База знаний · Облако и проекты

Безопасность облака: кто что видит

Права проверяет сервер: свои проекты — себе, работы класса — учителю, чужого не видно.

Детские работы — тоже персональные данные, и облако, где они лежат, обязано быть устроено серьёзно. Вот как защищено облако Trema — по уровням, от прав доступа до физического размещения серверов.

Уровень 1. Права проверяет сервер

Каждый запрос к облаку проверяется на стороне сервера: кто ты и что тебе можно. Домашние проекты видит только владелец аккаунта; работы ученика — сам ученик и учителя его организации; командные проекты — коллеги по компании. Эти правила нельзя «отключить галочкой» на клиенте — они живут там, куда клиент не дотягивается.

Уровень 2. Контуры разделены

Домашний и организационный миры — раздельные контуры: школьный кабинет не может заглянуть в домашние проекты ребёнка даже теоретически, у них разные облака (подробно — «Домашний и школьный аккаунт»).

Уровень 3. Устройства под контролем

Доступ к облаку имеют только компьютеры, где выполнен вход, — и все они видны в кабинете поимённо. Незнакомая машина в списке отвязывается одним кликом; у организаций новые компьютеры ещё и одобряются вручную. Лимит устройств не даёт доступу расползаться незаметно.

Список устройств аккаунта Trema — контроль всех компьютеров с доступом к облаку — Каждая машина с доступом — на виду; чужих можно отключить мгновенно.

Уровень 4. Серверы и закон

Облако размещено на серверах Trema в России и обслуживается нашей командой; обработка персональных данных ведётся по 152-ФЗ (политика). Для входа организаций действует двухфакторное подтверждение (см. «Сотрудники и роли»).

Ваша часть ответственности

Пароль — единственный ключ к домашнему облаку: меняйте его, если «знал весь кружок».
Список устройств — заглядывайте изредка: это ваша камера наблюдения за доступом.
Выход на чужих машинах — поработали на «не своём» компьютере? Выйдите из аккаунта или отвяжите его потом из кабинета.