Bezpečnosť

Ako chránime záznamy

Záznamy zo sedení šifrujeme vo vašom počítači kľúčom, ktorý poznáte iba vy. Na tejto stránke presne opisujeme, ako to funguje – aj to, čo šifrovanie nerieši.

Dve zóny

☁ Na serveri (dátové centrum v EÚ): meno a kontakt klienta, termíny, platby a doklady, stav súhlasov. Tieto údaje potrebuje kalendár, pripomienky a doklady. Na serveri sú šifrované pri uložení a prenášajú sa len cez TLS.

🔒 Len u vás: záznamy zo sedení, anamnéza, vaše poznámky, prílohy. Šifrujú sa vo vašom počítači skôr, než sa kamkoľvek uložia. Server dostane len zašifrovanú zálohu a nemá kľúč, ktorým by ju otvoril.

Čím šifrujeme

Čo	Algoritmus	Prečo
Záznamy a zálohy	XChaCha20-Poly1305 (256-bit kľúč)	Moderná šifra s overením integrity – zmenu zašifrovaných dát spoznáme.
Databáza vo vašom počítači	SQLCipher 4 (AES-256)	Celá lokálna databáza je zašifrovaná, nielen jednotlivé záznamy.
Kľúč z vášho hesla	Argon2id	Hádanie hesla spomalí tak, že skúšať miliardy kombinácií je nepraktické.
Prenos	TLS 1.3	Cez sieť aj tak idú len zašifrované zálohy.

Používame overené knižnice libsodium a SQLCipher, nič vlastné. Argon2id je štandard RFC 9106.

Prečo to vydrží aj 10 rokov

Dokumentáciu uchovávate roky. Preto dlhodobo uložené dáta šifrujeme výhradne 256-bitovou symetrickou šifrou. Tú podľa súčasných poznatkov neprelomí ani budúci kvantový počítač – na rozdiel od šifier s verejným kľúčom, ktoré na uložené dáta nepoužívame. Každý zašifrovaný blok nesie verziu šifrovania; keď sa odporúčania zmenia, aplikácia záznamy prešifruje na novú verziu.

Kľúče

Každý klient má vlastný kľúč. Kľúče klientov sú zamknuté vaším hlavným kľúčom a ten je chránený vaším heslom. Vďaka tomu:

zmena hesla netrvá dlho – prešifrujú sa len kľúče, nie záznamy;
zmazanie klienta zničí jeho kľúč, takže jeho záznamy sa stanú nečitateľné aj vo všetkých zálohách.

Keď stratíte heslo

Hlavný kľúč je rozdelený na tri časti (Shamirovo delenie tajomstva). Na obnovu stačia ľubovoľné dve:

1 · Vy
obnovovací kľúč na papieri

2 · Dôveryhodná osoba
napr. supervízor

3 · Dôverník
zapečatené u notára, mimo internetu

Jedna časť sama o sebe neprezradí nič. Obnovu s našou časťou robíme len na vašu žiadosť, po overení totožnosti, najskôr po 72 hodinách – a o každom pokuse vás upozorníme e-mailom aj v aplikácii.

Pri registrácii si môžete vybrať aj prísnejšiu možnosť – vytlačený kľúč sám nestačí, vždy treba aj vašu dôveryhodnú osobu. Vaše záznamy sami neotvoríme nikdy, pri žiadnej voľbe.

Zálohy

Kópia	Kde
Pracovná	váš počítač
Záloha 1	Lokalita 1 – EÚ, viac dátových centier
Záloha 2	Lokalita 2 – EÚ, oddelená od lokality 1, nezmazateľná 30 dní (Object Lock)

Obnovu zálohy každý mesiac automaticky skúšame. Kedykoľvek si tiež môžete stiahnuť vlastnú zašifrovanú zálohu alebo export do PDF/A a JSON, ktorý otvoríte aj bez Dôverníka.

Pripomienky

E-mail obsahuje len dátum, čas a odkaz na zmenu termínu, k potvrdeniu je priložená pozvánka do kalendára. SMS pripomienky sú voliteľné, zapínajú sa pre každého klienta zvlášť a len s jeho súhlasom. Obsahujú rovnako neutrálny text ako e-mail. Posielame ich cez poskytovateľa SMS v EÚ; SMS prejde aj cez operátora a zobrazí sa na displeji telefónu. Žiadne slovo „psychológ" ani „terapia" – kto uvidí telefón klienta, nedozvie sa, kam ide.

Čo šifrovanie nerieši

Nakazený počítač. Ak je vo vašom počítači škodlivý program, vidí to, čo vidíte vy. Udržujte systém aktualizovaný.
Slabé heslo. Preto vyžadujeme heslovú frázu (4–5 slov) a záznamy sa po nečinnosti samy zamknú.
Údaje na serveri (meno, telefón, termíny) nie sú šifrované vaším kľúčom – inak by nefungoval kalendár ani pripomienky.

Spracovatelia

Scaleway SAS (EÚ) – server a zálohy · Stripe (Írsko) – platby kartou. Všetci v EÚ. Podrobnosti v zásadách ochrany údajov.

Našli ste chybu?

Bezpečnostné problémy hláste na bezpecnost@dovernik.eu. Odpovieme do 48 hodín.