كيف نحمي دفاترك
الحسابات تحوي أرقامًا حساسة. هذا ما نفعله لحمايتها، وما لا ندّعيه.
تسجيل الدخول
- تُخزَّن كلمات المرور في صورة بصمات scrypt مملّحة فقط. لا نستطيع قراءتها ولا نرسلها بالبريد أبدًا.
- تتباطأ المحاولات المتكررة بكلمة مرور خاطئة ثم تُحجب من العنوان نفسه وللحساب نفسه.
- روابط نسيان كلمة المرور تعمل مرة واحدة وتنتهي بعد 30 دقيقة.
- تنتهي الجلسات بعد ثماني ساعات. وتغيير كلمة المرور يُخرجك من كل الأجهزة الأخرى.
- يجب على الحسابات الجديدة تأكيد بريدها الإلكتروني قبل أن تُنشأ مساحة العمل.
العزل
- تُخزَّن كل شركة وحدها بمعزل عن كل شركة أخرى. لا يرى الشخص إلا الشركات التي دُعي إليها.
- تقرر الأدوار من يرى أي تطبيق وما يجوز له فعله فيه. مدير الشركة وحده يستطيع تغيير الشعار أو استعادة نسخة احتياطية أو إدارة المستخدمين.
- سجل النشاط يوثّق من غيّر ماذا.
الاتصال
- يُقدَّم حسابرا عبر HTTPS. ملفات تعريف الارتباط للجلسة مؤمَّنة ومخفية عن سكربتات الصفحة ولا تُرسل إلى مواقع أخرى.
- كل تغيير تجريه يحمل رمزًا يُستخدم مرة واحدة، فلا يستطيع موقع آخر إجراء تغييرات باسمك.
- تُقدَّم الصفحات بسياسة محتوى صارمة تمنع تشغيل السكربتات المحقونة.
بياناتك تبقى لك
- يستطيع المالك تنزيل نسخة احتياطية واحدة للشركة كلها في أي وقت، واستعادتها بفحص موجَّه. وتُحفظ نسخة أمان من البيانات الحالية قبل كل استعادة.
- إن انتهت التجربة أو الاشتراك فلا يُحذف شيء. تصبح مساحة العمل للقراءة فقط ويمكنك مع ذلك تنزيل كل شيء.
- عند حذف مساحة عمل نحتفظ بنسخة مؤرشفة 30 يومًا تحسبًا لأي خطأ، ثم نزيلها.
ما لا ندّعيه
لا يوفّر حسابرا بعد تسجيل الدخول بخطوتين، ولا نحمل شهادات أمان من جهات خارجية. إن احتاجت شركتك أيًّا منهما فـأخبرنا لنخطط له.
للإبلاغ عن مشكلة أمنية راسل mail@hisabra.com. نرجو أن تمهلنا وقتًا لإصلاحها قبل نشر التفاصيل.