Ασφάλεια λογαριασμού
Η ασφάλεια των διακομιστών προστατεύει τους ιστότοπους. Η ασφάλεια των λογαριασμών προστατεύει τα κλειδιά τους. Κάθε σύνδεση στο Zinn Digital® βασίζεται σε ένα ενιαίο σύστημα ταυτοποίησης που βασίζεται σε πρότυπα — passkeys και WebAuthn, έλεγχο ταυτότητας δύο παραγόντων TOTP, σύνδεση μέσω magic link, SAML SSO για εταιρικές και πρακτορειακές ομάδες — με λεπτομερείς ρόλους, κλειδιά API ανά οργανισμό και ένα αρχείο καταγραφής ελέγχου μόνο για προσθήκες στο υπόβαθρο.
Οι περισσότεροι λογαριασμοί φιλοξενίας είναι ένας κωδικός πρόσβασης σε μια βάση δεδομένων, συνδεδεμένος σε έναν πίνακα ελέγχου. Ο δικός μας είναι ένα αποκλειστικό σύστημα ταυτότητας — το Keycloak, το οποίο υποστηρίζει OIDC και SAML — και βρίσκεται μπροστά από τα πάντα: τον πίνακα ελέγχου πελάτη, την κονσόλα διαχείρισης προσωπικού, αυτόν τον δημόσιο ιστότοπο και τη βάση γνώσεων, καθώς και τα αιτήματα υποστήριξής σας. Συνδεθείτε μία φορά και είστε συνδεδεμένοι σε όλα.
Επειδή έχει δημιουργηθεί πάνω σε ανοιχτά πρότυπα και όχι σε κάποιο ιδιοταγές σύστημα σύνδεσης, το επίπεδο ταυτοποίησης μπορεί να αντικατασταθεί με τον ίδιο τρόπο που αντικαθίσταται κάθε άλλο στοιχείο της πλατφόρμας. Κανένα μέρος του μοντέλου πρόσβασής σας δεν είναι εγκλωβισμένο μέσα στο προϊόν ενός προμηθευτή και η ταυτοποίηση της ομάδας σας δεν εξαρτάται από τη διατήρηση ενός συγκεκριμένου παρόχου. Αυτή είναι η ίδια αρχή μη δέσμευσης σε έναν προμηθευτή (no-lock-in) που εφαρμόζουμε στους λογαριασμούς CDN, στο DNS και στους παρόχους πληρωμών.
Η σύνδεση είναι τοπικοποιημένη και η μετάβαση από τον ιστότοπο στην οθόνη σύνδεσης μεταφέρει τη γλώσσα σας μαζί της — επομένως, μια ομάδα διασκορπισμένη σε διάφορες χώρες δεν αναγκάζεται να περάσει από μια διαδικασία σύνδεσης μόνο στα αγγλικά.
Τέσσερις μέθοδοι, όλες κορυφαίες, όλες ρυθμιζόμενες ανά άτομο. Κανένας δεν αναγκάζεται να επιλέξει την πιο αδύναμη επιλογή επειδή είναι η μόνη διαθέσιμη.
Εισάγετε το email σας, κάντε κλικ στον σύνδεσμο και είστε μέσα. Χωρίς κωδικό πρόσβασης για υποκλοπή, επαναχρησιμοποίηση ή διαρροή σε κάποια παραβίαση δεδομένων. Αυτή είναι η προεπιλεγμένη διαδρομή για νέους λογαριασμούς και για τους περισσότερους ανθρώπους είναι η μόνη που θα χρειαστούν ποτέ.
Καταχωρίστε ένα κλειδί πρόσβασης — Touch ID, Face ID, Windows Hello ή ένα κλειδί υλικού όπως το YubiKey — και συνδεθείτε χωρίς απολύτως κανέναν κωδικό πρόσβασης. Τα κλειδιά πρόσβασης είναι συνδεδεμένα με την πηγή, επομένως μια απατηλή σελίδα σύνδεσης δεν μπορεί να τα υποκλέψει. Η πλατφόρμα αποδέχεται πισoποιητές ES256 και RS256 και δίνει προτεραιότητα στην επαλήθευση χρήστη.
Συνδεθείτε με το Google μέσω μιας τυπικής σύνδεσης παρόχου ταυτότητας, ώστε ένας λογαριασμός να κληρονομεί τυχόν ελέγχους που επιβάλλει ήδη το Google Workspace. Πρόσθετοι πάροχοι συνδέονται με τον ίδιο τρόπο—τίποτα σε αυτό δεν αποτελεί προσαρμοσμένη ενσωμάτωση.
