Abordagem Zero-Trust
Tratamos a segurança com confiança zero (Zero-Trust) presumindo que seu dispositivo foi invadido e sua conexão não está segura. Depois, neutralizamos essas ameaças. A segurança Zero-Trust oferece a melhor proteção para o seu dispositivo, aplicativo e conexões. Não deixamos passar nada!
Toda a plataforma SKY ECC é construída para fazer uma coisa - proteger suas mensagens e sua privacidade. Contêineres seguros, criptografia sempre ativa, dispositivos protegidos - juntos, empregamos várias camadas de segurança para garantir que o que é privado permaneça privado.
Camadas concêntricas de proteção para segurança real
A segurança Zero-Trust diz que você não pode proteger o aplicativo em si: é preciso proteger o que acontece fora de um aplicativo para que ele seja realmente seguro. Quando desenvolvemos o SKY ECC, vimos três aspectos importantes do nosso aplicativo que precisavam ser protegidos:
- O dispositivo e o sistema operacional
- A conexão e as comunicações
- O aplicativo em si
Os aplicativos de bate-papo menos seguros só olham para o terceiro ponto. É um trabalho extra se preocupar com a segurança do dispositivo e proteger as comunicações entre o dispositivo e o servidor. Fazer o trabalho extra diferencia o SKY ECC de aplicativos de mensagens menos seguros, podemos garantir que suas informações permaneçam privadas e confidenciais.
Camada 1
Proteção no Hardware e Sistema Operacional
Proteções no hardware: Instalamos o SKY ECC apenas em dispositivos seguros que possuam chips integrados invioláveis.
Proteções no SO: Aproveitando as proteções de hardware, usamos todas as opções de segurança disponíveis no sistema operacional, incluindo proteção contra reversão de kernel..
Gerenciamento de dispositivos móveis: Os dispositivos SKY ECC são gerenciados para que os recursos nativos (e não seguros) do SO possam ser bloqueados e o SKY ECC instalado em um contêiner criptografado seguro.
Camada 2
Conexões e Comunicações
Proteja a rede de dados: Proteções baseadas em SIM conectam você com segurança à nossa rede global de servidores seguros.
Conexões seguras: Um túnel seguro (VPN) é criado para todas as comunicações pela rede Wi-Fi.
Detecção segura: O SKY ECC impede que você faça uma conexão se a rede não for segura.
Camada 3
O aplicativo SKY ECC
Verificações de ambiente seguro: Se o dispositivo não estiver seguro ou tiver sido comprometido, você não poderá fazer login no SKY ECC.
Proteção de força bruta: Limitamos as tentativas de senha e usamos CAPTCHAs após logins com falha. O aplicativo apaga todos os dados do dispositivo se alguém tentar forçar sua entrada
Proteções de senha: Existem senhas separadas para as mensagens e itens salvos do Vault.
Cabeçalhos e metadados da mensagem criptografados: Impedimos que os metadados de mensagens comprometam sua segurança.
Obscurecer notificações push: Seus dados são protegidos antes de acessar os servidores de notificação por push da Apple ou Google.
Criptografia de mensagens e de arquivos: A criptografia Diffie-Hellman de curva elíptica de 521 bits protege seus dados. Só você lê suas mensagens.
