Tietoturva-arkkitehtuuri
Rakennettu niin, ettei se voi
kääntyä sinua vastaan.
Suunnittelimme järjestelmän niin, ettei sinun tarvitse luottaa meihin. Tällä sivulla kerromme, mitä säilytämme, mitä voimme kieltäytyä luovuttamasta ja mihin emme pysty. Kerromme myös ne asiat, jotka useimmat palveluntarjoajat jättävät kertomatta.
Mihin voit luottaa
Sinetöity laitteellasi
Avaimet luodaan selaimessasi, ja niitä käytetään vain siellä. Kaikki, mikä siirtyy meille ja säilyy palvelimillamme, on sinetöityä dataa, jota emme pysty avaamaan.
Kvanttiturvallinen siellä, missä sillä on merkitystä
Jokainen viesti sinetöidään ML-KEM-1024-algoritmilla, joka on NIST:n standardoima kvanttiturvallinen avainkapselointimenetelmä (FIPS 203). Itse viesti salataan AES-256-GCM-salauksella. Tänään talteen kerättyjä viestejä ei voi avata tulevaisuudenkaan tietokoneilla.
Tunnistautuminen ennen avaamista
Vastaanottaja todistaa, kuka hän on, ennen kuin yhtään avainta luovutetaan hänen selaimelleen. Tunnistautua voi pankkitunnuksilla Suomen luottamusverkoston kautta, kertakäyttöisellä tekstiviestikoodilla tai sovitulla PIN-koodilla.
Viestin voi perua
Voimassaoloaika, yhden avauskerran rajoitus ja peruutus toimivat, koska voimme jättää oman avainpuoliskomme luovuttamatta. Viestiä emme silti pysty lukemaan.
Avaimen kaksi puoliskoa
Miksi säilytämme puolet avaimesta.
Viestit ovat päästä päähän salattuja. Salauksen purkamiseen tarvittava avain on jaettu kahtia, ja kerromme tarkasti, mitä teemme omalla puoliskollamme.
Viestin avain ei koskaan ole meillä kokonaisena
Viesti sinetöidään laitteellasi avaimella, jota meillä ei koskaan ole kokonaisena. Kumpikaan puolisko ei avaa mitään yksinään.
Meidän avainpuoliskomme tekee peruutuksen mahdolliseksi
Säilytämme avaimen toista puoliskoa ja luovutamme sen vastaanottajalle vasta, kun hän on tunnistautunut. Siksi voit perua viestin, asettaa sille voimassaoloajan tai sallia vain yhden avauskerran. Pelkällä meidän puoliskollamme viestiä ei voi avata, joten emme pysty lukemaan sitä.
Avaaminen kestää hetken, ja se on tarkoituksellista
Jokaisella avauskerralla vastaanottajan laite tekee tarkoituksella raskaan laskutoimituksen (Argon2), jotta sinetöidyn tiedoston haltuunsa saanut ei voi murtaa sitä arvailemalla. Odotus tarkoittaa, että lukko toimii, ei sitä, että sivu olisi jumissa.
Kun viranomainen vaatii tietoja
Meidät voidaan velvoittaa luovuttamaan se, mitä meillä on: sinetöityä dataa ja toimitusten metatietoja. Meillä ei ole keinoa avata viestejäsi, joten luettavaa luovutettavaa ei ole. Julkaisisimme saamamme pyynnön.
Missä tietosi sijaitsevat
Suomen lain alla,
palvelimilla Suomessa.
Viestien sisältö ja salausavaimet säilytetään palvelimilla Suomessa, Suomen ja EU:n lain alaisuudessa. Sovellettava laki määräytyy sen mukaan, kuka palveluntarjoajan omistaa, eikä vain sen mukaan, missä palvelimet sijaitsevat.
Palvelinkeskus
Palvelimemme sijaitsevat Tuusulassa Hetzner Finland Oy:n palvelinkeskuksessa. Hetzner vastaa vain palvelinkeskuksesta. Se ei pääse viestien sisältöön, koska viestit sinetöidään jo lähettäjän laitteella.
Oikeushenkilö
Suoja Email Finland Oy, suomalainen osakeyhtiö (Y-tunnus 3658119-3(avautuu uuteen välilehteen)), kotipaikka Ulvila.
Ilmoita haavoittuvuudesta
Kirjoita osoitteeseen security@suoja.email. Vastaamme kahden työpäivän kuluessa.
Hallinta lähettämisen jälkeen
Viestin peruminen
Kun perut viestin, kukaan ei voi enää avata sitä. Muutos tulee voimaan heti.
Voimassaoloaika
Voimassaoloaika tunteina tai päivinä. Kun aika umpeutuu, viestiä ei voi enää avata.
Yksi avauskerta
Viestin voi avata kerran, eikä sen jälkeen enää.
Arvioitko palveluamme organisaatiollesi?
Käymme arkkitehtuurin mielellämme yksityiskohtaisesti läpi tietoturva- tai hankintatiimisi kanssa.