Как ваш документ остаётся запечатанным
Коротко: телефон шифрует каждый файл до отправки, и открыть его может только устройство у стойки копицентра, в момент печати. А вот подробно.
Путь документа, шаг за шагом
Ваш телефон
Шифруется здесь
Каждый документ получает свой случайный 256-битный ключ и шифруется по AES-256-GCM. Затем этот ключ запирается открытым ключом копицентра (X25519 и HKDF-SHA256). Номера заказа и документа привязаны к шифрованию, поэтому части нельзя подменить между заказами.
Серверы SafePrint
Запечатано
Мы получаем только запечатанный файл и запертый ключ. Загрузки, похожие на незашифрованный PDF или фото, отклоняются. Никто, даже вы, не может скачать загрузку из приложения; серверы находятся в ЕС (Google Cloud, Бельгия).
Устройство у стойки
Открывается в памяти
Когда вы вводите код (или разрешаете сотрудникам напечатать), устройство копицентра получает ссылку, действующую 10 минут, на копию запечатанного файла без какого-либо номера аккаунта. Оно отпирает ключ своим закрытым ключом, который никогда не покидает это устройство, и расшифровывает только в памяти.
Копир
Напечатано и стёрто
Устройство отправляет страницы прямо на копир и стирает их. Запечатанные копии на наших серверах удаляются сразу после печати заказа.
Последний участок, от устройства у стойки до копира в сети Wi-Fi копицентра, использует собственный протокол печати копира (IPP), который обычно не шифруется, как и любая офисная печать.
Другие меры защиты
Код не подобрать
После 10 неверных кодов за 10 минут копицентр на время теряет возможность пробовать дальше.
Каждый копицентр проверяется
Новые копицентры скрыты, пока мы их не одобрим, и снова уходят на проверку при смене названия, адреса или местоположения.
Ничего, что указывает на вас
Ни имени, ни почты, ни номера телефона. Копицентр никогда не узнаёт, какому аккаунту принадлежит заказ.
Автоматическое удаление
Файлы удаляются после печати, сразу при отмене, через 72 часа, если не напечатаны, а правило хранилища удаляет всё старше 4 дней.
От чего SafePrint не защитит
- От бумаги. После печати любой, у кого в руках лист, может его скопировать.
- От копицентра, который твёрдо решил перехватить то, что отправляется на его собственный копир, например в его Wi-Fi.
- От телефона, который уже взломан, с вашей стороны или со стороны копицентра.
Нашли проблему безопасности?
Пожалуйста, сообщите нам раньше, чем кому-либо ещё, и дайте разумное время на исправление. Пишите на security@safeprint.app. Мы ответим в течение нескольких дней и, если хотите, упомянем вас.