Sicurezza
Ultimo aggiornamento:
ClipManta è progettato per ridurre l’esposizione dei file mantenendo il flusso multimediale principale nel browser. Questa pagina spiega il modello di sicurezza che cerco di applicare oggi, i suoi limiti e le dichiarazioni che faccio e non faccio sul prodotto pubblico.
Modello di sicurezza basato principalmente sul browser
Il percorso principale del prodotto è progettato intorno all’elaborazione locale nel browser, invece di caricare contenuti multimediali sul mio server per convertirli o comprimerli.
Questo modello riduce il trattamento dei file sul server, ma non elimina tutte le responsabilità di sicurezza. La sicurezza del flusso dipende ancora da dispositivo, browser, estensioni, sistema operativo e infrastruttura del sito pubblico che circonda il prodotto.
Dati in transito
Il normale traffico del sito è previsto tramite HTTPS, in modo che i dati scambiati con il sito pubblico siano cifrati durante il transito.
Questo non significa che tutte le destinazioni successive siano invisibili. Analisi, monitoraggio, hosting e altri sistemi di supporto possono comunque ricevere i dati limitati descritti nella mia Informativa sulla privacy.
Limiti della telemetria
Il sito pubblico usa Google Analytics 4 per l’analisi facoltativa del prodotto e OpenTelemetry con Uptrace per la diagnostica facoltativa nel browser.
Entrambe le categorie restano disattivate finché non dai il consenso nelle impostazioni privacy del sito.
Queste integrazioni sono configurate per evitare il contenuto dei file e i loro nomi originali nel normale flusso nel browser.
Per risolvere problemi può comunque essere registrato un certo contesto tecnico, tra cui strumento o pagina, famiglia del browser, fase di conversione e metadati relativi alle dimensioni dei file.
Misure di protezione a livello applicativo
Il sito pubblico include già intestazioni di sicurezza di base per il browser, filtri di pulizia dei dati di monitoraggio attenti alla privacy e limiti espliciti per i dati inviati all’analisi.
Cerco anche di mantenere le operazioni privilegiate o che gestiscono segreti fuori dal percorso pubblico nel browser e di evitare la registrazione di segreti, token, nomi originali dei file o contenuti dei file nella normale telemetria del prodotto.
Limiti operativi
Nessun servizio internet pubblico può promettere sicurezza perfetta, disponibilità perfetta o rischio nullo.
Al momento non dichiaro certificazioni formali di conformità come SOC 2, ISO 27001, HIPAA, PCI o simili per questo prodotto pubblico basato principalmente sul browser, a meno che in futuro non aggiunga e sostenga esplicitamente tali dichiarazioni.
Cosa dovrebbero comunque fare gli utenti
Per elaborare contenuti multimediali sensibili, usa un browser aggiornato, un dispositivo fidato e un ambiente di esecuzione ragionevolmente pulito.
Fai attenzione alle estensioni del browser, ai computer condivisi, ai dispositivi pubblici e alle richieste di assistenza che includono dettagli privati non necessari.
- Preferisci browser desktop aggiornati per lavori più grandi o sensibili.
- Evita di inviare file originali privati tramite email o altri canali di contatto improvvisati.
- Controlla i risultati scaricati prima di pubblicarli o condividerli.
Segnalazioni e domande sulla sicurezza
Se pensi di aver trovato un problema di sicurezza nel sito pubblico, scrivi a creatorflowfeedback@gmail.com con una descrizione chiara, la pagina interessata, il browser e passaggi sicuri per riprodurlo.
Non includere segreti, token o file privati, a meno che non sia stata definita una procedura sicura ed esplicitamente concordata.
Usa lo stesso indirizzo email per domande sulla privacy o questioni legali.