როგორ იცავს FintechSafe თქვენს ფინანსურ მონაცემებს

ჩვენი უსაფრთხოების ფილოსოფია ეფუძნება Zero-Knowledge პრინციპს: სერვერს არასდროს აქვს წვდომა თქვენს გაუშიფრავ ჩანაწერებზე, ბალანსებსა და საიდუმლო გასაღებებზე. დაშიფრვა და გაშიფვრა სრულდება ექსკლუზიურად თქვენს მოწყობილობაზე.

Web Crypto API

დაშიფრვა ხორციელდება ბრაუზერის აპარატურულად აჩქარებული Web Crypto ძრავით (AES-GCM 256-ბიტიანი გასაღებით და 128-ბიტიანი ავთენტიფიკაციის ტეგით).

PBKDF2 600,000 იტერაცია

გასაღების წარმოება იყენებს OWASP-ის უახლეს სტანდარტს 600 000 იტერაციით (HMAC-SHA256), რაც გამორიცხავს Brute-Force და ლექსიკონურ შეტევებს.

პირადი Google Drive

თქვენი დაშიფრული სეიფი ინახება თქვენსავე პირად Google Drive-ში (`drive.file` დაცული არეალი). მესამე პირებს არ აქვთ წვდომა ფაილებზე.

სისტემური არქიტექტურა

4-ფაილიანი კანონიკური სეიფი (Canonical 4-File Vault)

FintechSafe ინახავს მონაცემებს 4 დამოუკიდებელ, ურთიერთდაკავშირებულ დაშიფრულ ასლად:

fintechsafe_active_current.enc

მიმდინარე აქტიური სამუშაო სეიფი (ტრანზაქციები, კატეგორიები, სამუშაო სივრცეები).

fintechsafe_active_backup.enc

აქტიური სეიფის სარეზერვო ასლი — უზრუნველყოფს მყისიერ Rollback-ს ნებისმიერი შეცდომისას.

fintechsafe_archive_current.enc

სრული ისტორიული არქივი წარსული პერიოდებისა და დახურული ფინანსური წლებისთვის.

fintechsafe_archive_backup.enc

საარქივო სეიფის სარეზერვო ასლი მონაცემთა გრძელვადიანი დაცულობისთვის.

უსაფრთხოების ძირითადი გარანტიები

კლიენტის მხარეს სრული იზოლაცია — გაუშიფრავი მონაცემი არასდროს ტოვებს თქვენს ბრაუზერს.

ავთენტიფიცირებული დაშიფვრა (AEAD) — ნებისმიერი არაავტორიზებული ჩარევა მომენტალურად იბლოკება.

256-ბიტიანი აღდგენის გასაღები (HKDF Recovery Key) პაროლის დაკარგვის შემთხვევაში.

დემო რეჟიმის სრული იზოლაცია (sessionStorage) რეალური დაშბორდისგან და კლაუდ საცავისგან.

Google Drive-ის მინიმალური უფლება (drive.file) — აპლიკაცია ხედავს მხოლოდ საკუთარ შექმნილ საქაღალდეს.

გსურთ სისტემის გამოცდა?

დემო რეჟიმი არ საჭიროებს რეგისტრაციას, ავტორიზაციას ან საკრედიტო ბარათს.