Как устроено хранение и доступ
Конкретные правила первой версии. Без обещаний, которые нельзя проверить.
Изоляция тестовых пространств
Идентификатор пространства хранится в подписанной сервером cookie. Каждый запрос файла, заметки или истории проверяет принадлежность вашему пространству. Одного идентификатора файла недостаточно для скачивания.
Данные ISTOVIA находятся в отдельном локальном хранилище. Сайт не подключается к базам других проектов. Cookie недоступна JavaScript и передаётся по HTTPS. Запросы изменения данных требуют служебный заголовок, а запросы с другого сайта отклоняются. Не передавайте cookie другим людям.
Временные данные
Тестовые файлы и заметки хранятся на сервере в Санкт-Петербурге. Срок доступа — 24 часа с момента создания пространства. Очистка просроченных записей выполняется периодически.
В демо нет сквозного шифрования: сервер обрабатывает содержимое. Отдельное шифрование файлов на диске и пользовательские резервные копии в этой версии не предоставляются. Не загружайте персональные данные, секреты и единственные копии документов.
Без исполнения содержимого
Загруженные файлы выдаются как вложения для скачивания и не запускаются на сервере. Владелец может создать временную ссылку на пространство. Она разрешает просмотр и скачивание текущих материалов, а по отдельному выбору — комментарии. Храните её как секрет и отзывайте, когда доступ больше не нужен.
Антивирусная проверка загружаемых файлов пока не реализована. Скачивайте и открывайте только те материалы, происхождение которых вам известно.
Сообщить о проблеме
Если вы заметили доступ к чужим данным или другое нарушение, опишите минимальные шаги воспроизведения в форме связи. Не прикладывайте реальные пароли и чужие файлы.
Выберите тему «Безопасность». Форма выдаст номер обращения, по которому его можно идентифицировать.