Sikkerhed
Sikkerhed, der er slået til fra dag ét
PolyOmi kører på din egen server, og beskyttelsen er bygget ind fra starten i stedet for at være sat på bagefter. Persondata krypteres, login bliver bevogtet, alle vigtige handlinger logges, og opdateringer og backup er lavet til at fejle sikkert.
Skriv dig på ventelistenKontakt os
- Selvhostet
- Krypterede persondata
- Dine data på din egen server
- Persondata krypteret i databasen
- Totrinsbekræftelse
- 0 sporingscookies i statistikken
Dine data
Dine data forbliver dine
-
Selvhostet
PolyOmi kører på et almindeligt webhotel med PHP og MariaDB/MySQL. Du vælger selv udbyder, og hvor dine data ligger.
-
Skjult medarbejderadresse
Medarbejdere logger ind på en hemmelig adresse, som intet på den offentlige side linker til. Besøgende ser kun dit logo og en kort tekst.
-
Krypterede persondata
Navne, e-mails, telefonnumre, beskeder, noter, HR-oplysninger og anden fritekst krypteres i databasen med libsodium.
-
Ingen opslag i klartekst
Opslag på e-mail sker via en nøglebaseret hash, aldrig på selve adressen.
-
Statistik uden cookies
Besøgsstatistik uden cookies og uden gemte IP-adresser, så den ikke kræver et samtykkebanner.
-
Bygget med GDPR for øje
Kryptering, adgangsstyring og en aktivitetslog hjælper dig med at beskytte de persondata, du har ansvaret for.
Beskyttelse af login
Angribere blokeres, du bliver ikke låst ude
Slå totrinsbekræftelse til med en valgfri autentificeringsapp, og kræv det for de roller, du vælger. Gentagne mislykkede login blokerer angriberens IP-adresse.
Selve kontoen bliver aldrig låst, så en angriber kan ikke låse dig ude af dit eget system. En separat bremse pr. konto sinker forsøg på at gætte adgangskoder fra mange IP-adresser på én gang.
- Totrinsbekræftelse, som kan kræves pr. rolle
- IP-blokering efter gentagne fejl
- Bremse pr. konto mod distribuerede gætteforsøg
- Adgangskoden kræves igen ved opdatering, backup, gendannelse, visning af nøgler og sletning af brugere
Roller og rettigheder
Alle ser kun det, de skal
Tag udgangspunkt i de indbyggede roller (Manager, Admin, Moderator, Bruger og Kunde), eller opret dine egne. En rettighedsmatrix dækker alle funktioner. Grupper giver ekstra rettigheder og bestemmer, hvilke brands, projekter og afdelinger folk kan se.
Ingen kan give rettigheder videre, som de ikke selv har.
- Indbyggede og egne roller
- Rettighedsmatrix for alle funktioner
- Grupper, der afgrænser adgang til brands, projekter og afdelinger
Aktivitetslog
Hvem gjorde hvad, og hvornår
Alle vigtige handlinger registreres med bruger, tidspunkt og IP-adresse. Søg i loggen, når du skal finde ud af, hvad der er sket, og eksportér den til CSV.
- Bruger, tidspunkt og IP-adresse på hver hændelse
- Søgbar
- Eksport til CSV
Opdateringer
Opdateringer, der ruller tilbage ved fejl
Upload en fuld eller delvis opdateringspakke. PolyOmi tjekker den først og viser præcis, hvad der ændres. Før noget udskiftes, tages et øjebliksbillede af filer og database. Går noget galt, rulles der automatisk tilbage, også selvom den nye kode ikke kan starte.
- Pakken kontrolleres før installation
- Øjebliksbillede af filer og database
- Automatisk tilbagerulning
Backup
Backup, du faktisk kan gendanne
Komplette backups af database, filer og indstillinger kører i små trin, så de fungerer på delte webhoteller og fortsætter, hvis de bliver afbrudt. Backups gemmes uden for webroden. Vælg daglig eller ugentlig kørsel og regler for, hvor længe de gemmes, og gendan fra panelet eller kommandolinjen.
Automatiske ugentlige kopier sendes uden for serveren til S3-kompatibel lagring (fx AWS, Hetzner, Scaleway eller Backblaze) eller til FTP, FTPS eller SFTP, med valgfri AES-256-kryptering med din egen adgangsfrase.
- Backups, der kan genoptages og fungerer på delte webhoteller
- Gemt uden for webroden
- Kopier uden for serveren med valgfri AES-256-kryptering
Ansvarlig offentliggørelse
Hvis du mener, du har fundet et sikkerhedshul i PolyOmi, så skriv til os fortroligt på info@polyomi.com, før du deler det med andre.
Skriv gerne:
- hvilken version af PolyOmi du har testet
- hvad du har fundet, og hvorfor det er et problem
- hvordan det kan genskabes
Test kun på en installation, du selv ejer eller har tilladelse til at teste, og undlad at tilgå, ændre eller slette data, der ikke er dine. Giv os rimelig tid til at undersøge sagen og udsende en rettelse, før du offentliggør noget. Vi svarer så hurtigt, vi kan, og holder dig orienteret undervejs.
Spørgsmål om sikkerhed
Hvor ligger mine data?
På den server, hvor du installerer PolyOmi. Du vælger selv hostingudbyder og placering. Når PolyOmi Cloud lanceres, bliver det et alternativ for dem, der helst ikke vil drive en server selv.
Hvem har ansvaret for serveren?
Med den selvhostede version er det dig eller din hostingudbyder, der passer selve serveren. PolyOmi lægger sikkerhed ovenpå i selve systemet: kryptering, beskyttelse af login, rettigheder, aktivitetslog, sikre opdateringer og backup.
Kan en angriber låse mig ude med forkerte login?
Nej. Mislykkede login blokerer angriberens IP-adresse, ikke kontoen. En separat bremse pr. konto sinker gætteforsøg fra mange adresser uden at låse den rigtige ejer ude.
Hvad sker der, hvis en opdatering fejler?
PolyOmi tager et øjebliksbillede af filer og database før opdateringen og ruller automatisk tilbage, hvis noget fejler, også selvom den nye kode ikke kan starte.
Er PolyOmi GDPR-certificeret?
Der er ingen certificering. PolyOmi er bygget med GDPR for øje: persondata krypteres i databasen, adgang styres med roller og grupper, og vigtige handlinger logges. Som virksomhed, der bruger systemet, har du stadig ansvaret for, hvordan du behandler persondata.
Driv virksomheden på et system, du selv har styr på
PolyOmi er i lukket beta. Skriv dig på ventelisten, eller kontakt os, hvis du har spørgsmål om sikkerhed.