Διατηρείται για τα άτομα και τα σενάρια που το χρειάζονται, και υπόκειται σε μια πραγματική πολιτική: τουλάχιστον δώδεκα χαρακτήρες, ποτέ το όνομα χρήστη ή η διεύθυνση email σας, καμία επαναχρησιμοποίηση των τριών τελευταίων, κρυπτογραφημένο με Argon2. Οι διεύθυνσεις email επαληθεύονται προτού ενεργοποιηθεί ένας λογαριασμός.
Οι δευτερεύοντες παράγοντες αποτελούν μέρος του συστήματος ταυτότητας και όχι κάποιο πρόσθετο που αγοράζετε ή κάποιο plugin που εγκαθιστάτε στον ιστότοπό σας.
Αν ο οργανισμός σας διαθέτει ήδη έναν πάροχο ταυτότητας —Okta, Entra ID, Google Workspace ή οποιονδήποτε άλλο που υποστηρίζει SAML— μπορείτε να τον συνδέσετε και τα μέλη της ομάδας σας να συνδέονται στο Zinn Digital® με τα υπάρχοντα εταιρικά τους διαπιστευτήρια. Δεν υπάρχει δεύτερος κωδικός πρόσβασης για να διαχειρίζεται η ομάδα σας, ούτε δεύτερη λίστα ελέγχου αποχώρησης για να ξεχάσετε.
Αυτό έχει τη μεγαλύτερη σημασία σε κλίμακα πρακτορείων και μεταπωλητών, όπου η εναλλαγή προσωπικού αποτελεί πραγματικό ζήτημα ασφάλειας. Όταν κάποιος αποχωρεί και τον απενεργοποιείτε στον κατάλογό σας, απενεργοποιείτε ταυτόχρονα και τη διαδρομή του προς τη φιλοξενία σας. Η πρόσβαση ακολουθεί την απασχόληση, κεντρικά, αντί να χρειάζεται να την κυνηγάτε σε δώδεκα εργαλεία SaaS.
Το SAML λειτουργεί παράλληλα με όλα τα υπόλοιπα αντί να τα αντικαθιστά: οι συνεργάτες μπορούν εξακολουθούν να αποκτούν λογαριασμό μαγικού συνδέσμου σε έναν περιορισμένο ρόλο, ενώ το μόνιμο προσωπικό εισέρχεται μέσω SSO. Ένας οργανισμός, ένα μοντέλο δικαιωμάτων, δύο μπροστινές πόρτες.
Η πρόσβαση περιορίζεται στο δέντρο του οργανισμού — από τον μεταπωλητή στον πελάτη και στον ιστότοπο — και επιβάλλεται στην ίδια τη βάση δεδομένων μέσω ασφάλειας σε επίπεδο γραμμής, όχι απλώς στην εφαρμογή. Η διακομιδική πρόσβαση δεν είναι μια πολιτική που ζητάμε από τους χρήστες να σεβαστούν· είναι ένα ερώτημα που δεν μπορεί να επιστρέψει γραμμές. Τέσσερις ρόλοι πελατών καλύπτουν τον ρεalisτικό καταμερισμό των καθηκόντων.
Πλήρης έλεγχος του οργανισμού και των υπολογαριασμών του: δημιουργία θυγατρικών οργανισμών, πρόσκληση και αφαίρεση μελών, ανάθεση ρόλων, διαχείριση κάθε ιστότοπου, εκτέλεση χρέωσης και τιμολόγησης, διαχείριση κλειδιών API και ανάγνωση του αρχείου καταγραφής ελέγχου.
Τιμολόγια, συνδρομές, τρόποι πληρωμής και ο κατάλογος προγραμμάτων — και τίποτα άλλο. Ο υπεύθυνος οικονομικών ή ο λογιστής σας μπορεί να εξοφλήσει ένα τιμολόγιο χωρίς ποτέ να έχει τη δυνατότητα να αγγίξει, να αναστείλει ή να διαγράψει έναν ενεργό ιστότοπο.
Ιστότοποι και πρόσβαση API χωρίς διαχείριση χρεώσεων: προβολή και δημιουργία ιστότοπων, επανεκκίνηση υπηρεσιών, εκκαθάριση λανθάνουσας μνήμης, διαχείριση κλειδιών API και δελτίων υποστήριξης. Σκόπιμα δεν παρέχεται πρόσβαση σε μεθόδους πληρωμής, τιμολόγηση ή αλλαγές προγραμμάτων.
Προβολή μόνο σε όλο τον οργανισμό — ιστότοποι, χρέωση, πακέτα, αιτήματα υποστήριξης, κατάσταση μετάφρασης και αρχείο καταγραφής ελέγχου. Ο κατάλληλος ρόλος για έναν ελεγκτή, έναν πελάτη που επιθυμεί ορατότητα ή ένα νέο μέλος την πρώτη του εβδομάδα.
