Ní dhearbhaítear iontaoibh. Fíoraítear í.
Níl ar an leathanach seo ach meicníochtaí atá sa chód nó sa bhonneagar, lena luachanna iarbhír, agus dáta fíoraithe. Nuair nach ann do rud go fóill — deimhniú, sandbox poiblí — scríobhaimid é sin freisin. Díolann an chuid eile den suíomh; déanann an leathanach seo cur síos.
AES-256-GCM ina luí, TLS faoi bhealach
Cónaíonn sonraí íogaire — cáipéisí, aitheantais, eilimintí measúnaithe, ábhar tuairiscí — i gcolúin atá criptithe le AES-256-GCM (colúin _enc an scéimre). Ní fhágann eochair an chiste an freastalaí go deo; coinnítear a heascró as líne, go díreach ionas go bhfanann an t-athchóiriú indéanta agus an cripti-léirscriosadh chomh maith. Seirbheáiltear gach dromchla thar TLS.
Comhlacht amháin, tionóntán amháin — curtha i bhfeidhm ag an mbunachar sonraí, ní ag an gcód
Aonraítear gach comhlacht trí Row Level Security PostgreSQL sa mhód éigeantach, táblaí coimhdeacha san áireamh: diúltaíonn an bunachar sonraí ró de chuid comhlachta eile a sheirbheáil, fiú do chód feidhmchláir atá lochtach. Comhbhailíonn an cockpit líonra táscairí; ní nochtar tuairisc ar idirbheart amhrasach ar dhromchla roinnte riamh (art. L.561-18 de CMF na Fraince).
Clár slabhraithe, ancraithe le tríú páirtí, infhíoraithe gan sinne
Coinníonn gach comhad clár sláine slabhraithe SHA-256; ancraítear na fréamhacha le húdarás stampála ama tríú páirtí (prótacal RFC 3161). Tá na fíoraitheoirí foilsithe agus oibríonn siad as líne, gan chuntas Vigilae: is féidir le cigire — nó le hiomaitheoir — an slabhra a athríomh ó /verif/. Ní bhraitheann an fhianaise ar an síntiús.
TOTP, pasfhocail dhiana, seisiúin bunaithe ar réanna
Tá an dara fachtóir TOTP ar fáil ar gach cuntas agus is féidir é a dhéanamh éigeantach do chomhlacht iomlán. 12 charachtar ar a laghad atá sna pasfhocail, le seiceáil eantrópachta — ní éiríonn le dhá cheann déag den litir chéanna. Tá na seisiúin bunaithe ar réanna: déanann logáil amach nó athshocrú gach ceadchomhartha a eisíodh roimhe a neamhbhailiú láithreach, ar gach gléas.
CSP dhocht cibé áit a gcónaíonn sonraí pearsanta
Seirbheáiltear na dromchlaí a thaispeánann sonraí pearsanta le Content Security Policy dhocht — gan script inlíne, gan bhunús tríú páirtí, gan tomhas lucht féachana. Tomhaistear an suíomh poiblí gan fianáin. Ní nochtann an Connect API ach dromchlaí neodracha, atá doiciméadaithe sa roinn forbróirí.
Criptithe, 3-2-1, athchóiriú tástáilte gach seachtain
Cúltacaí restic criptithe, de réir na rialach 3-2-1: trí chóip, dhá mheán, ceann amháin as láthair. Ritheann druil athchóirithe uathoibrithe gach seachtain — cúltaca nár athchóiríodh riamh, níl ann ach dóchas. Coinneáil fhoilsithe: coinnítear na cinn laethúla 90 lá, na cinn sheachtainiúla 52 seachtain; dá bhrí sin imíonn sonraí a léirscriostar ón mbunachar as gach cúltaca 12 mhí ar a mhéad tar éis an léirscriosta — an tréimhse atá scríofa inár gcomhaontú próiseála sonraí. Coinnítear na rúin in eascró i stórtha ar leithligh ó na sonraí.
Támh mar réamhshocrú, cónaitheacht dhearbhaithe, garda ag am tosaithe
Ní théann aon ábhar chuig múnla IS gan glas atá socraithe go follasach: mar réamhshocrú, tá braite na IS támh agus ritheann gach rud eile — scagadh, luacháil riosca, clár — gan í, ar innill chinntitheacha. Nuair a ghníomhachtaítear í, dearbhaítear an chónaitheacht (Vertex AI, réigiún europe-west1) agus diúltaíonn garda ag am tosaithe an freastalaí a thosú má tá an soláthraí nó an réigiún éifeachtach difriúil ón dearbhú: ní féidir leis an leathanach atá á léamh agat bréag a insint trí fhágáil ar lár. An mionsonra: polasaí úsáide IS.
Ceithre cinn inniu, liostaithe ón bhfíorchumraíocht
Hetzner Online GmbH (óstáil, an Ghearmáin); Google Cloud (Vertex AI) — múnla Claude ó Anthropic (braite IS nuair a ghníomhachtaítear í, an tAontas Eorpach); Brevo (ríomhphost idirbheartaíochta, an Fhrainc); HubSpot Ireland Ltd (foirmeacha an tsuímh phoiblí, Éire). Gintear an liosta iomlán — cuspóirí, sonraí, cosaintí — ó chumraíocht na seirbhíse: /sous-traitants/. Soláthraí nach bhfuil air, ní phróiseálann sé rud ar bith dúinn. Ritheann an scagadh féin go háitiúil: ní sheoltar ainm cliaint chuig díoltóir sonraí go deo.
Tuairisc a léann na daoine a ritheann an tseirbhís
An dóigh leat gur aimsigh tú locht? Scríobh chuig contact@vigilae.org le « Security » san ábhar: sroicheann an teachtaireacht go díreach an fhoireann a oibríonn an t-ardán. Déan cur síos ar a bhfaca tú gan an leochaileacht a shaothrú thar an léiriú agus gan rochtain a fháil ar shonraí nach leat iad; admhaímid, ceartaímid, agus coinnímid ar an eolas thú faoin toradh. Foilseofar seoladh tiomnaithe anseo nuair a bheidh sé ann — ní roimhe sin.
Ní mhaítear aon deimhniú — mar níl aon cheann againn
Ní bhfaighidh tú lógó ná acrainm deimhnithe anseo: níl aon cheann againn go dtí seo, agus bheadh sé ina bhréag ceann a thaispeáint. Tá ár nósanna imeachta — logáil, cúltacaí tástáilte, athbhreithnithe slándála, taifid phróiseála — tógtha sa chaoi is gur féidir le tríú páirtí iad a iniúchadh; an lá a ghnóthófar deimhniú, taispeánfar anseo é lena raon feidhme cruinn agus lena dháta. Go dtí sin, is féidir na meicníochtaí thuas a fhíorú gan suaitheantas.
Fíoraithe an 20 Lúnasa 2026, in aghaidh an chóid agus na cumraíochta táirgthe a dearbhaíodh. Nuashonraítear an leathanach seo nuair a athraíonn na meicníochtaí — ní ar sceideal seasta. Ní féidir le haon uirlis comhlíontacht iomlán ná easpa teagmhas a ráthú; is é is féidir linne a dhéanamh ná a thaispeáint duit cá bhfuil le breathnú.