Ασφάλεια

Τι κρυπτογραφείται και ποιος κρατά ποιο κλειδί

• Κάθε μυστικό που αποθηκεύει η πλατφόρμα είναι κρυπτογραφημένο στη βάση δεδομένων.
• Οι κωδικοί των χρηστών αποθηκεύονται μόνο ως hash.
• Τα αντίγραφα εκτός εγκατάστασης κρυπτογραφούνται με AES-256-GCM και με κλειδί ανά πελάτη. Το κλειδί το κρατά ο πελάτης.
• Κάθε βράδυ κρυπτογραφημένο αντίγραφο της βάσης της πλατφόρμας, με εβδομαδιαία δοκιμή επαναφοράς.
• TLS pinning προς τους routers.

Ρόλοι και 2FA

• Τρεις ρόλοι: διαχειριστής πλατφόρμας, διαχειριστής πελάτη, θεατής.
• Αυστηρή απομόνωση πελατών, που επιβάλλεται στο επίπεδο της βάσης δεδομένων.
• 2FA με TOTP.
• Στο bot Telegram, οι ευαίσθητες ενέργειες ζητούν 2FA και γίνονται μόνο σε ιδιωτική συνομιλία.

Αρχείο ελέγχου

• Κάθε ενέργεια καταγράφεται σε πλήρες αρχείο ελέγχου.
• Ιστορικό ρυθμίσεων με σύγκριση εκδόσεων, εντοπισμός αλλαγών και ειδοποίηση για το ποιος έκανε την αλλαγή.

Ασφαλείς αλλαγές

• Σταδιακή εφαρμογή προτύπων και firmware: πρώτα σε έναν router δοκιμής, μετά σε ομάδες, με διακοπή μόλις κάτι αποτύχει.
• Ο οδηγός θωράκισης διορθώνει τα ευρήματα. Αν χαθεί η πρόσβαση διαχείρισης, ένας χρονοδιακόπτης στον ίδιο τον router αναιρεί αυτόματα την αλλαγή.
• Ο βοηθός AI δεν εκτελεί τίποτα μόνος του: μόνο μέσω σχεδίου που ελέγχετε, με ρητή επιβεβαίωσή σας.

Αντίγραφα εκτός εγκατάστασης

• Αντίγραφα στη δική σας αποθήκευση: S3 (ή συμβατή με S3) ή SFTP/NAS.
• Επαναφορά από τοπικό αντίγραφο ή από αντίγραφο εκτός εγκατάστασης.

Τα δεδομένα σας μένουν δικά σας

• Τα αντίγραφα εκτός εγκατάστασης ανοίγουν χωρίς το RouterPulse, με το ανεξάρτητο εργαλείο αποκρυπτογράφησης mv-decrypt και το κλειδί που κρατάτε.
• Αν σταματήσετε να χρησιμοποιείτε το RouterPulse, τα αντίγραφα στη δική σας αποθήκευση παραμένουν δικά σας.

Τα MikroTik και RouterOS είναι σήματα κατατεθέντα της SIA Mikrotīkls. Το RouterPulse είναι ανεξάρτητο προϊόν της NOIT και δεν συνδέεται με ούτε εγκρίνεται από τη MikroTik.