Architettura di Sicurezza e Privacy
Panoramica dettagliata della sicurezza di NotionLock. Zero-knowledge, hashing bcrypt e proxy sicuro.
La Nostra Promessa: Nessuna Archiviazione Contenuti
Agiamo come un custode sicuro. Verifichiamo la password, quindi mostriamo la pagina Notion tramite proxy. NON archiviamo i tuoi contenuti nei nostri database.
1. Come funziona (Tecnico)
Quando un utente visita un link protetto:
- La richiesta raggiunge i nostri server sicuri.
- Verifichiamo se esiste una sessione valida o una password corretta.
- Se validato, il nostro backend recupera il contenuto da Notion in tempo reale.
- Il contenuto viene servito all'utente.
- La sessione è effimera. Una volta chiusa la scheda o scaduto il tempo, l'accesso è revocato.
2. Sicurezza Password
Usiamo bcrypt con un alto fattore di lavoro per l'hashing di tutte le password. Non salviamo mai le password in chiaro. Nemmeno i nostri ingegneri possono vedere le password delle tue pagine.
3. Dati & Log
Raccogliamo log minimi anonimizzati (IP, Timestamp, User Agent) strettamente per audit di sicurezza e prevenzione abusi (es. protezione DDOS). Questi log vengono conservati per 30 giorni e poi cancellati.
