Η εμπιστοσύνη δεν δηλώνεται. Επαληθεύεται.
Αυτή η σελίδα περιέχει μόνο μηχανισμούς παρόντες στον κώδικα ή στην υποδομή, με τις πραγματικές τους τιμές και ημερομηνία επαλήθευσης. Όταν κάτι δεν υπάρχει ακόμη — μια πιστοποίηση, ένα δημόσιο sandbox — το γράφουμε κι αυτό. Ο υπόλοιπος ιστότοπος πουλά· αυτή η σελίδα περιγράφει.
AES-256-GCM σε ηρεμία, TLS κατά τη μεταφορά
Τα ευαίσθητα δεδομένα — έγγραφα, ταυτότητες, στοιχεία αξιολόγησης, περιεχόμενα αναφορών — ζουν σε στήλες κρυπτογραφημένες με AES-256-GCM (οι στήλες _enc του σχήματος). Όλες οι επιφάνειες σερβίρονται μέσω TLS.
Ένα γραφείο, ένας tenant — επιβαλλόμενο από τη βάση δεδομένων, όχι από τον κώδικα
Κάθε γραφείο είναι διαχωρισμένο μέσω του Row Level Security της PostgreSQL σε λειτουργία forced, συμπεριλαμβανομένων των βοηθητικών πινάκων: η βάση αρνείται να σερβίρει τη γραμμή άλλου γραφείου, ακόμη και σε ελαττωματικό κώδικα εφαρμογής. Ο πίνακας ελέγχου δικτύου συγκεντρώνει δείκτες· καμία αναφορά ύποπτης συναλλαγής δεν εμφανίζεται ποτέ σε κοινόχρηστη επιφάνεια (άρθ. L.561-18 του γαλλικού CMF).
Ένα αλυσιδωτό μητρώο, αγκυρωμένο σε τρίτο μέρος, επαληθεύσιμο χωρίς εμάς
Κάθε φάκελος τηρεί αλυσιδωτό μητρώο ακεραιότητας σε SHA-256· οι ρίζες αγκυρώνονται σε τρίτη αρχή χρονοσφράγισης (πρωτόκολλο RFC 3161). Οι επαληθευτές είναι δημοσιευμένοι και λειτουργούν εκτός σύνδεσης, χωρίς λογαριασμό Vigilae: ένας ελεγκτής — ή ένας ανταγωνιστής — μπορεί να επανυπολογίσει την αλυσίδα από το /verif/. Η απόδειξη δεν εξαρτάται από τη συνδρομή.
TOTP, απαιτητικοί κωδικοί, συνεδρίες βασισμένες σε εποχές
Ο δεύτερος παράγοντας TOTP είναι διαθέσιμος σε κάθε λογαριασμό και μπορεί να γίνει υποχρεωτικός για ολόκληρο γραφείο. Οι κωδικοί πρόσβασης έχουν ελάχιστο 12 χαρακτήρες, με έλεγχο εντροπίας — δώδεκα φορές το ίδιο γράμμα δεν περνά. Οι συνεδρίες βασίζονται σε εποχές: μια αποσύνδεση ή μια επαναφορά ακυρώνει αμέσως κάθε διακριτικό που εκδόθηκε πριν από αυτήν, σε κάθε συσκευή.
Αυστηρή CSP όπου ζουν προσωπικά δεδομένα
Οι επιφάνειες που εμφανίζουν προσωπικά δεδομένα σερβίρονται με αυστηρή Content Security Policy — κανένα inline script, καμία τρίτη προέλευση, καμία μέτρηση επισκεψιμότητας. Ο δημόσιος ιστότοπος μετριέται χωρίς cookies.
Κρυπτογραφημένα, 3-2-1, αποκατάσταση δοκιμαζόμενη κάθε εβδομάδα
Κρυπτογραφημένα αντίγραφα restic, κατά τον κανόνα 3-2-1: τρία αντίγραφα, δύο μέσα, ένα εκτός εγκατάστασης. Μια αυτοματοποιημένη άσκηση αποκατάστασης εκτελείται κάθε εβδομάδα — ένα αντίγραφο που δεν έχει αποκατασταθεί ποτέ είναι απλώς μια ελπίδα. Δημοσιευμένη διατήρηση: τα ημερήσια φυλάσσονται 90 ημέρες, τα εβδομαδιαία 52 εβδομάδες· τα δεδομένα που διαγράφονται από τη βάση εξαφανίζονται συνεπώς από όλα τα αντίγραφα το αργότερο 12 μήνες μετά τη διαγραφή — η περίοδος που σας γνωστοποιούμε σύμφωνα με τη σύμβαση εκτέλεσης επεξεργασίας μας. Τα μυστικά φυλάσσονται με μεσεγγύηση σε αποθετήρια χωριστά από τα δεδομένα.