Ο πίνακας ελέγχου είναι ένας τρόπος εισόδου. Το API, το CLI, ο πάροχος Terraform και ο διακομιστής MCP είναι άλλοι — και διέπονται από το ίδιο μοντέλο πρόσβασης, επειδή ένα κλειδί χωρίς περιορισμούς αποτελεί παράκαμψη κάθε ρόλου που μόλις διαμορφώσατε.
Ένα κλειδί API εκδίδεται σε έναν οργανισμό, όχι σε μεμονωμένο άτομο, και φέρει τα δικά του πεδία εφαρμογής (scopes). Αντιμετωπίστε το ως κοινόχρηστο διαπιστευτικό υλικό: δώστε του όνομα ανάλογο με τον σκοπό του, αναθέστε του τα στενότερα δυνατά πεδία που λειτουργούν και ανανεώστε το όταν αποχωρεί το άτομο που το δημιούργησε.
Το ακατέργαστο κλειδί εμφανίζεται μόνο μία φορά, κατά τη δημιουργία. Αυτό που διατηρούμε είναι ένα κατακερματισμός SHA-256 και ένα σύντομο πρόθεμα για αναζήτηση. Δεν μπορούμε να σας δείξουμε ξανά ένα κλειδί, και μια παραβίαση της βάσης δεδομένων δεν παρέχει σε έναν επιθέτη λειτουργικά διαπιστευτήρια.
Κάθε κλειδί διαθέτει λεπτομερείς εμβέλειες που συνδέονται με τον ίδιο κατάλογο δικαιωμάτων που χρησιμοποιούν οι ρόλοι, καταγράφει πότε χρησιμοποιήθηκε τελευταία φορά και μπορεί να ανακληθεί αμέσως μόλις φανεί ύποπτο. Τα ξεχωριστά κλειδιά sandbox δοκιμάζουν το API χωρίς πραγματική χρέωση ή εκprovisioning πίσω τους.
Ο διακομιστής MCP επιτρέπει σε οποιοδήποτε πράκτορα με δυνατότητα MCP να διαχειριστεί τη φιλοξενία σας — και πραγματοποιεί έλεγχο ταυτότητας μέσω OAuth 2.1, περιορισμένο στον οργανισμό σας και στα δικαιώματα RBAC του, με ανακαλέσιμα διακριτικά ανά εργαλείο, επιβεβαίωση σε καταστροφικές ενέργειες, όρια δαπανών και πλήρη καταγραφή ελέγχου. Η σύνδεση ενός βοηθού τεχνητής νοημοσύνης δεν σημαίνει ότι του παραδίδετε τα κλειδιά για τα πάντα.
Κάθε προνομιούχες ενέργεια καταγράφει μια εγγραφή μόνο για προσθήκη — ποιος την έκανε, τι έκανε, σε ποιο αντικείμενο, τα αποδεικτικά στοιχεία και τη διεύθυνση IP προέλευσης, μαζί με μια χρονική σήμανση. Δεν αποτελεί μια ευκολία αποσφαλμάτωσης, είναι η διαδρομή αποδείξεων.
Όχι — και θα προτιμούσαμε να μην το κάνετε. Η σύνδεση μέσω email με magic-link είναι η προεπιλογή, ενώ μπορείτε να καταχωρίσετε ένα passkey (Touch ID, Face ID, Windows Hello ή κλειδί υλικού) και να συνδεθείτε χωρίς να ορίσετε ποτέ κωδικό πρόσβασης. Το email και ο κωδικός πρόσβασης παραμένουν διαθέσιμα ως εναλλακτική λύση, με ελάχιστο όριο δώδεκα χαρακτήρων, απαγόρευση επαναχρησιμοποίησης των τριών τελευταίων και χρήση κατακερματισμού Argon2.
Ο έλεγχος ταυτότητας δύο παράγοντων TOTP είναι ενσωματωμένος στο επίπεδο ταυτότητας και μπορεί να επιβληθεί μέσω πολιτικής σε ολόκληρο τον οργανισμό αντί να αφέθει στην επιλογή κάθε μέλους. Τα Passkeys αποτελούν την ισχυρότερη επιλογή όπου οι συσκευές της ομάδας σας τα υποστηρίζουν, καθώς καταργούν τον κωδικό πρόσβασης που θα επιχειρούσε να υποκλέψει ένας επιθετικός με phishing.
