Dove finiscono le segnalazioni
I server sono in Francia, a Strasburgo: i dati non escono dall'Unione Europea. Il traffico verso la piattaforma viaggia cifrato in TLS 1.3.
Il contenuto della segnalazione viene cifrato sul dispositivo di chi segnala (X25519 + AES-256-GCM) e arriva da noi già cifrato. La chiave per aprirlo esiste solo sul dispositivo di chi gestisce le segnalazioni, protetta da una passphrase che non transita mai dai nostri sistemi: noi conserviamo testo cifrato che non siamo in grado di leggere.
Il database non è raggiungibile da internet — risponde soltanto all'applicazione, sulla rete interna. Il registro delle azioni è append-only a livello di database: una riga scritta non può più essere modificata né cancellata, nemmeno da noi.
Tutti i dettagli sulla sicurezza →