EnvironmentalReport.eu

Bezpečnosť a ochrana údajov

Vaše údaje o udržateľnosti zostávajú vo vašich zariadeniach, nie na našich serveroch.

Aplikácia EnvironmentalReport spracúva projekty, doklady a reporty vo vašom Macu, iPade alebo iPhone. Nemá vývojársky serverový účet, sledovanie ani reklamný identifikátor a len vy rozhodujete, čo opustí vaše zariadenie.

Aktualizované

Požiadať o beta prístup Plány a cenník

Bezpečnosť v štyroch bodoch

  • Žiadny server vývojára

    Projekty, výpočty, doklady a reporty sa spracúvajú vo vašom zariadení. Aplikácia nepotrebuje serverový účet a vývojárovi neposiela žiadne údaje z projektov.

  • Šifrovaný pracovný priestor

    Zapnete ho na každom zariadení vo Workspace & security; projekty sú potom šifrované pomocou AES-256-GCM. Recovery key sa zobrazí len vám; nemá ho vývojár ani podpora.

  • Každé zariadenie schválené

    Nový Mac, iPad alebo iPhone sa pripojí, až keď ho potvrdí už schválené zariadenie a vy porovnáte kód na oboch obrazovkách. Rovnaký iCloud účet nestačí.

  • Vy rozhodujete, čo odíde

    Reporty a balíky opustia zariadenie, len keď ich uložíte alebo zdieľate, a obsahujú len doklady, ktoré do nich zaradíte.

Čo zostáva vo vašom zariadení

Údaje projektu, údaje o energii a činnostiach, doklady ako faktúry či mzdové prehľady, interné poznámky a vytvorené reporty sa spracúvajú v chránenom úložisku aplikácie vo vašom zariadení. Aplikácia nemá vývojársky reportingový backend, analytiku ani sledovanie vývojára a žiadne reklamné identifikátory.

Bez šifrovaného pracovného priestoru chráni projekty izolácia aplikácie (sandbox) a operačný systém: na iPhone a iPade systémové šifrovanie viazané na kód zariadenia, na Macu FileVault, ak je zapnutý. Integritné pečate odhalia zmeny súborov urobené mimo aplikácie, samy však nič nešifrujú.

Výpočty, tvorba reportu a kontroly pred exportom prebiehajú v zariadení. Ak zvolíte výmenný priečinok v iCloud Drive, kópie dokumentov sa doň ukladajú bez šifrovania aplikáciou; samotný projekt zostáva v chránenom úložisku.

Šifrovaný pracovný priestor a recovery key

Šifrovaný pracovný priestor sa zapína ručne na každom zariadení vo Workspace & security, v časti Advanced security and recovery settings. Zvolíte priečinok na zálohu; aplikácia vytvorí a overí bezpečnostnú zálohu, vygeneruje recovery key a vytvorí šifrovanú kópiu projektov (AES-256-GCM). Pôvodné projekty zostanú nedotknuté a kľúč zariadenia je uložený v Keychain.

Každé schválené zariadenie má len vlastnú zabalenú kópiu kľúča pracovného priestoru. 256-bitový recovery key sa zobrazí raz pri vytvorení a neukladá sa do projektu, do iCloudu, do logov ani do záloh. Uložte ho mimo svojich zariadení Apple: ak sa stratia všetky schválené zariadenia aj recovery key, údaje nikto neobnoví, ani my.

Viac zariadení a synchronizácia

Synchronizácia a párovanie sú dostupné po zapnutí šifrovaného pracovného priestoru. Aplikácia funguje na Macu, iPade aj iPhone s ľubovoľným počtom vašich zariadení. Nové zariadenie pošle podpísanú žiadosť, schválené zariadenie overí jeho názov a odtlačok a vy porovnáte krátky kód na oboch obrazovkách. Až potom nové zariadenie dostane kľúčovú obálku vytvorenú len preň; neprenáša sa ani samotný kľúč, ani čitateľné údaje projektu.

Synchronizácia využíva vašu súkromnú databázu v iCloude, kde servery Apple vidia len šifrované bloky a pseudonymné technické metadáta. Zmeny urobené offline sa odošlú po obnovení siete a konfliktné verzie zostanú na vaše rozhodnutie; žiadna verzia sa potichu nezahodí. Práca na jednom zariadení nevyžaduje iCloud ani párovanie.

