Så här arbetar vi med säkerhet idag. Vi beskriver bara sådant som faktiskt finns på plats – inga certifieringar vi inte har.
Åtkomst till data
Varje avtal hör till en organisation och åtkomst styrs på databasnivå. Är du inte medlem i organisationen kan du inte läsa dess avtal, oavsett var i tjänsten du försöker.
Inloggning
Inloggning sker med e-post och lösenord eller med Google. Sessioner förnyas automatiskt och du kan logga ut från kontot när som helst.
Uppladdade filer
Avtal som laddas upp lagras i ett stängt utrymme som inte är publikt. Länkar till dokument är tidsbegränsade och knutna till behörig användare.
Signeringslänkar
Mottagaren får en unik länk per avtal. Länken ger bara åtkomst till det avtalet, och varje öppning och signering loggas med tidpunkt.
Bevis som inte kan skrivas om
Händelser lagras separat från avtalstexten och kan inte ändras i efterhand via tjänsten. Det är det som gör bevispaketet värt något.
Vad vi ännu inte har
Under förlanseringsfasen saknas några saker som hör hemma i en företagsleverans.
- Ingen SSO, SAML eller SCIM ännu.
- Ingen tvåfaktorsinloggning ännu.
- Inga genomförda externa revisioner eller certifieringar.
Rapportera en sårbarhet
Hittar du ett säkerhetsproblem, skriv till security@okwerin.com med beskrivning och steg för att återskapa det. Vi bekräftar mottagandet och återkommer med hur vi hanterar det. Testa aldrig mot andras konton eller data.