ioConta.com

Seguretat i privacitat, amb límits clars

La beta privada utilitza correu verificat, contrasenya i segon factor TOTP. Pots recordar voluntàriament un navegador durant 30 dies després d'un TOTP correcte; això no elimina la contrasenya ni fa la sessió indefinida. Custodia els codis de recuperació separadament.

L'autorització es comprova al servidor i a la base de dades segons context i permisos per entitat. L'administrador global del servei no té accés financer ordinari als patrimonis. La demostració utilitza sessions i dades fictícies separades.

Les dades financeres utilitzen xifrat de servidor AES-256-GCM i claus per entitat, sota una clau mestra fora de la imatge de l'aplicació. HTTPS protegeix el trànsit. El servidor autoritzat pot desxifrar: l'accés tècnic a infraestructura és diferent i no es promet coneixement zero.

S'han provat permisos, persistència i recuperació d'una còpia abans de les importacions inicials. Això no equival a una auditoria externa, una garantia d'absència d'errors ni una política completa de còpies externes i retenció. Cal manteniment i validació continuats.

No introdueixis dades privades a la demostració ni enviïs contrasenyes, codis o documents financers pel contacte públic. Per incidències de seguretat, escriu a info@sav.digital amb una descripció sense secrets.