Tokomu menyimpan data pembeli. Ini cara kami menjaganya.
Halaman ini menyebut yang sudah berjalan, bukan yang sedang direncanakan. Setiap poin di bawah bisa kamu tanyakan dan kami tunjukkan.
Data tokomu terpisah di level database
Bukan penyaringan di kode aplikasi yang bisa lupa ditulis satu kali lalu bocor.
Aturannya ada di database
Setiap tabel membawa penanda pemilik, dan database menolak baris yang bukan milik toko yang sedang membuka. Kode aplikasi tidak bisa membatalkannya.
Aplikasi tidak punya hak istimewa
Sambungan aplikasi ke database memakai pengguna biasa, bukan pengguna super. Pengguna super boleh melewati aturan tadi, dan justru itu alasannya tidak dipakai.
Dicek ulang tiap kali ada tabel baru
Tabel baru tidak otomatis terlindungi. Ada pemeriksaan yang dijalankan sebelum rilis dan menolak tabel yang belum diberi aturan.
Kunci untuk akunmu sendiri
Sebagian besar kebocoran toko online bukan soal server, tapi soal akun yang dipakai bersama lalu lupa dicabut.
Verifikasi dua langkah
Bisa kamu nyalakan sendiri di pengaturan keamanan, lengkap dengan kode cadangan kalau ponselmu hilang.
Daftar perangkat yang sedang masuk
Kamu bisa lihat sesi yang masih aktif dan menutup yang bukan punyamu, tanpa harus ganti kata sandi.
Catatan siapa mengubah apa
Perubahan penting di tokomu tercatat dengan nama pelakunya, dan bisa kamu buka sendiri di pengaturan.
Sambungan dan browser
Bagian yang jarang terlihat, tapi paling sering jadi pintu masuk.
Selalu lewat sambungan terenkripsi
Browser diminta menolak versi tanpa enkripsi, jadi tidak ada celah pada percobaan pertama di jaringan wifi umum.
Skrip asing ditolak halaman
Halaman toko membatasi dari mana skrip boleh dimuat, sehingga skrip sisipan tidak ikut jalan di halaman pembayaran.
Kamera, mikrofon, lokasi dimatikan
Halaman toko tidak diizinkan memintanya, jadi tidak ada yang bisa memancing pembeli memberikannya.
Cadangan yang pernah benar-benar dipulihkan
Punya cadangan dan tahu cadangannya bisa dipakai adalah dua hal berbeda. Yang kedua yang menyelamatkan toko.
Setiap malam, otomatis
Basis data dan berkas pendukung disalin ke penyimpanan terpisah dari server yang melayani tokomu.
Tujuh hari, delapan minggu, dua belas bulan
Berjenjang, supaya kerusakan yang baru ketahuan sebulan kemudian masih punya titik pulih.
Terenkripsi sebelum meninggalkan server
Kunci pemulihannya dipegang di dua tempat, jadi server yang hilang sekalipun tidak membuat cadangan ikut hilang.
Pemulihannya diuji, bukan diasumsikan
Cadangan terbaru dipulihkan ke database sementara, dan ujinya menuntut pemisahan antar toko masih berlaku setelah pulih. Kalau tidak, ujinya gagal.
Menemukan celah? Kami mau dengar
Kalau kamu menemukan sesuatu yang terlihat salah, kirim ke kami sebelum ke mana pun. Kami balas dan memberi tahu perkembangannya, dan kami tidak akan menempuh jalur hukum terhadap orang yang melapor dengan itikad baik.
Yang kami minta
- Jangan membuka, mengubah, atau mengunduh data toko atau pembeli lain. Kalau tidak sengaja terlihat, hentikan dan beri tahu kami.
- Jangan menguji dengan cara yang mengganggu toko yang sedang berjualan.
- Beri kami waktu memperbaiki sebelum menceritakannya ke publik.
Cara mengirimnya
Kirim email dengan subjek diawali kata keamanan, sertakan langkah untuk menirunya. Rincian mesin ada di berkas security.txt.
Dokumen terkait
Halaman ini soal cara kerja. Dokumen di bawah soal kewajiban.