安全
我们非常重视安全。你对 Ayrshare 与你的社交媒体账户之间的连接拥有完全控制权。 你上传到 Ayrshare 的所有数据都安全地存储在遵循安全设计原则的全球云基础设施中。- 所有存储的数据在传输过程中和静态存储时都会被加密。每个对象的数据 和元数据都使用高级加密 标准进行加密,且每个加密密钥 自身也会被一组会定期轮换的主密钥加密。
- 所有社交网络密钥都存储在安全的密钥 管理器保管库中。
- 身份验证由 Google 处理,具备顶级安全性。就连我们也无法访问你的 密码。
- 当你删除一个社交网络的连接时,我们会删除与该网络相关的所有信息。如果 你需要恢复该连接,则需要重新授权该网络。
- 所有支付信息都由 Stripe 处理,Stripe 完全符合 PCI 合规要求。
数据加密
所有数据存储都由 Google Cloud 处理:- Google 使用多层加密来保护 Google Cloud 产品中静态存储的客户 数据。
- Google Cloud 会使用一种或多种加密机制对所有静态存储的客户内容进行加密,客户 无需执行任何操作。
- 用于存储的数据会被拆分为块,每个数据块都使用一个唯一的数据加密 密钥进行加密。这些数据加密密钥与数据一同存储,并使用密钥 加密密钥进行加密(“包装”),后者仅存储和使用于 Google 中心密钥 管理服务内部。Google 的密钥管理服务具备冗余能力并全球分布。
- Google Cloud 中存储的所有数据都在存储层使用 AES256 进行加密, 仅有少数在 2015 年之前创建的永久性磁盘使用 AES128。
- Google 使用统一的加密库 Tink,其中包含通过 FIPS 140-2 Level 1 验证的模块 BoringCrypto,可在几乎所有 Google Cloud 产品中一致地实现加密。使用统一库意味着只需一小组 密码学专家即可实现和维护这段受严格控制与审查的代码。
