Na PixelUnion, proteger as suas memórias é a nossa maior prioridade. Compreendemos que as suas fotos e vídeos são profundamente pessoais, e levamos essa responsabilidade a sério. Aqui está uma visão detalhada das três camadas de proteção que usamos para manter os seus dados seguros e privados.

Encriptação

Encriptação em trânsito: proteger dados em movimento

Sempre que os seus dados viajam pela internet, quer esteja a enviar novas fotos, a visualizar a sua biblioteca ou a transferir memórias, são protegidos por encriptação HTTPS.

O que é HTTPS?

HTTPS (Hypertext Transfer Protocol Secure) cria um túnel seguro e encriptado entre o seu dispositivo e os nossos servidores. Pense nisto como um serviço de entrega privado para os seus dados: mesmo que alguém intercete o pacote, não consegue ver o conteúdo.

Como isto o protege

• Todas as ligações são encriptadas: Cada pedido entre o seu navegador, a aplicação móvel e os nossos servidores usa HTTPS. Não há exceções.
• Proteção contra bisbilhoteiros: Seja no Wi-Fi de casa ou na rede de um café, as suas fotos não podem ser intercetadas ou visualizadas por ninguém pelo caminho.
• Identidade verificada: O HTTPS também confirma que está realmente a falar com os servidores da PixelUnion, e não com um impostor. Os nossos certificados SSL são emitidos por autoridades certificadoras fiáveis e renovados regularmente.

Pode verificar isto por conta própria: procure o ícone de cadeado na barra de endereço do seu navegador ao visitar a PixelUnion.

Encriptação em repouso: proteger dados armazenados

Assim que as suas fotos e vídeos chegam em segurança aos nossos servidores, não ficam lá desprotegidos. Todos os dados são encriptados enquanto estão armazenados nos nossos discos. A isto chama-se encriptação em repouso.

O que significa isto?

Encriptação em repouso significa que todos os dados armazenados nos nossos servidores são codificados com algoritmos de encriptação fortes. Sem as chaves de encriptação, os dados são completamente ilegíveis e parecem ruído aleatório.

Pense nisto como um cofre: os dados no disco estão trancados, e apenas alguém com a chave certa pode abri-lo e ler o que está lá dentro.

Como funciona a nossa encriptação

Nós detemos a chave de encriptação, que existe apenas na memória ativa (RAM) do nosso cluster e nunca é escrita em disco. Eis porque este design é tão seguro:

• A chave existe apenas na memória: A chave de desencriptação é carregada na memória dos nossos servidores quando iniciamos os nossos sistemas. Nunca é armazenada nos próprios discos.
• Desligar = dados bloqueados: Se um servidor for desligado, reiniciado ou removido fisicamente do nosso data center, a chave desaparece da memória. Nesse momento, os dados nos discos tornam-se completamente ilegíveis, apenas ruído encriptado.
• Nós controlamos o acesso: Apenas nós podemos injetar a chave de encriptação ao iniciar os nossos sistemas. Sem esse passo, nem sequer nós conseguiríamos ler os dados.

Separação física: chave e dados vivem separados

Levamos esta segurança um passo mais além: a nossa chave de encriptação e os seus dados nem sequer estão nos mesmos servidores.

• Clusters de computação e armazenamento separados: A nossa infraestrutura está dividida em dois sistemas fisicamente separados: um cluster de computação (onde os seus pedidos são processados e a chave de encriptação vive na memória) e um cluster de armazenamento (onde os seus dados encriptados são armazenados).
• Duas peças do puzzle: Para aceder aos seus dados, precisa tanto dos ficheiros encriptados como da chave de desencriptação. Estes são mantidos em locais físicos diferentes.
• Inútil sozinho: Se alguém obtivesse acesso ao nosso cluster de armazenamento, seja ao desligá-lo, ao roubar discos ou por qualquer outro meio, teria apenas dados encriptados sem sentido. Sem a chave de encriptação do cluster de computação, tudo é completamente ilegível.

Esta separação física adiciona mais uma camada de proteção. Mesmo no pior cenário, em que a nossa infraestrutura de armazenamento fosse comprometida, as suas fotos e vídeos permaneceriam bloqueados e inacessíveis.

As nossas localizações de armazenamento

Operamos dois clusters de armazenamento geograficamente separados:

• Cluster de produção principal: Alojado em Falkenstein, Alemanha. É aqui que as suas fotos e vídeos são armazenados durante o funcionamento normal.
• Cluster de backup: Localizado na Finlândia. Isto garante que os seus dados sobrevivem mesmo que algo catastrófico aconteça na nossa localização principal.

