Întrebările pe care
le pun oamenii.
Inclusiv cele la care răspunsul nu ne avantajează.
Despre acces și recuperare
Ce se întâmplă dacă îmi uit parola?
Cu codul de rezervă tipărit la înscriere, îți setezi o parolă nouă și datele rămân intacte. Fără el, datele sunt definitiv inaccesibile: nu există procedură de recuperare și nu contează dacă dovedești că ești titularul contului. Cheia se calculează din parola ta și nu o deținem, deci nu avem ce să resetăm.
Puteți voi să vedeți fișierele mele?
Nu. Fișierele se criptează pe dispozitivul tău, cu o cheie derivată din parola ta, înainte să ne fie transmise. Vedem dimensiunea, data și forma arborelui de foldere, dar nu numele fișierelor și nu conținutul. Lista completă e pe pagina Ce vede serverul.
Ce se întâmplă dacă poliția vă cere datele mele?
Furnizăm ce deținem: adresa de email, datele de facturare, adresele IP și blocurile criptate. Nu deținem cheia de decriptare, deci nu putem furniza conținut lizibil, nici sub obligație legală. Nu e sfidare, e imposibilitate tehnică.
Ce se întâmplă cu datele mele dacă mor?
În versiunea de acum, nimic automat. Seiful nu se deschide singur pentru nimeni și nu există un mecanism care să detecteze decesul. Dacă vrei ca familia să poată intra, trebuie să îi lași codul de rezervă tipărit, în timpul vieții. Un mecanism automat de predare a cheii e în pregătire, dar nu îl promitem ca disponibil.
Ce se întâmplă dacă pierd codul de rezervă?
Cât timp îți știi parola, generezi un cod nou din setări, oricând. Îți cerem oricum să confirmi la fiecare șase luni că îl mai ai; dacă nu, îl regenerăm. Un cod pe care nu îl mai găsești nu e un cod de rezervă.
Despre bani și continuitate
Ce se întâmplă dacă nu mai plătesc?
Contul trece pe pachetul gratuit de 30 MB la finalul perioadei plătite. Dacă datele depășesc 30 MB, ai 30 de zile de răgaz și trei notificări, apoi ștergem automat cele mai vechi fișiere până intri în spațiu. Datele nu se șterg în momentul anulării.
Ce se întâmplă dacă depășesc spațiul cumpărat?
Poți încărca până la 150% din spațiul plătit. Peste, încărcările sunt refuzate. Între 100% și 150% ai 30 de zile să te încadrezi, cu cinci notificări, apoi ștergem automat cele mai vechi fișiere. Ștergerea e definitivă și nu trece prin coș, fiindcă nu putem alege în locul tău ce să păstrăm.
Ce se întâmplă dacă serviciul se închide?
Anunțăm cu minimum 90 de zile înainte. Exportul rămâne disponibil toată perioada. Publicăm codul clientului de decriptare, astfel încât, cu blocurile exportate și cu parola ta, să îți poți recupera datele fără noi. Pentru pachetele plătite pe zece ani, rambursăm proporțional perioada nefolosită, în limita fondurilor asociației.
Unde sunt stocate fizic datele mele?
Pe un server în România, la Chroot Network SRL. Nu avem încă replicare în mai multe locații, iar când o vom avea o vom spune cu numele centrelor de date, nu în general. Recomandarea noastră rămâne să păstrezi și o copie proprie a lucrurilor la care nu îți permiți să pierzi accesul.
Despre încredere
Cum știu că nu mințiți despre criptare?
Publicăm codul care face criptarea, amprentele pachetelor livrate și modul de reconstruire a lor. Poți verifica, în browserul tău, ce se trimite la server: nu vei găsi parola, nici cheia. Rămâne o limită reală: noi livrăm codul, deci teoretic am putea livra unul modificat. O scriem explicit pe pagina de securitate, împreună cu ce facem ca să fie verificabil.
Aveți certificări de securitate?
Nu. Nu avem ISO 27001, nu avem SOC 2 și nu pretindem că avem. Dacă vom obține una, o vom publica împreună cu documentul care o atestă. Până atunci, judecă-ne după parametrii criptografici publicați, care sunt verificabili acum.
Cine sunteți?
Asociația Educație în Securitate Cibernetică, organizație neguvernamentală non-profit din România, înființată în 2023, CUI 48106635, cu sediul în Ștefăneștii de Jos, județul Ilfov. Nu avem investitori, deci nu avem presiune să vindem sau să monetizăm date.