Ako chránime záznamy

Záznamy zo sedení šifrujeme vo vašom počítači kľúčom, ktorý poznáte iba vy. Na tejto stránke presne opisujeme, ako to funguje – aj to, čo šifrovanie nerieši.

Bez technických slov: Bezpečnosť jednoducho – päť obrazov a „Čo keď…“ →

Trezor, nástenka a spoločná zložka

Keď pracujete sami, máte len trezor. V centre a v CPP pribudne nástenka a pri spoločnej práci s dieťaťom zložka s vlastným kľúčom.

Nič sa nezdieľa samo. Dôverník sám nikdy nič neotvorí ani neodošle.

Kto čo vidí

Pri spoločnom spise sa bez zapísaného súhlasu zákonného zástupcu do tímu nikto nepridá a každé otvorenie sa zapíše do denníka prístupov. Kľúč centra (na doklady s menami platiteľov a núdzový prístup k spisu) má len vedenie, na papieri v troch častiach – na obnovu stačia dve. Kľúč centra →

Na čo sa môžete spoľahnúť

• Vaše kľúče vznikajú len u vás. V programe nie je žiadny zabudovaný kľúč. Všetky kľúče sa vytvoria náhodne vo vašom počítači pri prvom spustení – každá inštalácia má vlastné.
• Heslo a obnovovacie slová zostávajú u vás. Nikdy ich neposielame na server, a preto ani server vaše heslo nepozná a nevie ho obnoviť. Na obnovu slúži váš obnovovací kľúč na papieri a dôveryhodná osoba.
• Zálohy sú šifrované. Každá záloha je zašifrovaná vašimi obnovovacími slovami. Otvoríte ju v aplikácii Dôverník aj bez nej – verejným nástrojom.
• Nešifrovaný export vždy vopred označíme. Skôr než uložíte správu, tabuľku pre účtovníka, doklad či balík na odchod, program povie, čo súbor obsahuje, a kde to dáva zmysel, ponúkne uloženie zašifrovane.
• Kalendár je po ruke, zápisy chráni heslo. Kľúč k databáze s kalendárom a kontaktmi je v trezore Windows vášho účtu, aby ste termíny videli hneď. Zápisy zo sedení otvorí len vaše heslo (alebo Windows Hello). Ak chcete, aby sa bez hesla neotvorilo nič, zapnite prísny režim.
• Fotky z mobilu šifruje už mobil. Keď odfotíte papier mobilom, fotka sa zašifruje v mobile kľúčom z QR kódu, ktorý server nedostane. Server prenesie a krátko podrží len šifrovanú kópiu a zmaže ju po stiahnutí do počítača, najneskôr po zvolenej dobe (1–24 h).
• Vyhľadávanie bez ukladania slov. Hľadanie v zápisoch prebieha len v odomknutom programe, priamo v pamäti počítača; program si nikde neukladá čitateľný prehľad slov zo zápisov.

Dve zóny

Čím šifrujeme

Šifrovanie stavia na overených, verejne preverených knižniciach. Argon2id je štandard RFC 9106.

Overiť si to môžete sami

Všetko šifrovanie v aplikácii Dôverník robí verejné šifrovacie jadro regino-crypto – jeho kód si môže prečítať ktokoľvek. Zálohu z aplikácie Dôverník otvorí aj verejný nástroj jadra open-backup.html: jeden súbor, ktorý beží v prehliadači aj bez internetu. Vyberiete zálohu, zadáte svoje obnovovacie slová (alebo fotku QR kódu z obnovovacieho listu) a uvidíte, že sa dá otvoriť aj bez aplikácie Dôverník. Čo jadro robí, čo už preverili posudky a čo má overiť nezávislý audit, opisuje dokument AUDIT.md a zoznam posudkov v priečinku audits.

Prečo to vydrží aj 10 rokov

Dokumentáciu uchovávate roky. Preto dlhodobo uložené dáta šifrujeme výhradne 256-bitovou symetrickou šifrou. Tú podľa súčasných poznatkov neprelomí ani budúci kvantový počítač – na rozdiel od šifier s verejným kľúčom, ktoré na uložené dáta nepoužívame. Každý zašifrovaný blok nesie verziu šifrovania; keď sa odporúčania zmenia, aplikácia záznamy prešifruje na novú verziu.

Kľúče

Každý klient má vlastný kľúč. Kľúče klientov sú zamknuté vaším hlavným kľúčom a ten je chránený vaším heslom. Vďaka tomu:

• zmena hesla netrvá dlho – prešifrujú sa len kľúče, nie záznamy;
• zmazanie klienta zničí jeho kľúč, takže jeho záznamy sa v programe už neotvoria; zo záloh zmiznú, keď sa staršie zálohy prepíšu (program ich drží 30).

