Zabezpečení
Aktualizováno:Šifrování
Veškerý provoz mezi vaším zařízením a Nestinem běží po šifrovaném spojení (TLS). Nešifrované spojení nepřipouštíme.
Hesla ukládáme výhradně jako hash. Neuchováváme je v podobě, ze které by šlo původní heslo získat zpět — proto vám heslo nikdy nesdělíme, jen vám umožníme nastavit nové. Přihlašovací cookies jsou nastavené tak, aby putovaly pouze po šifrovaném spojení.
Hostování
Servery, na kterých jsou uložena data uživatelů, provozuje Hetzner Online GmbH v Německu. Zpracování tedy probíhá v rámci Evropské unie — pro hostování nepředáváme osobní údaje do třetích zemí.
Konkrétní technické komponenty a jejich verze zde záměrně neuvádíme. Takový soupis by útočníkovi usnadnil práci a čtenáři nic neřekne.
Autentizace
Přihlášení stojí na tokenech s krátkou platností. Přístupový token platí 15 minut a obnovuje se jednorázovým obnovovacím tokenem s platností 30 dnů — každý obnovovací token lze použít jen jednou.
Opakované neúspěšné pokusy o přihlášení omezujeme.
Dětské účty se přihlašují rodinným kódem, jménem v rámci rodiny a heslem. Nemají připojenou e-mailovou adresu — dítě tedy k Nestinu vlastní e-mail nepotřebuje.
Závislosti
Knihovny, na kterých Nestino stojí, sledujeme a bezpečnostní upozornění řešíme ručně.
Upozornění čerpáme z veřejných databází zranitelností. Každý nález založí samostatný návrh změny, který posuzujeme ručně. Žádná aktualizace se nenasazuje sama.
Odpovědné nahlášení
Pokud najdete bezpečnostní chybu, napište nám soukromě na hello@nestino.cz — prosíme dřív, než nález zveřejníte.
Proti výzkumu vedenému v dobré víře nepodnikáme právní kroky.
Na nahlášení se snažíme odpovědět do 30 dnů.
Reference
Zpracování osobních údajů se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Podrobně naše nakládání s údaji popisuje Ochrana soukromí.