Sicurezza e privacy

Account e cassaforte sono concetti separati

La credenziale usata per accedere all'account e la protezione della cassaforte finanziaria hanno scopi distinti. Collegare un account Google o Microsoft non sostituisce la protezione del vault.

Dati finanziari protetti

I dati finanziari sensibili vengono cifrati dall'applicazione prima della persistenza. Le operazioni applicative verificano ownership e disponibilità della chiave autorizzata prima di leggere i valori protetti.

Boundary amministrativo

Le superfici amministrative e le analytics operative sono progettate per lavorare senza mostrare agli operatori i contenuti finanziari personali in chiaro. Audit, ticket e telemetria di sicurezza restano separati dal vault.

Backup, export e cancellazione

Il backup interno è pensato per il ripristino in GrifoNest Finance; gli export portabili sono separati e possono essere generati in chiaro o protetti da password. L'utente può inoltre eliminare autonomamente l'intero dataset finanziario dalla propria cassaforte.

Trasparenza senza esporre dettagli sensibili

Questa pagina descrive il modello di sicurezza a livello funzionale, cioè ciò che serve all'utente per capire come vengono protetti i suoi dati. Dettagli come segreti, chiavi, configurazioni operative o informazioni utilizzabili per aggirare le difese non vengono pubblicati: trasparenza non significa ridurre la sicurezza del sistema.