Stratené zariadenie môžete odvolať zo zostávajúceho schváleného zariadenia pomocou recovery key; kľúč sa vymení, takže neskoršie zmeny sa k nemu už nedostanú. Odvolanie nedokáže vymazať to, čo stratené zariadenie už má, preto sú dôležité kódy zariadení a šifrovanie disku.

Čo opúšťa vaše zariadenie

  • Reporty, balíky a dotazníky opustia zariadenie len vtedy, keď ich uložíte alebo zdieľate, ako samostatná kópia
  • Balík obsahuje report, štruktúrované údaje a len doklady, ktoré doň zaradíte; zvyšok projektu zostáva u vás
  • Zálohy šifrovaného pracovného priestoru sú šifrované súbory, ktoré obsahujú len šifrovaný text a podpísané metadáta; obnovenie sa pred nahradením čohokoľvek úplne overí
  • E-mailové doklady sa pripájajú priamo k vášmu poskytovateľovi pošty cez overené TLS; heslá zostávajú v Keychain zariadenia a každá odchádzajúca správa vyžaduje vaše potvrdenie
  • Voliteľné triedenie dokumentov lokálnou AI prebieha len vo vašom zariadení, bez cloudovej náhrady
  • Na Macu pracuje AI agent, ktorého autorizujete, cez CLI podľa pravidiel schvaľovania a kľúč pracovného priestoru nikdy nedostane

Záznamy, ktoré sa nezmenia nepozorovane

Uložené projekty nesú integritnú pečať; ak nesedí, aplikácia prestane zapisovať namiesto toho, aby pokračovala so zmenenými údajmi. Keď je report pripravený na kontrolu, Audit Ready zaznamená podpísaný východiskový stav a vedie záznam o každej neskoršej zmene a balík, ktorý vráti nezávislý kontrolór, je podpísaný kľúčom uloženým v Secure Enclave jeho zariadenia.

Odporúčaný postup

  • Zapnite šifrovaný pracovný priestor na každom zariadení, ktoré obsahuje údaje klientov alebo zamestnancov
  • Používajte kód zariadenia a FileVault na Macu, ktorý obsahuje doklady
  • Recovery key uchovávajte oddelene od zariadení a záloh a nikdy ho nikomu neposielajte, ani podpore
  • Balíky zdieľajte šifrovaným kanálom dohodnutým s príjemcom
  • Majte nezávislú zálohu; synchronizácia ju nenahrádza
  • Stratené zariadenie ihneď odvolajte zo zostávajúceho schváleného zariadenia

Zásady ochrany súkromia a hlásenie bezpečnostných chýb

Aplikáciu a jej beta podporu poskytuje Lukas Potocar; webovú stránku prevádzkuje inovo s.r.o. Každý má vlastné zásady ochrany súkromia.

Našli ste bezpečnostný problém? Napíšte nám súkromne a opíšte ho bez skutočných dokladov, hesiel či recovery key.

Nahlásiť bezpečnostný problém

Časté otázky

Zapína sa šifrovanie automaticky?

Nie. Po inštalácii sú projekty v chránenom úložisku aplikácie, ktoré chráni operačný systém. Šifrovaný pracovný priestor sa zapína ručne na každom zariadení vo Workspace & security; synchronizácia a párovanie ho vyžadujú.

Vidíte moje údaje?

Nie. Údaje z projektov sa vývojárovi neposielajú a podpora nemá recovery key k vášmu pracovnému priestoru. Vidíme len to, čo nám sami pošlete, napríklad v e-maile podpore, preto nikdy neposielajte dôverné doklady ani recovery key.

Čo sa stane, ak stratím recovery key?

Kým funguje aspoň jedno schválené zariadenie, pracovný priestor otvorí. Ak sa stratia všetky schválené zariadenia aj recovery key, šifrované údaje nemožno obnoviť; to je cena za to, že kľúč nemá nikto iný.

Potrebujem iCloud?

Nie. Aplikácia funguje na jednom zariadení bez iCloudu aj bez párovania. iCloud sa používa, len keď synchronizujete viac zariadení, a vtedy prenáša len šifrované údaje.

Kto zodpovedá za údaje, ktoré zadám?

O tom, čo zaradiť a kto dostane exporty, rozhoduje osoba alebo organizácia, ktorej údaje sa zadávajú. Vývojár údaje z projektov nedostáva.

Čítajte ďalej