RevelaSeguretat
Com cuida Revela les teves dades
Un resum honest de com està fet Revela per protegir el que deses i comparteixes. El codi és públic: qualsevol persona ho pot comprovar.
Connexions i sessions
Totes les connexions van xifrades (HTTPS). La sessió viu en una galeta segura que les pàgines no poden llegir, i el servidor només desa una empremta de cada sessió. A El meu compte veus les teves sessions obertes i les pots tancar.
El servidor decideix
L’aplicació només demana: el pla, els crèdits i el permís de cada persona sobre cada presentació (presentar, veure, comentar o editar) es comproven al servidor en cada operació.
Enllaços segellats
Una presentació compartida per enllaç segellat es xifra al teu navegador (AES-GCM de 256 bits) abans de sortir. La clau va en el mateix enllaç o surt d’una contrasenya, així que el servidor desa una cosa que no pot llegir.
Qui entra
Els equips poden entrar amb el seu proveïdor d’identitat (SSO amb OpenID Connect: Microsoft Entra ID, Okta, Google Workspace, Keycloak), amb els seus dominis verificats al DNS. Els enllaços admeten contrasenya, caducitat, un domini concret i només presentar sense copiar.
On són les dades
Revela s’allotja a Cloudflare. Alguns proveïdors són als Estats Units; aquestes transferències s’emparen en el Marc de privacitat de dades UE-EUA o en les clàusules contractuals tipus. Detalls a la política de privacitat i al contracte d’encarregat del tractament.
Contingut de fora, net
Els fitxers que obres, el que enganxes i els canvis de qui edita amb tu es netegen abans de fer-los servir: sense scripts ni marcs, només enllaços i fonts segurs.
Has trobat una fallada de seguretat?
Explica-ho en privat, no en públic: a GitHub, a la pestanya Security ▸ Report a vulnerability de fmesasc/revela, o pel formulari de contacte, triant «Privadesa» i dient que és un informe de seguretat.
Digues quina part està afectada, com reproduir-ho i què podria fer un atacant. No accedeixis a dades d’altres persones ni facis proves que degradin el servei. Et respondrem en pocs dies laborables i, si vols, t’atribuirem el mèrit quan estigui arreglat.