Melhores práticas de segurança

Embora o Onetime Secret seja projetado com a segurança em mente, seguir estas melhores práticas pode aumentar ainda mais a proteção das suas informações sensíveis, especialmente ao usar recursos como os Domínios Personalizados.

Melhores práticas para o compartilhamento de mensagens confidenciais

Defina tempos de expiração adequados: Escolha o menor tempo de expiração prático para as suas mensagens confidenciais. Isso minimiza a janela de oportunidade para acessos não autorizados.
Use a proteção por frase secreta: Para informações altamente sensíveis, use o recurso de proteção por frase secreta. Isso adiciona uma camada extra de segurança, exigindo que o destinatário digite uma frase secreta para visualizar a mensagem confidencial.
Compartimentalize as informações sensíveis: Ao lidar com dados altamente sensíveis, considere dividi-los em várias mensagens confidenciais. Dessa forma, se uma mensagem confidencial for comprometida, o restante das informações permanece protegido.
Use canais seguros para compartilhar metadados: Embora o Onetime Secret proteja o conteúdo da sua mensagem confidencial, tenha cuidado com a forma como você compartilha o link e quaisquer metadados associados (como frases secretas). Use canais seguros e criptografados para essa comunicação.
Verifique o destinatário: Certifique-se de que está compartilhando mensagens confidenciais com o destinatário pretendido. Confira novamente os endereços de e-mail ou nomes de usuário antes de enviar.
Eduque os usuários: Se estiver usando o Onetime Secret dentro de uma organização, eduque sua equipe sobre o uso adequado e as práticas de segurança específicas do compartilhamento de mensagens confidenciais.

Benefícios de segurança dos Domínios Personalizados

Usar Domínios Personalizados com o Onetime Secret oferece várias vantagens de segurança:

Proteção aprimorada contra phishing: Com um domínio personalizado, seus usuários se acostumam a uma URL específica para o compartilhamento de mensagens confidenciais. Isso facilita a identificação de possíveis tentativas de phishing que usem domínios de aparência semelhante.
Mais confiança e legitimidade: Quando os destinatários veem um domínio familiar, é mais provável que confiem na origem da mensagem confidencial. Isso é particularmente importante para empresas que compartilham informações sensíveis com clientes ou parceiros.
Integração perfeita com a infraestrutura de segurança existente: Um domínio personalizado pode ser integrado com mais facilidade às suas ferramentas de segurança e sistemas de monitoramento existentes, fornecendo uma visão mais abrangente das atividades de compartilhamento de mensagens confidenciais da sua organização.
Conformidade e auditoria: Para organizações em setores regulamentados, usar um domínio personalizado pode ajudar a manter a conformidade, mantendo as atividades de compartilhamento de mensagens confidenciais sob o controle direto da sua organização e tornando os processos de auditoria mais simples.

O Onetime Secret cuida dos aspectos técnicos da proteção do seu domínio personalizado, incluindo a configuração de SSL/TLS e o monitoramento da atividade do domínio, permitindo que você se concentre nesses benefícios estratégicos de segurança.

Segurança no uso da API

Se você estiver usando a API do Onetime Secret:

Proteja as chaves de API: Armazene as chaves de API com segurança e nunca as exponha em código do lado do cliente ou em repositórios públicos.
Rotacione as chaves de API: Rotacione regularmente suas chaves de API, especialmente se suspeitar que foram comprometidas.
Limite o acesso à API: Use o princípio do menor privilégio ao configurar o acesso à API. Conceda apenas as permissões necessárias para cada caso de uso específico.

Segurança avançada para auto-hospedagem

Esta seção cobre considerações avançadas de segurança para organizações que executam sua própria instância do Onetime Secret. Você pode encontrar o projeto de código aberto no GitHub e as imagens de contêiner oficiais no GitHub Container Registry.

As recomendações abaixo podem ser implementadas no nível da sua infraestrutura ao auto-hospedar o Onetime Secret:

Use ambientes efêmeros: Quando possível, crie e destrua ambientes para cada sessão de compartilhamento de mensagens confidenciais. Isso pode ser particularmente útil para operações altamente sensíveis. Nossa imagem Docker Onetime Secret Lite foi projetada para casos de uso efêmeros.
Implemente restrições baseadas em horário: Se o seu caso de uso permitir, considere implementar restrições baseadas em horário para o acesso às mensagens confidenciais, como permitir o acesso apenas durante o horário comercial.
Geofencing: Para operações altamente sensíveis, considere implementar geofencing para restringir o acesso às mensagens confidenciais a partir de localizações geográficas específicas.
Trilhas de auditoria: Mantenha trilhas de auditoria detalhadas da criação de mensagens confidenciais e das tentativas de acesso. Isso pode ser crucial para a resposta a incidentes e para os requisitos de conformidade.
Criptografia em repouso: Embora o Onetime Secret cuide da criptografia, para dados altamente sensíveis, considere criptografar o conteúdo antes de criar a mensagem confidencial, para uma camada adicional de proteção.

Resposta a incidentes

Esta seção descreve recomendações gerais de segurança que podem ser úteis para a sua organização. Essas recomendações não são recursos específicos do nosso serviço.

Tenha um plano: Desenvolva um plano de resposta a incidentes específico para os seus processos de compartilhamento de mensagens confidenciais. Ele deve incluir etapas para revogar acessos, notificar as partes afetadas e mitigar possíveis danos.
Ação rápida: Se suspeitar que uma mensagem confidencial foi comprometida, use imediatamente o recurso de queimar do Onetime Secret, caso a mensagem confidencial ainda não tenha sido visualizada. Se ela já tiver sido visualizada, tome as medidas adequadas para mitigar qualquer dano potencial.
Revisões de segurança regulares: Revise periodicamente suas práticas de compartilhamento de mensagens confidenciais e ajuste suas medidas de segurança conforme necessário.

Ao seguir estas melhores práticas, você pode aumentar significativamente a segurança das suas atividades de compartilhamento de mensagens confidenciais no Onetime Secret. Lembre-se: segurança é um processo contínuo, e manter-se vigilante é fundamental para proteger suas informações sensíveis.

Para qualquer preocupação de segurança ou para relatar possíveis vulnerabilidades, entre em contato imediatamente com nossa equipe de segurança em security@onetimesecret.com.