρήσεων και πρακτορείων, επομένως το προσωπικό σας πιστοποιείται με υπάρχοντα εταιρικά διαπιστευτήρια και η αποχώρηση στον κατάλογό σας καταργεί την πρόσβασή τους και εδώ. Μπορείτε να συνδυάσετε προσεγγίσεις: SSO για μόνιμο προσωπικό, λογαριασμούς magic-link περιορισμένου εύρους για εξωτερικούς συνεργάτες, όλα μέσα στο ίδιο μοντέλο δικαιωμάτων.
Όχι — οι κωδικοί πρόσβασης σκόπιμα δεν μεταφέρονται. Ο λογαριασμός σας εισάγεται χωρίς κωδικό πρόσβασης και κατά την πρώτη σύνδεση είτε χρησιμοποιείτε έναν μαγικό σύνδεσμο είτε ορίζετε έναν νέο κωδικό πρόσβασης σύμφωνα με την τρέχουσα πολιτική. Η μεταφορά παλαιών κατακερματισμών κωδικών πρόσβασης θα μετέφερε παλιές αδυναμίες σε ένα νέο σύστημα, επομένως δεν το πράττουμε.
Η δοκιμαστική περίοδος του Footprint-Free διαρκεί 14 ημέρες, δεν απαιτεί κάρτα και καλύπτει έως και πέντε ιστότοπους. Λαμβάνετε το πλήρες επίπεδο ταυτότητας κατά τη διάρκεια της δοκιμής — τα κλειδιά πρόσβασης, ο έλεγχος ταυτότητας δύο παραγόντων, οι ρόλοι, τα κλειδιά API και το αρχείο καταγραφής ελέγχου δεν περιορίζονται πίσω από ένα πρόγραμμα επί πληρωμή.
Καταχωρίστε ένα κλειδί πρόσβασης, προσκαλέστε την ομάδα σας στους κατάλληλους ρόλους και εκδώστε ένα κλειδί API συγκεκριμένου εύρους — όλα σε μια δοκιμαστική περίοδο 14 ημερών χωρίς να απαιτούνται στοιχεία κάρτας.
Ξεκινήστε δωρεάν