Кодовое слово, фраза восстановления и экстренная блокировка держат доступ в руках владельца. Уволили сотрудника — доступ закрывается в ту же секунду. А внутренние документы можно подписать электронной подписью — без токенов.
Несколько уровней — от идентификации до аварийного стоп-крана.
Заметили взлом — одна кнопка закрывает доступ всем сотрудникам, разрывает все сессии и обнуляет пароли. Снятие — только по фразе восстановления владельца с заданием нового пароля.
Владелец и директор подписывают внутренние документы простой электронной подписью — без токенов. Сертификат на год, с перевыпуском и проверяемым отпечатком.
Поддержка убеждается, что обращается именно владелец, а не кто-то с вашей почты.
Запасной ключ доступа и ключ снятия блокировки. Выдаётся один раз — сохраните.
Фото в поддержке сервер пере-кодирует: метаданные и скрытый в файле код удаляются.
Оферта, обработка данных, политика и рассылки — отдельные галочки, как требует закон.
Уволили сотрудника — доступ закрывается мгновенно, даже если он в этот момент онлайн.
При заморозке или ограничении доступа компании отключаются сразу все сотрудники.
После пароля — одноразовый код из почты. Пароль украли — аккаунт всё равно защищён.
Это секрет, по которому поддержка подтверждает, что обращается именно вы. Письмо с вашего e-mail само по себе не доказательство — кодовое слово защищает от обращений посторонних и служит дополнительным подтверждением при снятии экстренной блокировки.
При регистрации система один раз показывает набор простых слов. Вы сохраняете их отдельно (не в той же почте). По ней вы возвращаете контроль над аккаунтом при потере доступа к почте и снимаете экстренную блокировку. Повторно её увидеть нельзя — поэтому важно записать сразу.
Мгновенно закрывает доступ к организации для всех сотрудников, разрывает активные сессии (включая сессию злоумышленника) и обнуляет пароли всех сотрудников. Снять её может только владелец или директор — по фразе восстановления, после чего задаёт новый пароль. Сотрудникам новые пароли выдаёт руководитель, при первом входе они меняют их на постоянные.
Владелец и директор получают личный сертификат усиленной неквалифицированной подписи (УНЭП, 63-ФЗ ст. 5 ч. 3) и подписывают ею внутренние документы сервиса — оферту, доп. соглашения, акты. При выпуске создаётся пара криптографических ключей, поэтому подпись привязана к содержимому документа: любое изменение после подписания делает её недействительной. Без токенов и аккредитованного УЦ, сертификат действует год, с перевыпуском. Для ЭДО и сдачи в ФНС нужна квалифицированная подпись (УКЭП) — через плагин или оператора.
Да. Каждое фото сервер полностью пере-кодирует: удаляются метаданные (EXIF, геометки) и обезвреживаются «полиглоты» — файлы, которые притворяются картинкой, но содержат скрытый код.
Он закрывается в ту же секунду. Даже если сотрудник был онлайн, следующее его действие выкинет его из системы. То же — при заморозке или ограничении доступа компании.
Да, защита доступа входит во все тарифы без доплат.
30 дней бесплатно. Без карты. Настройка защиты — за пару минут.