Keď stratíte heslo

Záznamy otvorí váš obnovovací kľúč – 12 slov, ktoré si pri prvom spustení zapíšete alebo vytlačíte a uložíte mimo počítača.

Ak chcete poistku aj pre prípad, že stratíte heslo aj obnovovací kľúč, môžete kľúč rozdeliť na tri časti pre troch ľudí, ktorým dôverujete (Shamirovo delenie tajomstva). Na obnovu stačia ľubovoľné dve:

Jedna časť sama o sebe neprezradí nič a v programe sa časti neukladajú. Jednu časť môžete poslať poštou aj nám, autorom aplikácie Dôverník – v zalepenej obálke, neotvoríme ju (postup je v Pomocníkovi). Vaše záznamy otvoriť nevieme: máme najviac jednu časť, a to len vtedy, ak nám ju pošlete.

Každý deň v praxi

• 2× Esc – keď niekto nečakane príde k počítaču, obrazovka sa hneď skryje a záznamy sa zamknú.
• Zdieľanie obrazovky (Teams, Zoom) okno programu neukáže – zobrazí sa čierne.
• Bezpečná schránka: skopírovaný text zápisu alebo údaje klienta sa po 60 sekundách zo schránky vymažú a nedostanú sa do histórie schránky Windows ani do jej synchronizácie do cloudu.
• Windows Hello – záznamy odomknete odtlačkom, tvárou alebo PIN-om. Je to voliteľné a heslo platí ďalej.
• Online účet môžete chrániť aj kódom z aplikácie v telefóne (dvojstupňové prihlásenie) a stratené zariadenie odpojiť.
• Stratený notebook: program vás prevedie krokmi – obnova na inom počítači, odpojenie zariadenia, nový obnovovací kľúč a záznam incidentu podľa GDPR.

Zálohy

Program raz mesačne naozaj skúsi obnoviť poslednú zálohu, aby ste vedeli, že sa dá použiť. Kedykoľvek si tiež môžete stiahnuť vlastnú zašifrovanú zálohu alebo balík na odchod (PDF, JSON a CSV), ktorý otvoríte aj bez aplikácie Dôverník.

Pripomienky

E-mail obsahuje len dátum, čas a miesto, k potvrdeniu je priložená pozvánka do kalendára. SMS pripomienky sú v cene licencie, voliteľné, zapínajú sa pre každého klienta zvlášť a len s jeho súhlasom. Text SMS je pevný a všeobecný – len „Pripomienka“, dátum a čas termínu a odkaz na potvrdenie alebo zrušenie, bez mena klienta, terapeuta a názvu praxe; odosielateľ je tiež všeobecný. Pôjdu cez poskytovateľa SMS v EÚ; SMS prejde aj cez operátora a zobrazí sa na displeji telefónu. Žiadne slovo „psychológ" ani „terapia" – kto uvidí telefón klienta, nedozvie sa, kam ide.

Doba podpory a aktualizácie

Bezpečnostné aktualizácie poskytujeme bezplatne 5 rokov od vydania každej verzie. Prechod na novšiu verziu je vždy zadarmo, takže kto program aktualizuje, má podporu po celý čas používania. Koniec podpory vašej verzie (mesiac a rok) vidíte v aplikácii Dôverník v Nastavenia › O programe; po jeho uplynutí vás program upozorní.

• Zadarmo, aj bez licencie. Bezpečnostné opravy dostanete vždy, aj keď licencia skončila a program je len na čítanie. Prechod na najnovšiu verziu je vždy bezplatný.
• Automaticky a bezpečne. Program sa pýta na novú verziu pri spustení a raz denne. Stiahne ju potichu a nainštaluje pri zatvorení – nikdy počas sedenia ani s neuloženým zápisom. Každá aktualizácia je podpísaná, nepodpísanú program neprijme. Automatické aktualizácie vypnete v Nastavenia › O programe › Aktualizácie, no neodporúčame to.
• Opravy v najnovšej verzii. Bezpečnostnú chybu opravíme v ďalšej verzii a vydáme ju bez zbytočného odkladu. Opravené zraniteľnosti po vydaní opravy opíšeme na tejto stránke: čoho sa týkali, ktoré verzie, aké vážne boli a čo máte urobiť.
• Online služby, ktoré program používa (stránka praxe, pripomienky, synchronizácia), udržiavame bezpečné celý čas podpory.
• Na overenie prikladáme ku každému vydaniu kontrolné súčty SHA-256 (podpísané) a zoznam použitých knižníc (SBOM, CycloneDX).
• Aj po skončení podpory sa k záznamom dostanete: program ich otvorí, vypíše a vyexportuje. Koniec podpory oznámime vopred v programe aj na tejto stránke.

