Ní dhearbhaítear iontaoibh. Fíoraítear í.
Níl ar an leathanach seo ach meicníochtaí atá sa chód nó sa bhonneagar, lena luachanna iarbhír, agus dáta fíoraithe. Nuair nach ann do rud go fóill — deimhniú, sandbox poiblí — scríobhaimid é sin freisin. Díolann an chuid eile den suíomh; déanann an leathanach seo cur síos.
AES-256-GCM ina luí, TLS faoi bhealach
Cónaíonn sonraí íogaire — cáipéisí, aitheantais, eilimintí measúnaithe, ábhar tuairiscí — i gcolúin atá criptithe le AES-256-GCM (colúin _enc an scéimre). Seirbheáiltear gach dromchla thar TLS.
Comhlacht amháin, tionóntán amháin — curtha i bhfeidhm ag an mbunachar sonraí, ní ag an gcód
Aonraítear gach comhlacht trí Row Level Security PostgreSQL sa mhód éigeantach, táblaí coimhdeacha san áireamh: diúltaíonn an bunachar sonraí ró de chuid comhlachta eile a sheirbheáil, fiú do chód feidhmchláir atá lochtach. Comhbhailíonn an cockpit líonra táscairí; ní nochtar tuairisc ar idirbheart amhrasach ar dhromchla roinnte riamh (art. L.561-18 de CMF na Fraince).
Clár slabhraithe, ancraithe le tríú páirtí, infhíoraithe gan sinne
Coinníonn gach comhad clár sláine slabhraithe SHA-256; ancraítear na fréamhacha le húdarás stampála ama tríú páirtí (prótacal RFC 3161). Tá na fíoraitheoirí foilsithe agus oibríonn siad as líne, gan chuntas Vigilae: is féidir le cigire — nó le hiomaitheoir — an slabhra a athríomh ó /verif/. Ní bhraitheann an fhianaise ar an síntiús.
TOTP, pasfhocail dhiana, seisiúin bunaithe ar réanna
Tá an dara fachtóir TOTP ar fáil ar gach cuntas agus is féidir é a dhéanamh éigeantach do chomhlacht iomlán. 12 charachtar ar a laghad atá sna pasfhocail, le seiceáil eantrópachta — ní éiríonn le dhá cheann déag den litir chéanna. Tá na seisiúin bunaithe ar réanna: déanann logáil amach nó athshocrú gach ceadchomhartha a eisíodh roimhe a neamhbhailiú láithreach, ar gach gléas.
CSP dhocht cibé áit a gcónaíonn sonraí pearsanta
Seirbheáiltear na dromchlaí a thaispeánann sonraí pearsanta le Content Security Policy dhocht — gan script inlíne, gan bhunús tríú páirtí, gan tomhas lucht féachana. Tomhaistear an suíomh poiblí gan fianáin.
Criptithe, 3-2-1, athchóiriú tástáilte gach seachtain
Cúltacaí restic criptithe, de réir na rialach 3-2-1: trí chóip, dhá mheán, ceann amháin as láthair. Ritheann druil athchóirithe uathoibrithe gach seachtain — cúltaca nár athchóiríodh riamh, níl ann ach dóchas. Coinneáil fhoilsithe: coinnítear na cinn laethúla 90 lá, na cinn sheachtainiúla 52 seachtain; dá bhrí sin imíonn sonraí a léirscriostar ón mbunachar as gach cúltaca 12 mhí ar a mhéad tar éis an léirscriosta — an tréimhse a chuirimid in iúl faoinár gcomhaontú próiseála sonraí. Coinnítear na rúin in eascró i stórtha ar leithligh ó na sonraí.
