Безопасность
Для данных гостей и журналов 5651 мы прямо пишем, что и как защищаем.
Каждый пункт на этой странице опирается на работающий в продукте механизм контроля. То, чего мы ещё не сделали, мы тоже указываем.
Меры контроля
Меры безопасности, которые работают на платформе сегодня
Не маркетинговые обещания, а краткое описание внедрённых мер.
Зашифрованные соединения (HTTPS)
Панель, API и страницы входа для гостей, размещённые Hotspotly, доступны только по HTTPS; через HSTS браузерам сообщается, что открытый HTTP использовать нельзя. Локальное перенаправление на вход самого роутера зависит от его настроек.
Секреты в базе данных зашифрованы
Пароли роутеров, ключи интеграций, секреты 2FA, а также номера турецких удостоверений личности и паспортов хранятся в базе данных приложения в зашифрованном виде (AES-256-GCM). Ключей нет ни в базе данных, ни в резервных копиях.
Пароли панели необратимы
Пароли учётных записей панели хранятся в виде хешей bcrypt; пароли панели в открытом виде не хранятся.
Двухфакторная аутентификация
Двухфакторная аутентификация через приложение (TOTP) по умолчанию обязательна для учётных записей администраторов, реселлеров и клиентов (включая участников команды); освободить компанию может только администратор платформы с указанием причины. Коды восстановления одноразовые.
Разделение данных клиентов
Каждая запись принадлежит одному клиенту; эндпоинты панели проверяют доступ по роли и клиенту. Клиент не видит устройства, гостей и журналы другого клиента.
Журнал аудита
Входы, неудачные попытки, смены пароля и 2FA, отзывы сессий, а также каждый просмотр и экспорт журналов 5651 записываются в журнал аудита.
Защищённые от изменений журналы 5651
Журналы доступа каждую ночь запечатываются хешами SHA-256, цепочкой манифестов и деревом Меркла; любое изменение после запечатывания обнаруживается при проверке.
Неизменяемые записи согласий и принятия договоров
Согласия гостей и принятие договоров только добавляются: приложение никогда не изменяет и не удаляет их; отзыв согласия записывается как новая запись.
Ежедневные резервные копии и скрипт учений по восстановлению
Базы данных автоматически копируются каждый день, хранятся последние 14 копий. Для регулярных учений по восстановлению подготовлен скрипт, который не затрагивает рабочую базу и проверяет схему, число строк и печати 5651.
Субобработчики
Третьи стороны, обрабатывающие данные
Поставщики, с которыми мы предоставляем сервис. Некоторые задействуются, только если вы включите соответствующую функцию.
| Поставщик | Назначение | Охват |
|---|---|---|
| Хостинг-провайдер | Серверы, базы данных и резервные копии. Название провайдера и расположение дата-центра будут опубликованы здесь после подтверждения. | Все клиенты |
| Cloudflare, Inc. | DNS, терминирование TLS и защита от атак: трафик панели и API проходит через эту сеть. | Все клиенты |
| iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) | Оплата подписок и кредитов; данные карт не попадают на серверы Hotspotly. | Все клиенты |
| TÜBİTAK BİLGEM Kamu SM | Метки времени RFC 3161 для ежедневных печатей 5651; начнут работать после активации подписки. Персональные данные не получает; передаётся только ежедневное хеш-значение. | Скоро |
| NetGSM · İleti Merkezi · Mutlucell | SMS-коды подтверждения для гостей, отправляемые через выбранного вами SMS-провайдера. | Если включено |
| Google · Meta (Facebook) | Вход гостей через социальные сети; только в заведениях, где этот способ включён. | Если включено |
| Mews · Cloudbeds | Проверка номера комнаты и фамилии гостя отеля; только в отелях с интеграцией PMS. | Если включено |
| Meta Platforms (WhatsApp Business) | Подтверждение и уведомления через WhatsApp; этот канал пока не предлагается. | Скоро |
Соглашение об обработке данных (DPA) предоставляется по запросу. Актуальный список всегда публикуется на этой странице.
Ответственное раскрытие
Нашли уязвимость?
Мы рады сообщениям от исследователей безопасности. Пожалуйста, напишите нам до публичного раскрытия уязвимости.
- 1.Отправьте по электронной почте описание уязвимости, затронутый адрес и шаги воспроизведения.
- 2.Мы подтвердим получение не позднее чем через 5 рабочих дней.
- 3.Во время проверки и исправления мы держим вас в курсе; критические и высокие уязвимости мы стремимся закрывать в течение 30 дней.
- 4.После выпуска исправления мы по вашему желанию поблагодарим вас по имени.
В рамках программы
Сайт, панель и API на hotspotly.net, страницы входа для гостей (портал) и security.txt.
Вне рамок
Попытки отказа в обслуживании (DoS), социальная инженерия, физический доступ, сетевое оборудование наших клиентов и сторонние сервисы. Не обращайтесь к реальным данным гостей; если это произошло, остановитесь и сообщите нам.
Гарантия добросовестности
Мы не будем преследовать по закону за добросовестные исследования в рамках этих правил. Платной программы bug bounty у нас сейчас нет.
Если произойдёт утечка данных
У нас есть письменный план реагирования на инциденты. При утечке персональных данных мы без промедления уведомляем затронутых клиентов и готовим сведения, необходимые для уведомления турецкого Совета по защите персональных данных в течение 72 часов с момента обнаружения, как того требует KVKK.
Что мы пока не заявляем
- У нас нет сертификата ISO 27001 или аналогичного.
- Независимый тест на проникновение ещё не проводился; документы по охвату и подготовке готовы, ежегодный внешний тест запланирован.
- Платной программы bug bounty нет.