Seguridad
Controles concretos y límites claros.
Acceso privado
Las cuentas se aprueban por invitación y utilizan códigos de un solo uso enviados por correo electrónico. El servidor comprueba la autorización para acceder a conversaciones y archivos; conocer un identificador no concede acceso.
Protección de archivos
Los registros y archivos privados utilizan transporte y almacenamiento cifrados. Los archivos no son públicos. Los enlaces de acceso tienen alcance y duración limitados, y las cargas se validan antes del procesamiento de pago.
Procesamiento y límites
La nube recibe el contenido necesario para transcribir, traducir y generar voz. Hay límites de tráfico, reintentos y concurrencia, así como controles para detener el procesamiento de pago. Esto no equivale a cifrado de extremo a extremo.
Registros y acceso privilegiado
Los registros de aplicación excluyen el contenido privado y las credenciales. Los procesadores pueden conservar sus propios metadatos operativos. Los controles de acceso de emergencia, las auditorías de acceso privilegiado y los ensayos de incidentes siguen siendo trabajo necesario antes del lanzamiento público.
Informar de un problema
No existe un programa público de recompensas. Inicia un informe privado sin datos sensibles por correo para acordar un canal apropiado. No envíes credenciales, mensajes, enlaces firmados ni detalles de explotación en un informe público.