Riservato per costruzione
Causius tratta lettere giuridiche. Ogni garanzia qui sotto è una proprietà del codice pubblico. Nessuna le chiede di fidarsi di noi.
Ai modelli non viene detto chi
Prima che un testo vada a un modello, i dati personali diventano segnaposto, ripristinati solo dopo il ritorno della risposta. Il riconoscimento è buono, non perfetto: controlli che cosa viene nascosto.
- Trovati automaticamente: nomi, indirizzi, numeri postali, e-mail, numeri di telefono, IBAN, numeri AVS, riferimenti, date di nascita.
- Le parole che lei vuole nascondere vengono sempre aggiunte.
- Nella verifica rapida questo avviene nel suo browser.
- Anche le ricerche web partono con i segnaposto.
- L'eccezione è la sua voce: una registrazione va a un servizio vocale e non può essere anonimizzata prima. Causius non la conserva, e scrivere non la coinvolge mai.
Sigillato a riposo
Ogni pratica ha la propria chiave dei dati, sigillata da una chiave principale che non si trova mai nella banca dati.
- AES-256-GCM, un nonce nuovo per ogni valore, legato alla sua pratica e al suo scopo.
- Titoli, messaggi, fatti, termini, decisioni e testo dei documenti sono sigillati; in chiaro restano solo date, stati, dimensioni e il codice della giurisdizione.
- Senza la chiave principale, una copia della banca dati è rumore.
Nulla di conservato che non serva
Un documento caricato viene ridotto al suo testo. Una lettera verificata senza account non viene conservata.
- Nessuna tabella utenti, nessuna password: solo un ID dell'account OrangeCat.
- I log registrano quale modello ha servito un passaggio, mai che cosa è stato detto. Nessuna analisi statistica. L'unico script aggiuntivo è il widget facoltativo per i riscontri.
Un browser blindato
Ogni pagina porta una rigorosa politica di sicurezza dei contenuti.
- Gli script girano solo con un nonce per richiesta, e una pagina può comunicare con Causius e con nient'altro.
- Nessun framing, nessun referrer, HSTS.
- Le risposte dell'API non vengono mai memorizzate nella cache.
Decide solo lei
Una pratica si apre solo per le persone che ne fanno parte. Chiunque altro riceve la stessa risposta di una pratica inesistente.
- Le azioni che escono dalla pratica sono proposte che solo il titolare può approvare.
- Limiti per account proteggono i modelli condivisi.
- Eliminare una pratica la elimina per intero.
Se andasse storto
Che cosa avrebbe in mano ciascuna parte nel caso peggiore.
Una banca dati rubata
Testo cifrato, ID degli account e date. Nessun nome, nessuna lettera. Le date di scadenza sono leggibili.
I log di un fornitore di modelli
Segnaposto dove c'erano le persone: [NAME-1], residente in [ADDRESS-1].
Noi, il gestore
Gestiamo il server che custodisce la chiave principale, quindi potremmo esservi costretti. Chiavi in mano solo a lei sono nella tabella di marcia; fino ad allora, questo è il limite onesto.