Güvenlik

Hesabında parola yok, bilerek.

Orbislo varsayılan olarak şifresizdir ve önerilen ayar geçiş anahtarlarıdır. Kart verileri sistemlerimize hiç dokunmaz, çünkü doğrudan en üst düzeyde sertifikalı bir ödeme kuruluşuna gider.

Bir Orbislo hesabında korunmaya değer olan şey, süresi dolmayan bir bakiye ve evden çok uzaktaki birini bağlayan bir eSIM profilidir. İkisi de göründüğünden değerli, o yüzden ikisinin tam olarak nasıl tutulduğu burada.

Varsayılan olarak parolasız

Hesapların çoğu zekice saldırılarla kaybedilmez. Bir parolanın sonradan sızan bir sitede yeniden kullanılması ve birinin aynı ikiliyi burada denemesiyle kaybedilir. Parolayı kaldırmak bu hata sınıfının tamamını kaldırır.

Giriş, taban olarak e postana gelen tek kullanımlık bir kod, önerilen ayar olarak ise bir geçiş anahtarıdır.

Geçiş anahtarı, cihazının oluşturup sakladığı bir anahtar çiftidir ve telefonu açan aynı yüz ya da parmak iziyle korunur. Özel yarısı cihazdan hiç çıkmaz ve bize hiç ulaşmaz.

Tarayıcı onu yalnızca gerçek orbislo.com kaynağına sunar; e postadaki bir kodun sağlayamadığı kimlik avı direncini veren şey budur. Kurmak hesabında tek dokunuş, ve cihazlarında istediğin kadar tutabilirsin.

Giriş yöntemleri karşılaştırması

Giriş yöntemi	Kimlik avına dayanır	Başka yerdeki sızıntıya dayanır	Sinyalsiz çalışır
Geçiş anahtarı, önerilen	Evet, kaynağa bağlı	Evet, sızacak paylaşılmış bir şey yok	Evet, anahtar cihazda
E posta ile tek kullanımlık kod	Kısmen, inandırıcı bir sahte site yine de aktarabilir	Evet, saklanan bir sır yok	Hayır, e postana ulaşman gerekir
Parola, burada sunulmuyor	Hayır	Hayır, yeniden kullanım her zamanki sebeptir	Evet, ve tek avantajı bu
Kısa mesajla kod, burada sunulmuyor	Hayır	Kısmen	Hayır, ve tam da yurt dışındayken işlemez

Kısa mesaj kodları bilerek yok. Yurt dışında alamayacağın bir ülke numarasına doğrulama mesajı gönderen bir seyahat ürünü, kendi kilidini kendisi tasarlamıştır.

Oturumlar, cihazlar ve geri girmek

Oturum bir kolaylıktır, bu yüzden anlamlı olacak kadar kısa ve kullanışlı olacak kadar uzundur. Aşağıdaki kurallar politikanın tamamıdır.

Güvenilen bir cihazda oturum 30 günlük etkinlik boyunca sürer, sonra yeniden giriş yapmanı ister
Satın almak, e posta adresini değiştirmek ya da bir profili yeni bir telefona taşımak, oturum ne kadar yeni olursa olsun her zaman yeniden kimlik doğrular
Her etkin oturum cihazı, kabaca konumu ve son kullanımıyla listelenir ve herhangi biri bir diğerinden sonlandırılabilir
Tüm oturumları sonlandırmak arkalarındaki jetonları da yeniler, böylece çalınmış bir çerez süresi dolduğunda değil anında çalışmayı bırakır
Tanınmayan bir cihazdan giriş yapıldığında, sen olsan da olmasan da saati ve kabaca konumu içeren bir bildirim gönderilir
Bakiyen telefona değil hesaba aittir, yani kayıp telefon kayıp cüzdan demek değildir

Bakiye telefona değil hesaba ait olduğu için yeni bir cihaz sahip olduğun her gigabaytı korur ve bir sonraki hat yeni bir satın alma yerine tek dokunuşla kurulur.

Ödemeler, ve neden kart verisi tutmuyoruz

Kart bilgileri, erişimimiz olmayan bir çerçeve içinde, en yüksek seviyede sertifikalı bir ödeme kuruluşu tarafından alınır. Numara cihazından onlara gider ve bizim işlettiğimiz hiçbir şeyden geçmez.

Bize yalnızca o kuruluş üzerinden ve yalnızca senin hesabın için kullanılabilen bir jeton gelir, bir de kartları birbirinden ayırabilesin diye marka ve son dört hane.

Pratik sonucu açıkça söylemekte fayda var. Sistemlerimiz yarın ele geçirilse, içinde alınacak kart numarası olmaz.

Bu, mühendislerimizin ne kadar iyi olduğuna dair bir iddia değil. Neyi saklamamayı seçtiğimize dair bir iddia ve dayanılacak çok daha sağlam bir şey. Başarısız bir tanımlamadan sonra çalışan otomatik iade dahil tüm iadeler aynı kuruluş üzerinden asıl karta döner.

toplanan gezinme geçmişi veya mesaj içeriği

Nasıl geliştiriyoruz

Bunların hiçbiri sıra dışı değil. Listelenmelerinin sebebi, yalnızca heyecanlı kısımları anlatan bir güvenlik sayfasının sıradan olanları gizliyor olmasıdır.

