Zabezpečenie na podnikovej úrovni

Dôvera cez architektúru

Nenapísali sme len zásady ochrany osobných údajov. Vytvorili sme systém, v ktorom je porušenie údajov matematicky a fyzicky nemožné.

Predvolene nulová dôvera

V štandardnej webovej aplikácii musíte dôverovať serveru, že neukradne vaše údaje. V našej architektúre Zero-Trust nám ani nemusíte dôverovať. Webový prehliadač funguje ako nepreniknuteľný sandbox. Súbory, ktoré vyberiete, nikdy neopustia vaše miestne prostredie.

WebAssembly Isolation

Sandboxing pamäte

Binárne súbory FFmpeg a AI bežia v prísnom sandboxe WebAssembly. Nemôžu pristupovať k vášmu systému súborov alebo sieti bez výslovného povolenia.

Izolácia siete

Po stiahnutí počiatočných skriptov môže aplikácia fungovať úplne offline. Vyskúšajte to sami vypnutím siete Wi-Fi.

Preukázateľná architektúra súkromia

Kryptografické a architektonické základy

Sľuby týkajúce sa ochrany súkromia spoločnosti nahrádzame formálnou matematickou izoláciou a zásadami minimalizácie údajov s nulovými znalosťami.

Preukázateľná minimalizácia údajov (GDPR čl. 5 ods. 1 písm. c))

Princíp najmenšieho privilégia (Saltzer & Schroeder, IEEE 1975)

Tým, že sa nikdy neprenášajú bajty médií cez sieť, útočná plocha pre zachytenie (MITM) a úniky údajov tretích strán sa zníži na absolútnu nulu.

W3C WebCodecs & TypedArray Isolation

W3C WebCodecs Standard (Adenot, Zemtsov, Aboba 2023)

Video snímky a audio bloky sú dekódované do hardvérovo izolovaných objektov ArrayBuffer na kartách prehliadača, ktoré sú fyzicky neschopné vzdialeného výstupu zo siete bez autorizácie prehliadača.

Priradenie štandardov: Postavené v súlade s publikovanými otvorenými špecifikáciami ISO/IEC a W3C. Orgány pre normalizáciu priamo neschvaľujú jednotlivé komerčné implementácie.

Bezpečné doručenie (TLS 1.3)

Počiatočné pripojenie na stiahnutie našej webovej aplikácie je zabezpečené pomocou podnikového šifrovania TLS 1.3. To zaručuje, že kód spustený vo vašom prehliadači nebol sfalšovaný útokmi typu man-in-the-middle.

V súlade s GDPR a CCPA

Keďže všetky súbory používateľov spracovávame lokálne, vo svojej podstate dodržiavame najprísnejšie zákony na ochranu údajov na celom svete, vrátane GDPR a CCPA.

EU GDPR
US CCPA
HIPAA pripravený
Vždy v súlade

Postavené na Open Source

Jadrové procesory, ktoré poháňajú SolveMyMedia (ako FFmpeg a ONNX Runtime), sú open source a pravidelne kontrolované tisíckami vývojárov a bezpečnostných výskumníkov po celom svete. To poskytuje úroveň transparentnosti zabezpečenia, ktorej sa proprietárne cloudové služby s uzavretým zdrojom jednoducho nemôžu rovnať.

Často kladené otázky

Q: Je bezpečné tu komprimovať dôverné právne alebo lekárske videá?

A: áno. Keďže videá nikdy neopustia vaše zariadenie, tento nástroj možno bezpečne používať aj v prísne regulovaných podnikových prostrediach, ako sú nemocnice alebo právnické firmy.

Q: Ako zistím, že moje súbory sa neodovzdávajú tajne?

A: Môžete si to overiť sami! Otvorte v prehliadači Vývojárske nástroje (F12), prejdite na kartu Sieť a počas komprimovania videa sledujte návštevnosť. Uvidíte nulovú odchádzajúcu návštevnosť.

Q: Sú vaše SSL certifikáty aktuálne?

A: Áno, naša doména je zabezpečená modernými SSL/TLS certifikátmi vynucujúcimi HTTPS pre všetky pripojenia.