SICUREZZA & CRITTOGRAFIA
Sicurezza zero-knowledge, dal client al vault.
La crittografia è obbligatoria, non opzionale: ogni byte viene compresso e cifrato con AES-256 sul dispositivo prima del caricamento, le chiavi appartengono solo al cliente e il TLS post-quantum protegge i dati in transito.
AES-256
Crittografia autenticata
0-K
Chiavi zero-knowledge
PQC
ML-KEM nel TLS
WORM
Immutabilità con Object Lock
PROTEZIONE DEI DATI
Crittografia di livello militare, dal client allo storage
I dati diventano testo cifrato prima di lasciare il dispositivo e restano tali in transito e a riposo: anche uno storage completamente compromesso non restituisce nulla di leggibile.
AES
Crittografia AES-256
Tutti i dati sono cifrati con AES-256 e autenticati in modalità AEAD, con chiavi casuali ad alta entropia e accelerazione hardware per un carico minimo sulla CPU.
0-K
Chiavi zero-knowledge
Le chiavi di crittografia sono generate e gestite sul client e protette dalla password del cliente: la piattaforma conserva solo un hash e non può mai leggere i vostri dati.
ISO
Isolamento per utente
Ogni vault di storage ha chiavi e credenziali di accesso proprie: nessun utente può mai leggere o decifrare i dati di un altro utente.
PQ
Trasporto post-quantum
Il supporto ML-KEM nel TLS protegge i dati in transito dagli attacchi harvest-now, decrypt-later dei futuri computer quantistici.
WM
Storage immutabile (WORM)
Object Lock rende i backup immutabili: una volta scritti, non possono essere modificati o eliminati, nemmeno da un attaccante in possesso di credenziali valide.
2FA
2FA, WebAuthn e SSO
Autenticazione a due fattori TOTP per ogni account, chiavi hardware FIDO2 WebAuthn per gli amministratori e OIDC Single Sign-On con applicazione dei gruppi.
CONTROLLO DEGLI ACCESSI
Amministrazione protetta per impostazione predefinita
L’accesso alla console è protetto da controlli indipendenti su più livelli, così i dati di backup restano al sicuro anche se una password viene divulgata.
- Autenticazione a due fattori con TOTP o chiavi di sicurezza hardware
- OIDC Single Sign-On con applicazione dei gruppi dell’identity provider
- Ruoli e permessi granulari per operatore e tenant
- IP whitelisting e rate limiting sulla console di amministrazione
- Audit trail completo delle azioni amministrative e dei job
HA
Console replicata active-active
WORM
Storage immutabile anti-ransomware
O
Hardware richiesto lato client
Continuità del ciclo backup-ripristino
DIFESA IN PROFONDITÀ
Controlli di sicurezza a ogni livello
Dalla derivazione delle chiavi al trasporto fino allo storage: controlli indipendenti che si rafforzano a vicenda invece di affidarsi a un’unica barriera.
- AES-256 obbligatorio
- Autenticazione AEAD
- Chiavi zero-knowledge
- TLS post-quantum
- Object Lock (WORM)
- 2FA & WebAuthn
- OIDC Single Sign-On
- Log di audit