Misure di sicurezza

I tuoi account social sono preziosi, per questo consideriamo la loro sicurezza l'aspetto più importante di PilotPost. La presente pagina descrive le misure concrete che adottiamo attualmente.

1. Crittografia

• Ogni pagina e ogni chiamata API avvengono tramite HTTPS (TLS), con certificati rinnovati automaticamente.
• I token di accesso ai social network e le altre credenziali (come i token dei bot e le password per app) sono crittografati a riposo con AES-256-GCM.
• Le password non sono mai conservate in forma leggibile: conserviamo esclusivamente un hash bcrypt con salt.

2. Il tuo account

• La verifica in due passaggi tramite app di autenticazione è disponibile per ogni account ed è obbligatoria per gli amministratori.
• L'inserimento ripetuto di codici errati blocca temporaneamente l'accesso con verifica in due passaggi.
• I link per la reimpostazione della password sono utilizzabili una sola volta e scadono dopo 60 minuti.
• “Continua con Google” ti consente di accedere senza una password di PilotPost.
• Per la maggior parte dei social network accedi dalla pagina del social network stesso, pertanto non vediamo mai le password dei tuoi social media.

3. Infrastruttura

• I server sono ospitati nell'UE da Hetzner, un fornitore certificato ISO/IEC 27001.
• L'accesso ai server avviene esclusivamente tramite chiavi SSH (senza password), con blocco automatico dei tentativi di accesso ripetuti.
• I servizi interni dell'applicazione non sono esposti a Internet; lo è solo il punto di accesso web protetto.
• Il database viene sottoposto automaticamente a backup ogni giorno.

4. Misure di protezione dell'applicazione

• Ogni cliente può visualizzare e utilizzare esclusivamente i propri dati e i propri account collegati.
• Il collegamento di un social network avviene tramite richieste firmate e con scadenza, affinché un collegamento non possa essere intercettato.
• Gli strumenti gratuiti prevedono limiti di utilizzo giornalieri per prevenire abusi.
• Gli script di analisi e pubblicitari vengono caricati solo dopo che hai accettato i cookie.

5. Il tuo contributo

• Utilizza una password univoca e attiva la verifica in due passaggi.
• Rimuovi dalla pagina Account gli account collegati che non utilizzi più.
• Limita gli accessi del team alle persone che ne hanno bisogno.

6. Segnalazione di un problema di sicurezza

Se ritieni di aver individuato una vulnerabilità, ti preghiamo di scrivere a support@pilotpost.social indicando i dettagli e di concederci un tempo ragionevole per risolverla prima di renderla pubblica. Durante i test, ti preghiamo di non accedere ai dati di altre persone e di non compromettere il funzionamento del Servizio. Siamo grati per le segnalazioni responsabili.