Mierzymy kody, nie ludzi.
Jak Skanello traktuje osoby skanujące kody, jak chroni konta Twojego zespołu i dlaczego wydruki działają nawet wtedy, gdy panel jest wstrzymany.
Co dzieje się przy skanie
Osoba skanująca kod nie zakłada konta i nie zostawia profilu. Jedyny ślad to wejście doliczone do godzinowej sumy kodu.
- Skan
Telefon otwiera stały adres z wydruku.
- Domena kodu
Działa tu wyłącznie przekierowanie. Bez logowania i ciasteczek.
- Licznik
Do godzinowej sumy dla tego kodu dochodzi jedno wejście.
- Cel
Przeglądarka trafia pod aktualny adres docelowy.
Co zapisujemy przy skanie
- który kod został użyty
- godzinę (w UTC), z dokładnością do godziny
- rodzaj wejścia: osoba albo rozpoznany automat
- czas ostatniego wejścia
Czego nie zapisujemy
- adresu IP osoby skanującej
- lokalizacji
- pełnego nagłówka przeglądarki
- cookies analitycznych ani identyfikatorów
Żądania HEAD i podglądy linków wysyłane przez przeglądarki przed kliknięciem nie są liczone. Automaty rozpoznajemy po nagłówku przeglądarki, który oceniamy w momencie skanu i nie zapisujemy. To heurystyka, więc część automatów może zostać policzona jako wejście.
Konta i sesje
Logowanie i sesje obsługuje sama aplikacja. Kilka zasad, które działają w tle.
Hasła
Haszowane algorytmem PBKDF2 z losową solą. Minimum 12 znaków.
Sesje
Token w ciasteczku HttpOnly i Secure. W bazie leży tylko jego skrót, więc nawet kopia bazy nie daje dostępu do sesji.
Blokada po próbach
Po 10 nieudanych logowaniach konto blokuje się na 15 minut.
Nowe hasło
Ustawienie hasła wylogowuje wszystkie inne urządzenia tego użytkownika.
Linki jednorazowe
Zaproszenia i linki do hasła działają raz i wygasają po 7 dniach. W bazie zostaje tylko ich skrót.
Ochrona zapisów
Zmiany przyjmujemy tylko z panelu Skanello; żądania z obcych stron są odrzucane.
Dostęp i dziennik
Kto co może, decyduje rola w organizacji. Każda ważna zmiana zostawia ślad.
Cztery role
Właściciel, administrator, redaktor i podgląd. Uprawnienia sprawdza serwer przy każdym żądaniu, nie tylko interfejs. Szczegóły w opisie ról.
Dziennik zmian
Zapisuje logowania, zmiany celów, wstrzymania i operacje na zespole, z autorem i adresem IP osoby pracującej w panelu. Adresy IP pojawiają się tylko tutaj, nigdy w statystykach skanów.
Wsparcie operatora jest widoczne
Gdy operator wchodzi na konto klienta, aby pomóc, w panelu widać pasek z jego adresem, a każda jego zmiana jest w dzienniku oznaczona.
Logowanie, kody, statystyki, zespół. Tu żyje ciasteczko sesji.
Tylko przekierowania. Ścieżki panelu zwracają tu „nie znaleziono”.
Ciągłość wydruków
Nakład katalogu żyje latami. Dlatego wstrzymanie konta blokuje panel, ale nie kody na wydrukach.
| Status organizacji | Panel | Wydrukowane kody |
|---|---|---|
| Aktywna | działa | działają |
| Wstrzymana | zablokowany, sesje zakończone | działają |
| Zakończona | zablokowany | zatrzymane |
Limit wejść nie wyłącza kodów
Miesięczny limit wejść jest sprawozdawczy. Limity kodów i osób obowiązują tylko przy dodawaniu nowych.
Wstrzymany kod
Pojedynczy kod wstrzymujesz sam. Skanujący widzą wtedy komunikat o wstrzymaniu, a wejścia nie są liczone.
Ta strona
Strona, którą czytasz, też nie śledzi odwiedzających.
Bez analityki
Nie używamy cookies analitycznych ani zewnętrznych skryptów śledzących.
Panel i kody QR bez analityki
Google Analytics działa wyłącznie na stronach informacyjnych. Nie ma go w panelu klienta ani na adresach kodów QR, więc osoby skanujące nie są nim objęte.
Fonty z własnej domeny
Przeglądarka nie łączy się z zewnętrznymi serwerami fontów.
Formularz kontaktowy
Niczego nie zapisuje. Przygotowuje wiadomość w Twojej aplikacji pocztowej, którą wysyłasz sam.
Ta strona opisuje, jak działa produkt. Administratora, podstawy prawne, okresy przechowywania i Twoje prawa opisuje Polityka prywatności. Pytania o przetwarzanie danych kieruj na mateusz@pieczynski.eu.
Masz pytania o dane?
Napisz, jeśli Twój dział bezpieczeństwa potrzebuje więcej szczegółów o działaniu usługi.