Ambos os clusters estão totalmente encriptados, e, o que é crucial, nenhum dos clusters tem acesso às suas próprias chaves de encriptação. As chaves vivem separadamente na nossa infraestrutura de computação. Isto significa:

• O fornecedor não consegue ler os seus dados: Mesmo que aloje o nosso armazenamento principal, só vê blocos encriptados. Não tem forma de desencriptar ou aceder aos seus ficheiros.
• O nosso fornecedor de backup finlandês não consegue ler os seus backups: O mesmo se aplica ao nosso cluster de backup. Dados encriptados, sem chaves.
• A apreensão física é inútil: Se qualquer um dos clusters de armazenamento fosse fisicamente apreendido, desligado ou movido, os dados seriam completamente ilegíveis sem as chaves de encriptação, que não estão lá.

Esta redundância geográfica protege os seus dados de desastres, enquanto o design de encriptação garante que nenhum fornecedor de alojamento, na Alemanha ou na Finlândia, poderá alguma vez aceder às suas memórias.

Porque é que isto importa

• Proteção contra ameaças físicas: Mesmo que alguém obtivesse acesso físico aos nossos servidores ou discos de armazenamento, não conseguiria ler os seus dados.
• O fornecedor de alojamento não consegue aceder aos seus ficheiros: Os nossos fornecedores de infraestrutura só veem dados encriptados. Não têm forma de visualizar, ler ou compreender as suas fotos e vídeos.
• Defesa em profundidade: Isto adiciona mais uma camada de proteção além da segurança de rede, por isso os seus dados estão seguros tanto em movimento como em repouso.

Usamos encriptação padrão da indústria (AES-256) para proteger os seus dados armazenados. Este é o mesmo nível de encriptação usado por bancos, governos e organizações focadas em segurança em todo o mundo.

Gestão rigorosa de acessos: quem pode ver o quê

A tecnologia por si só não é suficiente, também temos políticas rigorosas sobre quem pode aceder a quê dentro da nossa organização.

Acesso limitado de pessoal

Sejamos transparentes: em teoria, enquanto operadores da PixelUnion, poderíamos aceder aos seus dados. Afinal, detemos as chaves de encriptação. Mas na prática, construímos políticas sólidas e controlos técnicos que impedem que isso aconteça.

Controlo de acesso baseado em funções

Usamos o controlo de acesso baseado em funções (RBAC) para limitar rigorosamente o que cada membro da equipa pode fazer:

• Os programadores não têm acesso à produção: A nossa equipa de desenvolvimento trabalha em ambientes isolados. Nunca têm acesso a sistemas de produção onde vivem os seus dados.
• Princípio do menor privilégio: Todos na PixelUnion só têm acesso ao que absolutamente precisam para fazer o seu trabalho, nada mais. Esta é uma prática de segurança conhecida como o “princípio do menor privilégio”.
• Níveis de acesso escalonados: Diferentes funções têm diferentes permissões. A maioria dos membros da equipa não tem forma de aceder a dados de clientes, mesmo que quisessem.

Acesso ao ambiente de produção

• Apenas pessoal sénior: Apenas os nossos membros de equipa mais experientes têm acesso a ambientes de produção, e isto é estritamente para manutenção de infraestrutura e operações de suporte críticas.
• Sem acesso a dados de clientes: Mesmo com acesso à produção, os nossos sistemas são concebidos para que os membros da equipa não possam navegar, visualizar ou aceder às fotos e vídeos de clientes. O acesso à produção serve para manter o serviço a funcionar, não para ver as suas memórias.
• Sem navegação casual: Nunca vemos contas ou fotos de clientes. As suas memórias são suas, e respeitamos esse limite por completo.

Defesa contra agentes maliciosos

Até agora, discutimos como protegemos os seus dados do acesso interno. Mas há outro lado da segurança de TI: a proteção contra ameaças externas, como hackers, cibercriminosos e outros agentes maliciosos que podem tentar invadir. Seguimos as melhores práticas da indústria para nos defendermos dessas ameaças.

Separação de rede e firewalls

A nossa infraestrutura não é uma grande rede aberta. Usamos uma separação de rede rigorosa para isolar diferentes partes do nosso sistema:

• Ambientes protegidos por firewall: Cada ambiente (desenvolvimento, staging, produção) está rigorosamente separado dos outros por firewalls. O tráfego só pode fluir por canais específicos e aprovados.
• Segmentação de rede: Mesmo dentro da produção, diferentes serviços estão isolados uns dos outros. Uma violação numa área não se pode espalhar facilmente para outra.
• Exposição mínima: Apenas os serviços que absolutamente precisam de comunicar podem fazê-lo. Todo o resto está bloqueado por predefinição.

