Sicurezza & fiducia
Cosa controlliamo davvero, e come.
Questa pagina mostra solo fatti verificabili — nessuna affermazione di marketing e nessuna certificazione che non possediamo realmente.
Connessione criptata
Ogni connessione a Fahrzüg AI avviene tramite HTTPS/TLS. I cookie di sessione sono criptati e contrassegnati come "HttpOnly" e "Secure".
Account protetti
Accesso tramite account Google o link via e-mail. Gli account amministratore non ricevono mai un accesso permanente e vengono disconnessi automaticamente dopo un periodo di inattività.
Accesso basato sui ruoli
L'area di amministrazione è protetta da autenticazione, un controllo di autorizzazione dedicato e una limitazione delle richieste.
Azioni amministrative tracciabili
Le azioni amministrative rilevanti per la sicurezza (sospensioni, approvazioni, cambi di ruolo) vengono registrate con lo stato precedente e successivo.
Profili aziendali verificabili
I profili di rivenditori e aziende vengono sottoposti a una revisione manuale prima di essere mostrati come verificati.
Importazioni di dati controllate
Le immagini caricate vengono verificate per formato, dimensione e contenuto effettivo del file, e rigenerate lato server prima della pubblicazione.
I documenti privati restano privati
Alcuni tipi di documenti non vengono mai distribuiti tramite un indirizzo pubblico.
Centro privacy
Puoi esportare i tuoi dati o richiedere la cancellazione del tuo account in qualsiasi momento.
Onestamente: cosa non è ancora vero
- I file caricati non vengono ancora analizzati automaticamente alla ricerca di malware.
- L'autenticazione a due fattori è prevista, ma non ancora attiva.
- Non è ancora stata effettuata una verifica di sicurezza esterna indipendente (penetration test).
Prossimi passi previsti
- Monitoraggio automatizzato del TLS e degli header di sicurezza.
- Scansione automatizzata dei file caricati alla ricerca di malware noti.
- Scansione automatizzata delle vulnerabilità note nei componenti software utilizzati.
- Verifica di sicurezza indipendente prima di un lancio pubblico più ampio.
- Test documentato di backup e ripristino.
Hai trovato una falla di sicurezza? Informazioni di contatto