Безопасность

1. Архитектура

Файл в HyperVault хранится как набор блоков, адресуемых по содержимому. Метаданные (дерево проекта, версии, блокировки) и сами блоки хранятся в разных кластерах с раздельными правами доступа.

1. КлиентРежет файл на блоки, считает хеши BLAKE3, отправляет только новые блоки
2. TLS 1.3Канал с взаимной проверкой сертификата сервера и закреплением ключа в клиенте
3. API синхронизацииПроверяет права, блокировки и хеши, записывает снимок в кластер метаданных
4. Хранилище блоковШифрует каждый блок AES-256-GCM ключом проекта и реплицирует на вторую площадку

2. Шифрование при передаче

• Только TLS 1.3, более старые версии протокола отключены. Наборы шифров: TLS_AES_256_GCM_SHA384 и TLS_CHACHA20_POLY1305_SHA256.
• HSTS с предзагрузкой для всех доменов droppoint-share.ru.
• Десктоп-клиент и плагины закрепляют открытый ключ сервера и не принимают подменённые сертификаты.

3. Шифрование при хранении

• Каждый блок шифруется AES-256-GCM. Ключ данных уникален для проекта и хранится в обёрнутом виде.
• Мастер-ключи находятся в аппаратных модулях безопасности (HSM) и не покидают их в открытом виде.
• Ключи данных ротируются раз в 90 дней, старые блоки перешифровываются в фоне.
• На тарифе Холдинг доступен собственный ключ клиента (BYOK): отзыв ключа делает данные нечитаемыми.

4. Дата-центры

Инфраструктура размещена в двух дата-центрах в Москве и Санкт-Петербурге, спроектированных и эксплуатируемых по требованиям уровня Tier III: резервирование питания и охлаждения, обслуживание без остановки, круглосуточная охрана, доступ в машинные залы по биометрии и только для внесённых в список инженеров.

• Блоки реплицируются синхронно между площадками, поэтому подтверждённое сохранение не теряется при отказе одного дата-центра.
• Целевое время восстановления сервиса при полной потере площадки: 4 часа.
• Резервные копии метаданных создаются каждый час и хранятся 35 дней в изолированном контуре.

5. Доступ и идентификация

• Единый вход по SAML 2.0 и OpenID Connect, двухфакторная аутентификация TOTP для всех аккаунтов без SSO.
• Роли на уровне рабочего пространства, проекта и папки. Подрядчики получают доступ только к выданным путям.
• У сотрудников HyperVault нет постоянного доступа к продуктиву. Доступ выдаётся на время задачи с подтверждением второго инженера и записывается в журнал.
• Журнал аудита клиента хранит входы, скачивания, снятие блокировок и изменения прав 12 месяцев.

6. Целостность ассетов

• Хеш блока проверяется при записи, при каждом чтении и при фоновой проверке дисков. Повреждённый блок восстанавливается из реплики.
• Снимки проекта неизменяемы: шифровальщик на рабочей станции может испортить локальные файлы, но не историю на сервере.
• Удалённые файлы 30 дней находятся в корзине рабочего пространства.
• Превью проектов под NDA помечаются водяным знаком с именем пользователя и временем просмотра.

7. Соответствие требованиям

• 152-ФЗ: персональные данные граждан РФ хранятся в России, организационные и технические меры защиты определены по результатам оценки угроз.
• GDPR: для клиентов с сотрудниками в ЕС заключаем соглашение об обработке данных (DPA).
• Система управления информационной безопасностью построена по модели ISO/IEC 27001 и рекомендациям ISO/IEC 27017 для облачных сервисов.
• Раз в год внешняя команда проводит тестирование на проникновение. Сводный отчёт предоставляется клиентам тарифа Холдинг под NDA.

8. Мониторинг и реагирование

Дежурная смена следит за инфраструктурой круглосуточно. При инциденте, затрагивающем данные клиента, мы уведомляем администратора рабочего пространства не позднее 24 часов с момента обнаружения и передаём сведения в Роскомнадзор в сроки, установленные 152-ФЗ.

9. Ответственное раскрытие уязвимостей

Если вы нашли уязвимость, напишите на security@droppoint-share.ru. Опишите шаги воспроизведения, затронутый компонент и возможное влияние. Ключ PGP для шифрования отчёта отправим по запросу.

В области программы: веб-консоль и API на поддоменах droppoint-share.ru, десктоп-клиент, плагины для DCC-приложений, коннектор Perforce.

Вне области: атаки на отказ в обслуживании, социальная инженерия сотрудников, физический доступ к офисам и дата-центрам, отчёты автоматических сканеров без подтверждённого влияния.

Мы не преследуем исследователей, которые действуют добросовестно: не получают доступ к чужим данным сверх минимально нужного для демонстрации, не нарушают работу сервиса и не раскрывают детали публично до выпуска исправления. С согласия автора мы указываем его имя в списке благодарностей.