Gníomhachtaithe anseo ón 5 Meán Fómhair 2026, cónaitheacht dhearbhaithe, garda ag am tosaithe
Ar an tseirbhís seo, tá cúnamh na IS gníomhachtaithe: is é Claude, ó Anthropic, an múnla, á rith ar Google Cloud (Vertex AI) i réigiún europe-west1. Faigheann sé ábhar na gcáipéisí a chuirtear chun asbhainte agus téacs na gceisteanna a chuirtear ar an gcomh-phíolóta; ní úsáidtear na sonraí sin chun múnla ar bith a oiliúint, agus ní choinnítear na leideanna ach ar feadh seasca lá ar a mhéad, chun mí-úsáid a bhrath agus chuige sin amháin. Ní théann aon ábhar amach gan glas atá socraithe go follasach: i suiteáil nua, tá braite na IS támh agus ritheann gach rud eile — scagadh, luacháil riosca, clár — gan í, ar innill chinntitheacha. Coinníonn dhá sheiceáil an leathanach seo macánta: diúltaíonn garda ag am tosaithe an freastalaí a thosú má tá an soláthraí nó an réigiún éifeachtach difriúil ón dearbhú, agus diúltaíonn seiceáil ag am imscartha dó mura leanann liosta na bpróiseálaithe an ghníomhachtú iarbhír. An mionsonra: polasaí úsáide IS.
Gintear an liosta seo ó fhíorchumraíocht na seirbhíse.
OVH SAS (óstáil, an Fhrainc); Hetzner Online GmbH (cúltacú, an Ghearmáin); OVH SAS (cúltacú, an Fhrainc); Google Cloud (cúnamh IS — múnla Claude ó Anthropic, An tAontas Eorpach); Stripe Payments Europe, Ltd. (íocaíochtaí síntiúis, Éire); HubSpot Ireland Ltd (foirmeacha an tsuímh phoiblí, Éire); Brevo (ríomhphost idirbheartaíochta, an Fhrainc); OVH SAS (stóráil doiciméad tacaíochta, an Fhrainc); Google Ireland Ltd (anailísíocht an tsuímh, Éire). Gintear an liosta iomlán — cuspóirí, sonraí, cosaintí — ó chumraíocht na seirbhíse: /sous-traitants/. Soláthraí nach bhfuil air, ní phróiseálann sé rud ar bith dúinn. Ritheann an scagadh féin go háitiúil: ní sheoltar ainm cliaint chuig díoltóir sonraí go deo.
Tuairisc a léann na daoine a ritheann an tseirbhís
An dóigh leat gur aimsigh tú locht? Scríobh chuig contact@vigilae.org le « Security » san ábhar: sroicheann an teachtaireacht go díreach an fhoireann a oibríonn an t-ardán. Déan cur síos ar a bhfaca tú gan an leochaileacht a shaothrú thar an léiriú agus gan rochtain a fháil ar shonraí nach leat iad; admhaímid, ceartaímid, agus coinnímid ar an eolas thú faoin toradh. Foilseofar seoladh tiomnaithe anseo nuair a bheidh sé ann — ní roimhe sin.
Ní mhaítear aon deimhniú — mar níl aon cheann againn
Ní bhfaighidh tú lógó ná acrainm deimhnithe anseo: níl aon cheann againn go dtí seo, agus bheadh sé ina bhréag ceann a thaispeáint. Tá ár nósanna imeachta — logáil, cúltacaí tástáilte, athbhreithnithe slándála, taifid phróiseála — tógtha sa chaoi is gur féidir le tríú páirtí iad a iniúchadh; an lá a ghnóthófar deimhniú, taispeánfar anseo é lena raon feidhme cruinn agus lena dháta. Go dtí sin, is féidir na meicníochtaí thuas a fhíorú gan suaitheantas.
Fíoraithe an 20 Lúnasa 2026, in aghaidh an chóid agus na cumraíochta táirgthe a dearbhaíodh. Nuashonraítear an leathanach seo nuair a athraíonn na meicníochtaí — ní ar sceideal seasta. Ní féidir le haon uirlis comhlíontacht iomlán ná easpa teagmhas a ráthú; is é is féidir linne a dhéanamh ná a thaispeáint duit cá bhfuil le breathnú.