Sikkerhet og personvern
Et register overlever dem som bygde det opp, og det er offentlig arbeid. Denne siden samler på ett sted hva som beskytter det og hvem som kommer til. Det er det vi gjør i dag, ikke en ønskeliste — og personvernerklæringen er den bindende teksten.
Innlogging
Hver konto er en navngitt person lagt til via invitasjon, og hver innlogging kontrolleres to ganger.
Passord lagres som hasher
Passord har minst ti tegn og lagres bare som argon2id-hasher. Vi kan ikke lese dem, gjenopprette dem eller sende dem til noen.
Et andre trinn, hver gang
Hver innlogging med passord krever en engangskode: sendt på e-post til kontoen, eller laget av en autentiseringsapp for dem som har satt opp en. En kode gjelder i ti minutter og gir fem forsøk. Med app på sendes ingenting på e-post, så postkassen blir ingen snarvei.
Tilgangsnøkler
Man kan logge inn med en tilgangsnøkkel i stedet for passord og kode. Den private nøkkelen forlater aldri enheten eller passordbehandleren og brukes bare etter fingeravtrykk, ansikt eller PIN-kode. En tilgangsnøkkel virker bare på mapzaas egne adresser, så den kan ikke phishes, og den avvises for dem som må bruke enkel pålogging.
Gjenoppretting uten bakdør
En app følges av ti gjenopprettingskoder til engangsbruk, som bare lagres som nøkkelte hasher. En mistet telefon betyr disse kodene eller en administrators tilbakestilling — aldri en svakere vei inn.
Enkel pålogging (SSO)
Koble til Microsoft Entra ID, Google Workspace eller en annen SAML-identitetsleverandør, og krev det for alle unntatt administratorer, som beholder passord og kode som vei tilbake hvis leverandøren svikter.
Bare med invitasjon
Det finnes ingen åpen registrering. En administrator inviterer hver person på e-post, lenken utløper etter 72 timer, og nøkkelen flyttes ut av adressefeltet i det øyeblikket lenken åpnes.
Økter du kan se og avslutte
Hver enkelt ser sine egne innloggede enheter og kan logge ut alle de andre. En nettleserøkt avsluttes etter høyst sju dagers inaktivitet, og bytte av passord avslutter de andre øktene.
Personer og tilganger
Hvem som får gjøre hva, avgjøres av serveren ved hver forespørsel, ikke av hvilke knapper en side viser.
Fire roller
Leser, feltarbeider, redaktør og administrator, der hver rolle omfatter den før. En feltarbeider kan oppdatere tilstanden til et objekt og legge til bilder, men ikke flytte eller slette det; bare administratorer kommer til personer, organisasjonens innstillinger og revisjonsloggen.
Organisasjoner holdes adskilt
Hvert søk avgrenses til organisasjonen som spør. En annen organisasjons objekt gir ingen feil som kan utforskes — det blir rett og slett ikke funnet. Ingenting slås sammen mellom kommuner.
En logg over hver endring
Hver innlogging og endring registreres med hvem som gjorde den og når, lagres i 180 dager og kan søkes i av administratorene deres. Navnet blir stående på oppføringen selv etter at personen er fjernet.
Dataene deres
Hvor de ligger, hvordan de beskyttes underveis og i ro, og hvordan dere får dem ut igjen.
Drift i Danmark, innenfor EU
Registeret og kontoene ligger i én database på en server i Danmark, drevet for oss av Webdock.io ApS. Selskapet bak mapzaa er svensk.
Kryptert underveis
All trafikk går over HTTPS med HSTS, og dashbordet sender en streng innholdssikkerhetspolicy. Informasjonskapslene er HttpOnly, og det finnes ingen analyse- eller sporingskapsler.
Hemmeligheter lagres ikke lesbare
Økt-, invitasjons-, tilbakestillings- og API-tokener lagres bare som SHA-256-hasher, så den brukbare verdien finnes bare hos eieren. Hemmeligheter fra autentiseringsapper krypteres med en nøkkel som oppbevares adskilt fra databasen.
Sikkerhetskopier å gjenopprette fra
Et konsistent øyeblikksbilde av databasen tas hver natt og før hver oppdatering, integritetskontrolleres før det lagres og oppbevares hos Backblaze i Amsterdam, innenfor EU. De 30 siste nattlige og de 14 siste før oppdatering beholdes. Bilder er ikke med: de lagres hos Scaleway i Amsterdam, også innenfor EU.
Ta det med dere
Objekttabellen eksporterer nøyaktig det dere ser som CSV, GeoJSON eller KML, og API-et leser hele registeret. Ingenting holdes som gissel.
Når dere slutter
Etter at en organisasjon er avsluttet, beholder vi dataene i 30 dager slik at en feil kan rettes, og sletter dem så permanent. Personvernerklæringen har hele oppbevaringstabellen.