Varsayılan en az yetki, üretim erişimi bir görev için verilir ve kendiliğinden sona erer
Her pull request'te bağımlılık ve konteyner taraması, kritik bir bulgu birleştirmeyi engeller
Sırlar yönetilen bir kasada tutulur, asla depoda durmaz, takvime bağlı olarak ve her ayrılışta yenilenir
Veriler aktarımda ve beklerken şifrelenir, Avrupalı müşteri kayıtları Avrupa Birliği içinde saklanır
Yılda bir bağımsız sızma testi, ve kimlik doğrulama veya ödeme yolundaki her değişiklikten sonra bir kez daha
Alt işleyenler yayımlanır ve liste bir değişiklik yürürlüğe girmeden önce güncellenir, sonrasında değil

Sorumlu açıklama

security at orbislo.com adresine yaz. 24 saat içinde bir insan yanıt verir ve 72 saat içinde bir sınıflandırma kararı gelir. Ne bulduğunu, nasıl tekrarlanacağını ve etkiyi nasıl gördüğünü anlat.

Kapanana kadar seni bilgilendiririz ve istersen düzeltme notlarında adını anarız.

Kapsam, ve araştırmacılara sözümüz

İyi niyetli araştırma için seni tehdit etmeyeceğiz. Dava yok, kaldırma ihtarı yok, raporunu okumadan önce bir şey imzalatma yok. Makul davranan araştırmacılar bir yanıt, bir düzeltme ve isim hakkı alır.

Kapsam içinde: orbislo.com ve alt alan adları, iOS ve Android uygulamaları ve genel API. Kapsam dışında: hizmet reddi testleri, çalışanlarımıza ya da operatörlerimize yönelik sosyal mühendislik, fiziksel saldırılar ve başka bir müşterinin verisine dokunan her şey.

Lütfen sana ait olmayan verilere erişme, onları değiştirme ya da saklama, ve yayımlamadan önce bize makul bir süre tanı.

İnsanların gerçekten sorduğu sorular

Hesabımda neden parola yok?

Çünkü parola, saklaman, yeniden kullanman ve hatırlaman gereken bir sırdır ve hesapların çoğu gerçekte yeniden kullanım yüzünden kaybedilir. Orbislo seni e postana gelen tek kullanımlık bir kodla ya da daha iyisi cihazında duran bir geçiş anahtarıyla içeri alır. Çalınacak, oltalanacak ya da başkasının veri ihlalinde sızacak bir parola yok.

Geçiş anahtarı nedir, kullanmalı mıyım?

Geçiş anahtarı, telefonunun ya da bilgisayarının oluşturduğu bir anahtar çiftidir. Özel yarısı cihazdan hiç çıkmaz ve bize ulaşmaz, ayrıca orbislo.com kaynağına bağlıdır, yani benzer görünen bir site onu toplayamaz. Evet, kullan. Sunduğumuz en güçlü seçenek ve kurmak tek dokunuş sürüyor.

Orbislo kart bilgilerimi saklıyor mu?

Hayır. Kart verisi tarayıcından ya da uygulamandan doğrudan en yüksek seviyede sertifikalı bir ödeme kuruluşuna gider ve sistemlerimize hiç dokunmaz. Bizde duran şey, yalnızca o kuruluş üzerinden seni ücretlendirebilen bir jeton, bir de kartlarını ayırt edebilesin diye son dört hane ve marka.

Oturumlar ne kadar sürüyor?

Güvenilen bir cihazda otuz günlük etkinlik, sonra yeni bir giriş. Satın almak, e postanı değiştirmek ya da bir profili yeni telefona taşımak oturumun yaşından bağımsız olarak her zaman yeniden kimlik doğrular. Her etkin oturum hesabında cihazı, kabaca konumu ve son kullanımıyla listelenir ve herhangi birini bir diğerinden sonlandırabilirsin.

Seyahatteyken telefonum çalınırsa ne olur?

Başka bir cihazdan giriş yap ve o oturumu sonlandır. Bakiyen telefona değil hesaba aittir, yani veriler telefonla birlikte kaybolmaz ve yeni bir cihaza kurmak iki dokunuş sürer. Orbislo ile internete bağlanamıyorsan herhangi bir wifi üzerinden desteğe yaz; ekibimiz e-postayla, genellikle birkaç saat içinde yanıt verir.

Bir güvenlik açığını nasıl bildiririm?

security at orbislo.com adresine yaz. 24 saat içinde ilk insan yanıtı, 72 saat içinde sınıflandırma kararı ve iyi niyetli araştırma için seni tehdit etmeyiz. Kapsam listesi, hakkında bildirim kabul ettiğimiz her alan adını, uç noktayı ve uygulama sürümünü adıyla sayar, dışarıda kalanları da.

Güven merkezi Destinasyonlara göz at Kapsama verileri Fiyatlandırma