Isto significa que, mesmo que um atacante obtivesse de alguma forma acesso a uma parte do nosso sistema, encontraria paredes em todos os sítios por onde tentasse ir.

Firewall de aplicação web

Antes de qualquer pedido chegar aos nossos servidores, passa por uma Firewall de Aplicação Web (WAF). Pense nela como um guarda de segurança à porta da frente, a verificar todos os que tentam entrar.

• Bloqueia tráfego malicioso: A WAF deteta e bloqueia automaticamente padrões de ataque comuns, como injeção de SQL, cross-site scripting (XSS) e outras técnicas que os hackers usam para explorar sites.
• Limitação de taxa: Se alguém tentar inundar os nossos servidores com pedidos (um ataque de negação de serviço), a WAF limita-os ou bloqueia-os antes que possam causar problemas.
• Constantemente atualizada: As nossas regras da WAF são atualizadas regularmente para proteger contra métodos de ataque recentemente descobertos.

Isto significa que muitos ataques são travados antes mesmo de chegarem à nossa aplicação. Os agentes maliciosos são recusados à porta.

Divulgação responsável: trabalhar com investigadores de segurança

Acreditamos em trabalhar com a comunidade de segurança, não contra ela. Por isso temos uma política de divulgação responsável para hackers white hat e investigadores de segurança.

Se alguém descobrir uma vulnerabilidade nos nossos sistemas, queremos saber para a podermos corrigir, e queremos tornar fácil e seguro comunicá-la.

• Processo de comunicação claro: Os investigadores de segurança podem comunicar-nos vulnerabilidades através de canais oficiais.
• Sem ameaças legais: Não tomaremos ações legais contra investigadores que comuniquem problemas de boa-fé e sigam as nossas diretrizes de divulgação.
• Reconhecimento: Valorizamos o trabalho dos investigadores de segurança e reconhecemos aqueles que nos ajudam a melhorar.

Esta abordagem colaborativa ajuda-nos a encontrar e corrigir problemas potenciais antes que os agentes maliciosos os possam explorar. Leia a nossa Política de Divulgação Responsável completa para mais detalhes.

Proteção contra engenharia social

O que é engenharia social? É quando os atacantes tentam enganar pessoas, em vez de computadores, para obter acesso. Pode ser um e-mail falso a fingir ser do suporte de TI, uma chamada de alguém que afirma ser um colega, ou uma mensagem convincente a pedir credenciais de início de sessão. Os ataques de engenharia social visam a confiança humana, não as vulnerabilidades técnicas.

Temos políticas rigorosas para prevenir estes ataques:

• Formação de sensibilização para a segurança: A nossa equipa é formada para reconhecer tentativas de phishing, pedidos suspeitos e outras táticas de manipulação.
• Protocolos de verificação: Nunca partilhamos credenciais ou acesso sensível com base num e-mail ou numa chamada telefónica. Os pedidos de acesso passam por canais formais e verificados.
• Ceticismo por predefinição: A nossa cultura encoraja a questionar pedidos invulgares, mesmo que pareçam vir de alguém sénior.

Backups de dados

Fazemos backups regulares da sua biblioteca. Guardamos esses backups no nosso cluster encriptado na Finlândia, separado do nosso armazenamento principal na Alemanha. Assim, uma segunda cópia das suas fotos e vídeos continua a existir, mesmo que algo corra mal na nossa localização principal.

Se precisar de restaurar dados

Se perder fotos ou tiver um problema com a sua biblioteca, contacte a nossa equipa de suporte através da página de suporte. Diga-nos o que aconteceu, e vamos analisar o que é preciso para resolver.

Se o problema resultar de uma ação na sua conta, como apagar fotos por engano, faremos o possível para as restaurar a partir de um backup, embora não possamos garantir uma recuperação completa. Isto exige trabalho manual para resolver o seu caso específico, por isso podemos cobrar uma taxa pelo tempo que dedicamos.

A nossa promessa

Criámos a PixelUnion porque acreditamos que merece um serviço de armazenamento de fotos que respeite verdadeiramente a sua privacidade. Ao contrário das grandes empresas de tecnologia, não analisamos as suas fotos para fins publicitários, não treinamos modelos de IA com as suas memórias e não partilhamos os seus dados com terceiros.

As suas fotos estão encriptadas, protegidas e são privadas. Isto não é apenas uma funcionalidade, é o nosso princípio fundador.

Dúvidas?

Tem perguntas sobre as nossas práticas de segurança? Teremos todo o gosto em explicar com mais detalhe. Contacte-nos através da página de suporte, e responderemos o mais rápido possível.