Sicurezza e dati
Come LORNA protegge i dati delle aziende. Qui c'è solo quello che il programma fa davvero, verificato; quello che manca è scritto come «in preparazione».
In funzione oggi
- Ogni azienda vede solo i suoi dati
Ogni pagina controlla chi la apre. Chi non ha accesso a un'azienda riceve «pagina non trovata»: non sa nemmeno che esista.
- Accessi a misura di persona
Il consulente vede solo le parti del dossier che il cliente gli ha aperto. Un accesso si toglie o scade, e da quel momento non vale più.
- Password mai salvate in chiaro
Si conserva solo un'impronta calcolata con 600.000 passaggi: dall'impronta non si torna alla password.
- Sessioni protette
Il cookie di sessione non è leggibile dagli script e scade dopo 8 ore. Ogni modulo inviato porta un codice di controllo contro le richieste contraffatte.
- Nessun codice esterno nelle pagine
Le pagine caricano solo file di LORNA: niente statistiche, niente pubblicità, niente script di terzi. Il browser lo impone con una regola di sicurezza.
- Storico di chi fa cosa
Le decisioni, le conferme e le modifiche restano registrate con nome e data, anche quando si correggono.
- Auditor esterno in sola lettura
Il link per l'auditor scade, non permette modifiche e registra ogni apertura.
- Documenti letti sul posto
I documenti caricati si leggono su LORNA stessa. Il testo letto non si salva: resta solo la proposta, che una persona conferma o scarta.
- Segnalazioni fuori da LORNA
LORNA non riceve e non legge le segnalazioni: tiene i controlli e i documenti del canale. Il canale si appoggia a GlobaLeaks, un programma pensato per questo, su un server separato.
- Assistente spento
L'assistente basato sull'intelligenza artificiale è spento. Quando si accenderà, lo dirà questa pagina e dirà a chi vanno i dati.
- Server in Italia
LORNA gira su un server dedicato presso Aruba, nel data center di Arezzo, certificato ISO/IEC 27001. La certificazione è del data center, non di LORNA.
- Solo connessioni cifrate
LORNA risponde solo su HTTPS: chi scrive l'indirizzo senza viene portato sulla connessione cifrata, e il browser lo ricorda.
- Limite ai tentativi di accesso
Da uno stesso indirizzo si possono fare al massimo 10 tentativi di accesso al minuto: oltre, il server rifiuta.
- Server chiuso
Nel server si entra solo con una chiave, mai con una password. Sono aperti solo il sito e l'accesso tecnico, e gli aggiornamenti di sicurezza si installano da soli.
- Copie di sicurezza ogni notte
Ogni notte si copiano il database e i file. Le copie restano 14 giorni.
In preparazione
- Canale su GlobaLeaks In preparazione
Il server separato per le segnalazioni c'è: GlobaLeaks si installa e si prova prima di accogliere la prima segnalazione.
- Blocco dell'account In preparazione
Dopo troppi tentativi sbagliati su uno stesso account, l'accesso si blocca per un po'.
- Recupero della password In preparazione
Con un link personale a tempo.
- Copie fuori dal server In preparazione
Una copia anche in un luogo separato dal server, provata con un ripristino.
- Test di sicurezza esterno In preparazione
Prima di aprire a più clienti, un esperto esterno prova ad attaccare LORNA e il canale di segnalazione.
LORNA non ha una certificazione ISO/IEC 27001 propria e non mostra sigilli che non ha. Questa pagina si aggiorna quando una misura entra davvero in funzione.