Tilkoblede systemer
En nøkkel i et kjøretøy eller en sensor er en påloggingsnøkkel som ligger ute, så API-et er bevisst smalt.
Nøklene tilhører organisasjonen
Administratorer oppretter og tilbakekaller API-nøkler. Bare en hash lagres, nøkkelen vises én gang, og en tilbakekalt nøkkel slutter å virke med en gang. En nøkkel fortsetter å virke når personen som laget den slutter.
Lese, eller rapportere posisjoner
En lesenøkkel leser. En skrivenøkkel kan én ting: rapportere hvor et objekt er. Den kan ikke opprette, slette eller endre et objekt, dets kategori, status eller felt.
På egen adresse, med grenser
API-et svarer på api.mapzaa.com, og bare der. Forespørsler er hastighetsbegrenset per adresse og per nøkkel, slik at én integrasjon ikke kan sulte ut en annen.
Personvern
mapzaa er et register over gatemøbler, ikke over mennesker — men mennesker logger inn, og egne felt kan romme det dere legger i dem.
Behandlingsansvarlig og databehandler
For kontoer og dette nettstedet er vi behandlingsansvarlige. For det organisasjonen deres registrerer i sitt register, er organisasjonen ansvarlig og vi databehandler.
Databehandleravtale
Trenger kommunen en avtale etter artikkel 28 i GDPR, oppretter vi en. Spør oss, så sender vi den.
Hvis noe går galt
Et brudd på personopplysningssikkerheten som sannsynligvis medfører en risiko, meldes til Datatilsynets svenske motpart, Integritetsskyddsmyndigheten (IMY), innen 72 timer, og berørte organisasjoner får beskjed uten ugrunnet opphold.
Hvem som behandler data for oss
Listen er kort med vilje. Vi selger ingen personopplysninger og deler ingen til markedsføring.
| Leverandør | Hva den gjør | Hva den mottar |
|---|---|---|
| Webdock.io ApS · Danmark | Drifter serveren og databasen. | Tjenestens data, på en server i Danmark. |
| Resend | Sender transaksjonell e-post: invitasjoner, innloggingskoder, bekreftelse og passordtilbakestillinger. | Mottakerens e-postadresse og meldingen. |
| Cloudflare | CDN foran dette nettstedet, dashbordet og API-et; håndterer tilkoblingen til dem. | En besøkendes IP-adresse og selve forespørselen. |
| Backblaze · Nederland | Lagrer sikkerhetskopiene: nattlig og før hver oppdatering. | En kopi av databasen og tjenestens filer — alt tjenesten rommer unntatt bilder. |
| Scaleway · Nederland | Lagrer bildene av eiendeler, i objektlagring i Amsterdam. | Bildene og miniatyrbildene deres. De er ikke med i sikkerhetskopiene våre. |
| MapTiler | Slår opp en adresse for koordinater, eller koordinater for en adresse. | Bare koordinatene eller adressen som er skrevet inn. Kallet gjøres av serveren vår, så ingen besøkendes IP-adresse når dit. |
| OpenFreeMap | Leverer kartflisene. | Nettleserens IP-adresse, som for ethvert bilde på enhver side, fordi nettleseren henter flisene. |
Der en leverandør behandler data utenfor EU/EØS, bygger overføringen på EU-kommisjonens standard personvernbestemmelser eller en beslutning om tilstrekkelig beskyttelsesnivå. Personvernerklæringen er den gjeldende oversikten.
Spørsmål vi får oftest
Kan vi få besvart et sikkerhetsskjema?
Ja. Send oss deres, så svarer vi skriftlig. Spør oss.
Er mapzaa sertifisert, for eksempel etter ISO 27001?
Ikke i dag. Denne siden beskriver hva vi faktisk gjør, og vi besvarer sikkerhetsskjemaer og revisjoner skriftlig.
Hvor lagres registeret vårt egentlig?
I én enkelt database på en server i Danmark, innenfor EU. Objektene, kategoriene, feltene, bildene og logoen deres ligger i den; ingenting av dataene deres ligger blant en annen organisasjons.
Kan vi begrense innloggingen til identitetsleverandøren vår?
Ja. Slå på enkel pålogging og krev den, så må alle unntatt administratorer bruke den. Administratorer beholder passord og kode som vei tilbake hvis leverandøren er nede.
Hvordan melder vi fra om en sårbarhet?
Send e-post til [email protected] med «Sikkerhet» i emnefeltet og hva dere fant. Ikke test mot andre organisasjoners data; live-demoen er et trygt sted å se seg om.
Trenger dere noe vi ikke har dekket?
Et skjema, en databehandleravtale eller et spørsmål fra sikkerhetsansvarlig. Si fra, så svarer vi skriftlig.