Verschlüsselung und Trennung der Workspaces
Jeder Workspace hat seinen eigenen Schlüssel, und jede Anfrage ist auf Ihren eigenen Workspace beschränkt.
Was verschlüsselt ist
- Sensible Felder, mit AES-256-GCM und einem Schlüssel, der für jeden Workspace eigens abgeleitet wird. Beispiele: Briefings, Meeting-Vorbereitungen, Follow-ups, Erinnerungen, Aufgaben und die Einträge in Entscheidungen.
- Dateien im Datenraum, mit demselben Schlüssel je Workspace. Mit dem Schlüssel eines anderen Workspaces lässt sich eine Datei nicht lesen.
- Zugangsdaten der Verbindungen: die Anmelde-Token und API-Schlüssel der Tools, die Sie verbinden.
- Bei der Übertragung: App und Website laufen über HTTPS.
Nicht jede Spalte der Datenbank ist verschlüsselt. Die Verschlüsselung je Workspace umfasst sensible Felder und Dateien im Datenraum.
Wie die Workspaces getrennt bleiben
- Jede Abfrage ist in der Anwendung auf Ihren Workspace beschränkt, und in der Datenbank sind an den Workspace gebundene Row-Level-Security-Richtlinien aktiviert.
- Wer einen Datensatz aus einem anderen Workspace anfragt, bekommt „nicht gefunden“. So wird nicht einmal bestätigt, dass es ihn gibt.
- Innerhalb Ihres Workspaces verwaltet der Inhaber die Verbindungen, die eingebauten Automatisierungen und die Dateneinstellungen.
Wo Ihre Daten liegen: Ihre Daten und die EU. Was wir Ihnen zur Sicherheit zeigen können: die Seite Vertrauen.