セキュリティ
セキュリティを、わかりやすく。
ワークスペースをあなたの管理下に置くために Ketvia が今していること、そしてまだ準備中のこと。事実だけを、認証バッジなしでお伝えします。
ロール
どのワークスペースにも 4 つのロールがあります。管理画面、ボットの設定、ソースの接続は、オーナーと管理者に限定されます。
監査ログ
管理者の操作は監査ログに記録されます：誰が行い、何が変わり、いつだったか。オーナーと管理者は管理画面で確認できます。
2 段階認証
お好きな認証アプリ（TOTP）で 2 段階認証をオンにできます。1 回限りのリカバリーコードが 10 個発行され、各コードは一度だけ使用できます。
パスキーに対応予定です。
エクスポートと保持
自分のデータをエクスポートでき、管理者はワークスペース全体をエクスポートできます。エクスポートは暗号化され、24 時間ダウンロードできます。オーナーはメッセージと添付ファイルの保持期間を 30 日から 10 年の間で選べます。
チャンネルごとの保持期間に対応予定です。
分離されたワークスペース
各ワークスペースは専用のアドレスで開きます。ワークスペースのデータはデータベース上で行レベルセキュリティにより分離されており、あるワークスペースが別のワークスペースのデータを読むことはできません。
暗号化された通信
すべての通信は厳格なトランスポートセキュリティを備えた HTTPS を使用し、セッション Cookie には secure 属性が付いています。接続したソースの認証情報は、保存前にサーバーの鍵で暗号化されます。
プライバシー
アーリーアクセスのリストには、収集する情報とその目的を説明する専用のプライバシー通知があります。アプリ内では、データの透明性のページでワークスペースのデータの扱いを説明しています。
プライバシー通知（トルコ語）準備中の機能
Ketvia はまだ第三者によるセキュリティ認証を取得しておらず、取得しているとも主張していません。以下の機能は予定しており、まだ実装されていません：
シングルサインオン（SAML / OIDC） · 近日公開SCIM プロビジョニング · 近日公開パスキー · 近日公開チャンネルごとの保持期間 · 近日公開
セキュリティについてのご質問は？
[email protected] までお気軽にご連絡ください。