Ενεργοποιημένη εδώ από τις 5 Σεπτεμβρίου 2026, δηλωμένη εγκατάσταση, φύλακας κατά την εκκίνηση
Σε αυτή την υπηρεσία, η υποβοήθηση μέσω ΤΝ είναι ενεργοποιημένη: το μοντέλο είναι το Claude, της Anthropic, και εκτελείται στο Google Cloud (Vertex AI), στην περιοχή europe-west1. Λαμβάνει το περιεχόμενο των εγγράφων που υποβάλλονται σε εξαγωγή δεδομένων και το κείμενο των ερωτήσεων που τίθενται στον copilote· τα δεδομένα αυτά δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων, και οι προτροπές διατηρούνται το πολύ εξήντα ημέρες, αποκλειστικά για την ανίχνευση καταχρήσεων. Τίποτε δεν αποστέλλεται χωρίς ρητά ενεργοποιημένο κλείδωμα — σε μια καινούργια εγκατάσταση η αντίληψη μέσω ΤΝ είναι αδρανής και όλα τα υπόλοιπα, screening, βαθμολόγηση κινδύνου, μητρώο, λειτουργούν χωρίς αυτήν, με ντετερμινιστικές μηχανές. Δύο έλεγχοι κρατούν αυτή τη σελίδα ειλικρινή: ένας φύλακας κατά την εκκίνηση αρνείται να ξεκινήσει τον διακομιστή αν ο πραγματικός πάροχος ή η περιοχή διαφέρει από τη δήλωση, και ένας έλεγχος κατά την ανάπτυξη την απορρίπτει αν ο κατάλογος των εκτελούντων την επεξεργασία δεν ακολουθεί την πραγματική ενεργοποίηση. Η λεπτομέρεια: πολιτική χρήσης ΤΝ.
Ο κατάλογος αυτός παράγεται από την πραγματική διαμόρφωση της υπηρεσίας.
OVH SAS (φιλοξενία, Γαλλία)· Hetzner Online GmbH (αντίγραφα ασφαλείας, Γερμανία)· OVH SAS (αντίγραφα ασφαλείας, Γαλλία)· Google Cloud (υποστήριξη ΤΝ — μοντέλο Claude της Anthropic, Ευρωπαϊκή Ένωση)· Stripe Payments Europe, Ltd. (πληρωμές συνδρομών, Ιρλανδία)· HubSpot Ireland Ltd (φόρμες δημόσιου ιστοτόπου, Ιρλανδία)· Brevo (συναλλακτικά e-mail, Γαλλία)· OVH SAS (αποθήκευση δικαιολογητικών, Γαλλία)· Google Ireland Ltd (μέτρηση επισκεψιμότητας ιστοτόπου, Ιρλανδία). Ο πλήρης κατάλογος — σκοποί, δεδομένα, δικλίδες ασφαλείας — παράγεται από τη διαμόρφωση της υπηρεσίας: /sous-traitants/. Ένας πάροχος που δεν βρίσκεται σε αυτόν δεν επεξεργάζεται τίποτα για εμάς. Το ίδιο το screening εκτελείται τοπικά: κανένα όνομα πελάτη δεν αποστέλλεται ποτέ σε προμηθευτή δεδομένων.
Μια αναφορά που τη διαβάζουν όσοι λειτουργούν την υπηρεσία
Πιστεύετε ότι βρήκατε ένα κενό; Γράψτε στο contact@vigilae.org με «Security» στο θέμα: το μήνυμα φτάνει απευθείας στην ομάδα που λειτουργεί την πλατφόρμα. Περιγράψτε τι παρατηρήσατε χωρίς να εκμεταλλευτείτε την ευπάθεια πέραν της απόδειξης και χωρίς να προσπελάσετε δεδομένα που δεν είναι δικά σας· επιβεβαιώνουμε τη λήψη, διορθώνουμε και σας κρατάμε ενήμερους για την έκβαση. Μια ειδική διεύθυνση θα δημοσιευτεί εδώ όταν υπάρξει — όχι νωρίτερα.
Καμία πιστοποίηση δεν προβάλλεται — γιατί καμία δεν κατέχεται
Δεν θα βρείτε εδώ ούτε λογότυπο ούτε ακρωνύμιο πιστοποίησης: δεν κατέχουμε καμία μέχρι σήμερα, και το να εμφανίσουμε μία θα ήταν ψέμα. Οι διαδικασίες μας — καταγραφή, δοκιμασμένα αντίγραφα ασφαλείας, έλεγχοι ασφάλειας, αρχεία επεξεργασιών — είναι φτιαγμένες ώστε να μπορούν να ελεγχθούν από τρίτο μέρος· τη μέρα που θα αποκτηθεί μια πιστοποίηση, θα εμφανιστεί εδώ με το ακριβές πεδίο και την ημερομηνία της. Έως τότε, οι παραπάνω μηχανισμοί επαληθεύονται και χωρίς σήμα.
Επαληθεύτηκε στις 20 Αυγούστου 2026, έναντι του κώδικα και της δηλωμένης διαμόρφωσης παραγωγής. Αυτή η σελίδα ενημερώνεται όταν αλλάζουν οι μηχανισμοί — όχι σε τακτά διαστήματα. Κανένα εργαλείο δεν μπορεί να εγγυηθεί πλήρη συμμόρφωση ούτε την απουσία συμβάντων· αυτό που μπορούμε να κάνουμε είναι να σας δείξουμε πού να κοιτάξετε.