Čo šifrovanie nerieši

• Nakazený počítač. Ak je vo vašom počítači škodlivý program, vidí to, čo vidíte vy. Udržujte systém aktualizovaný.
• Slabé heslo. Preto vyžadujeme dlhé heslo (aspoň 10 znakov, najlepšie veta z viacerých slov) a záznamy sa po nečinnosti samy zamknú.
• Údaje na serveri (meno, telefón, termíny) nie sú šifrované vaším kľúčom – inak by nefungoval kalendár ani pripomienky.

Spracovatelia

Záznamy zo sedení nedostane nikto z nich. Online služby používajú:

• Scaleway SAS (Francúzsko) – server online služieb a webu, odosielanie e-mailov, šifrované zálohy; v EÚ.
• BulkGate s.r.o. (Česko) – SMS pripomienky, len telefón a všeobecný text; v EÚ.
• WebSupport s.r.o. (Slovensko) – schránka pre poštu na adresy v doméne dovernik.eu; v EÚ.
• Cloudflare, Inc. (USA) – preposiela prichádzajúcu poštu na adresy v doméne dovernik.eu do schránky. Je to jediný prenos mimo EÚ, podľa rámca EU-US Data Privacy Framework (rozhodnutie Komisie (EÚ) 2023/1795). Web a online služby cez Cloudflare nejdú.

Platby kartou v pokladni spracúva Stripe (Írsko). Podrobnosti v zásadách ochrany údajov (body 4 a 5) a v spoločnom zozname ďalších sprostredkovateľov.

Stav služieb

Či práve bežia web, online služby a pokladňa, ukazuje stránka stav služieb. Program v počítači a záznamy zo sedení fungujú aj bez nich.

Nahlásiť zraniteľnosť

Bezpečnostné problémy v aplikácii Dôverník, na webe dovernik.eu a v online službách (api.dovernik.eu) hláste e-mailom na security@regino.sk (slovensky, česky alebo anglicky) – spoločný bezpečnostný kontakt všetkých služieb Regino vrátane aplikácie Dôverník. Je aj v súbore security.txt a v aplikácii Dôverník (Nastavenia › O programe). Nepíšte do verejných fór ani na podporu.

• Čo uviesť: čoho sa chyba týka (verzia aplikácie Dôverník, obrazovka alebo adresa), ako sa dá zopakovať, čo umožní a či o nej vie aj niekto iný. Nikdy neposielajte skutočné údaje klientov – stačí opis alebo vymyslený príklad.
• Ako odpovieme: prijatie potvrdíme do 3 pracovných dní, do 10 pracovných dní napíšeme, či a ako chybu opravíme. Priebežne vás informujeme a pri oprave vás radi uvedieme (ak chcete).
• Koordinované zverejnenie: prosíme, chybu nezverejňujte ani nikomu neposielajte, kým ju neopravíme – najneskôr do 90 dní od nahlásenia, pri aktívne zneužívanej chybe čo najskôr. Opravu vydáme ako bezplatnú aktualizáciu a v poznámkach k verzii popíšeme, čo opravuje.
• Dobrá viera: kto chybu skúma v dobrej viere, neprekračuje nevyhnutnú mieru, nesiaha na cudzie údaje, nenarúša prevádzku a chybu nám nahlási, proti tomu nebudeme právne postupovať. Neskúšajte útoky na dostupnosť (DoS), sociálne inžinierstvo ani prístup k účtom iných ľudí.
• Odmeny za nahlásenie nevyplácame (bez programu „bug bounty“); radi vám poďakujeme menom.

Bezpečnostné oznámenia

Opravené zraniteľnosti tu opíšeme po vydaní opravy: označenie (DOV-RRRR-NN), čoho sa týkali, ktoré verzie, opravené vo verzii, závažnosť a čo máte urobiť. Strojovo čitateľný zoznam je v súbore oznamenia.json.

Zatiaľ žiadne známe zraniteľnosti.

Aktívne zneužívanú zraniteľnosť a závažný bezpečnostný incident oznamujeme podľa nariadenia EÚ o kybernetickej odolnosti (2024/2847) cez jednotnú platformu ENISA príslušnému tímu CSIRT a dotknutým používateľom.