Ναι. Ο ρόλος του Διαχειριστή Χρεώσεων παρέχει πρόσβαση σε τιμολόγια, συνδρομές, μεθόδους πληρωμής και τον κατάλογο προγραμμάτων, και τίποτα παραπάνω — καμία δυνατότητα προβολής, δημιουργίας, επανεκκίνησης, αναστολής ή διαγραφής ενός ιστότοπου. Το αντίστροφο ισχύει επίσης: ο ρόλος του Προγραμματιστή διαχειρίζεται ιστότοπους και πρόσβαση σε API χωρίς κανέναν απολύτως έλεγχο χρεώσεων. Οι ρόλοι εκχωρούνται ανά οργανισμό, επομένως ένας ρόλος σε έναν οργανισμό δεν παρέχει καμία πρόσβαση σε έναν ξεχωριστό, ασύνδετο οργανισμό — παρόλο που ένας ρόλος σε έναν μητρικό οργανισμό ισχύει για τους οργανισμούς που βρίσκονται ένθετοι κάτω από αυτόν.
Ανακαλέστε το από τον πίνακα ελέγχου και θα σταματήσει να λειτουργεί αμέσως. Το παράθυρο ζημιάς περιορίζεται από το τι μπορούσε να κάνει αυτό το κλειδί εξ αρχής, γι' αυτό και τα κλειδιά διαθέτουν λεπτομερή πεδία εμβέλειας και καταγράφουν μια χρονική σήμανση τελευταίας χρήσης — τα στενά πεδία και ένα ορατό ίχνος χρήσης είναι αυτά που μετατρέπουν μια διαρροή σε περιορισμένο περιστατικό παρά σε πλήρη παραβίαση λογαριασμού. Σημειώστε ότι τα κλειδιά εκδίδονται στον οργανισμό και όχι σε κάποιο άτομο, επομένως αντιμετωπίστε τα ως κοινόχρηστα διαπιστευτήρια και ανανεώστε τα όταν τα άτομα αποχωρούν. Μόνο ένα κατακερματισμένο αντίγραφο (hash) του κλειδιού αποθηκεύεται από την πλευρά μας, οπότε μια διαρροή από τη βάση δεδομένων μας δεν παράγει ένα λειτουργικό διαπιστευτήριο.
Ναι. Κάθε προνομιούχια ενέργεια καταγράφεται σε ένα αρχείο καταγραφής ελέγχου (audit log) μόνο για εγγραφή, με τον χρήστη, την ενέργεια, τον στόχο, τα υποστηρικτικά στοιχεία, την IP προέλευσης και μια χρονική σήμανση. Οι ρόλοι κατόχου και μόνο για ανάγνωση μπορούν να το διαβάσουν απευθείας. Οι ενέργειες του προσωπικού στον λογαριασμό σας καταγράφονται στην ίδια διαδρομή, και οι ευαίσθητες ή καταστροφικές ενέργειες του προσωπικού ενδέχεται να απαιτούν προηγουμένως έλεγχο ταυτότητας αυξημένων προνομίων ή έγκριση από δύο άτομα.
Ναι — το SAML SSO υποστηρίζεται για λογαριασμούς επιχειρήσεων και οργανισμών, ώστε η ομάδα σας να αυθεντικοποιείται με τα υπάρχοντα εταιρικά διαπιστευτήρια και η αποχώρηση από τον κατάλογό σας να αφαιρεί την πρόσβασή τους και εδώ. Μπορείτε να συνδυάσετε προσεγγίσεις: SSO για το μόνιμο προσωπικό, περιορισμένους λογαριασμούς με magic-link για εξωτερικούς συνεργάτες, όλα μέσα στο ίδιο μοντέλο δικαιωμάτων.
Όχι — οι κωδικοί πρόσβασης επιμελώς δεν μεταφέρονται. Ο λογαριασμός σας εισάγεται χωρίς κωδικό και κατά την πρώτη σύνδεση χρησιμοποιείτε σύνδεσμο άμεσης σύνδεσης (magic-link) ή ορίζετε νέο κωδικό σύμφωνα με την τρέχουσα πολιτική. Η μεταφορά παλαιών κατακερματισμών κωδικών πρόσβασης θα μετέφερε παλαιές αδυναμίες σε ένα νέο σύστημα, γι' αυτό και δεν το κάνουμε.
Η δοκιμή του Footprint-Free διαρκεί 14 ημέρες, δεν απαιτεί πιστωτική κάρτα και καλύπτει έως και πέντε ιστότοπους. Απολαμβάνετε το πλήρες επίπεδο ταυτότητας κατά τη διάρκεια της δοκιμής — τα κλειδιά πρόσβασης, ο έλεγχος ταυτότητας δύο παράγοντες, οι ρόλοι, τα κλειδιά API και το αρχείο καταγραφής ελέγχου δεν περιορίζονται σε επί πληρωμή πρόγραμμα.
Καταχωρίστε ένα κλειδί πρόσβασης, προσκαλέστε την ομάδα σας στους σωστούς ρόλους και εκδώστε ένα κλειδί API περιορισμένης εμβέλειας — όλα σε μια δοκιμή 14 ημερών χωρίς κάρτα και χωρίς να απαιτούνται στοιχεία κάρτας.
Ξεκινήστε δωρεάν