Non una funzione. Il fondamento.
AETERNUM gestirà informazioni ad alto valore personale, emotivo e potenzialmente legale. Per questo la sicurezza non è un'aggiunta: è il principio che guida ogni scelta tecnica.
Cifrata a riposo, sempre in transito
Note protette, istruzioni e contenuti sensibili sono cifrati a riposo nel database. Le comunicazioni avvengono esclusivamente su HTTPS.
Nessun URL pubblico
I file del vault vivono in storage privato: ogni download passa da un'autorizzazione lato server che verifica identità e permessi, e viene tracciato.
Protezione anti brute-force
Rate limiting sugli accessi, blocco progressivo dell'account dopo tentativi falliti, sessioni rigenerate a ogni login, audit di ogni evento di autenticazione.
Ogni azione lascia traccia
Login, caricamenti, modifiche, escalation e rilasci: l'audit trail è completo, immutabile e consultabile. Trasparenza e accountability, per costruire fiducia.
Minimo privilegio
Un fiduciario non vede mai automaticamente tutto: vede solo ciò che decidi tu, quando le condizioni previste sono soddisfatte. Anche gli amministratori gestiscono il sistema senza violare il vault.
Privacy by design
Minimizzazione dei dati, raccolta progressiva, esportazione e cancellazione previste fin dall'architettura. I tuoi dati restano tuoi.
«Nessun rilascio avviene senza logica controllata, tracciata e reversibile fino a un certo punto del processo.»