Безопасность

MMW Cloud уделяет первостепенное внимание конфиденциальности и надежной защите пользовательских данных на каждом этапе жизненного цикла.

Шифрование файлов (AES-256-GCM)

Каждый загружаемый файл проходит процедуру локального сжатия и шифруется алгоритмом AES-256-GCM:

• Индивидуальные ключи: шифрование выполняется с применением криптографического ключа, привязанного к вашей учетной записи.
• Передача по защищенному каналу: взаимодействие браузера и серверов происходит исключительно по зашифрованным TLS-каналам.

Контроль целостности данных

Для защиты от искажения данных при передаче используется контрольная сумма SHA-256:

• Хэш вычисляется браузером непосредственно на вашем компьютере или телефоне до начала передачи.
• Сервер проверяет каждый полученный байт и сопоставляет итоговую сумму с заявленным значением хэша.

Временные защищенные ссылки

Скачивание файлов защищено механизмом временных ссылок:

• Ссылки на скачивание генерируются индивидуально и содержат короткоживущую криптографическую подпись.
• После истечения срока действия ссылка сгорает автоматически.
• Прямой публичный доступ к файлам отсутствует.

Контроль активных подключений

Пользователь имеет полный обзор устройств, с которых выполнялся вход в аккаунт:

• Во вкладке «Профиль» видны устройства, подключённые через приложение синхронизации, и любое из них можно отозвать.
• Любое подключение можно прервать кнопкой «Отозвать», заблокировав доступ с соответствующего браузера.

Размещение инфраструктуры

Данные хранятся в защищенных дата-центрах с многоуровневым контролем физического доступа, резервированием питания и круглосуточным инженерным мониторингом.