# Безопасность

> Шифрование файлов, проверка целостности данных, защита ссылок и изоляция учетных записей.

MMW Cloud уделяет первостепенное внимание конфиденциальности и надежной защите пользовательских данных на каждом этапе жизненного цикла.

## Шифрование файлов (AES-256-GCM)

Каждый загружаемый файл проходит процедуру локального сжатия и шифруется алгоритмом AES-256-GCM:

- Индивидуальные ключи: шифрование выполняется с применением криптографического ключа, привязанного к вашей учетной записи.
- Передача по защищенному каналу: взаимодействие браузера и серверов происходит исключительно по зашифрованным TLS-каналам.

## Контроль целостности данных

Для защиты от искажения данных при передаче используется контрольная сумма SHA-256:

- Хэш вычисляется браузером непосредственно на вашем компьютере или телефоне до начала передачи.
- Сервер проверяет каждый полученный байт и сопоставляет итоговую сумму с заявленным значением хэша.

## Временные защищенные ссылки

Скачивание файлов защищено механизмом временных ссылок:

- Ссылки на скачивание генерируются индивидуально и содержат короткоживущую криптографическую подпись.
- После истечения срока действия ссылка сгорает автоматически.
- Прямой публичный доступ к файлам отсутствует.

## Контроль активных подключений

Пользователь имеет полный обзор устройств, с которых выполнялся вход в аккаунт:

- Во вкладке «Профиль» видны устройства, подключённые через приложение синхронизации, и любое из них можно отозвать.
- Любое подключение можно прервать кнопкой «Отозвать», заблокировав доступ с соответствующего браузера.

## Размещение инфраструктуры

Данные хранятся в защищенных дата-центрах с многоуровневым контролем физического доступа, резервированием питания и круглосуточным инженерным мониторингом.