random-assistant

Verschlüsselung und Trennung der Workspaces

Jeder Workspace hat seinen eigenen Schlüssel, und jede Anfrage ist auf Ihren eigenen Workspace beschränkt.

Was verschlüsselt ist

  • Sensible Felder, mit AES-256-GCM und einem Schlüssel, der für jeden Workspace eigens abgeleitet wird. Beispiele: Briefings, Meeting-Vorbereitungen, Follow-ups, Erinnerungen, Aufgaben und die Einträge in Entscheidungen.
  • Dateien im Datenraum, mit demselben Schlüssel je Workspace. Mit dem Schlüssel eines anderen Workspaces lässt sich eine Datei nicht lesen.
  • Zugangsdaten der Verbindungen: die Anmelde-Token und API-Schlüssel der Tools, die Sie verbinden.
  • Bei der Übertragung: App und Website laufen über HTTPS.

Nicht jede Spalte der Datenbank ist verschlüsselt. Die Verschlüsselung je Workspace umfasst sensible Felder und Dateien im Datenraum.

Wie die Workspaces getrennt bleiben

  • Jede Abfrage ist in der Anwendung auf Ihren Workspace beschränkt, und in der Datenbank sind an den Workspace gebundene Row-Level-Security-Richtlinien aktiviert.
  • Wer einen Datensatz aus einem anderen Workspace anfragt, bekommt „nicht gefunden“. So wird nicht einmal bestätigt, dass es ihn gibt.
  • Innerhalb Ihres Workspaces verwaltet der Inhaber die Verbindungen, die eingebauten Automatisierungen und die Dateneinstellungen.

Wo Ihre Daten liegen: Ihre Daten und die EU. Was wir Ihnen zur Sicherheit zeigen können: die Seite Vertrauen.