Sécurité

Beaucoup d'utilisateurs nous demandent "Comment est sécurisé DWService?"

Nous sommes très attaché ce point, par conséquent nous essayons de nous améliorer de jour en jour pour avoir un haut niveau de sécurité. Évidemment il n'est pas facile de répondre à cette question puisqu'il y a beaucoup d'aspects qui doivent être analysés. Afin d'être transparent envers nos utilisateurs, nous voulons brièvement expliquer comment notre infrastructure marche et quelles informations sont stockées sur nos serveurs.
Notre infrastructure comprend trois composants, Front-end, Back-end et Nodes:

• Front-end est le composant qui gère l'interface Web du site (www.dwservice.net), communique aussi avec le Back-end pour faire suivre les utilisateurs et agents sur les Noeuds.
• Back-end est le composant principal de l'infrastructure, où les données sont stockées et est responsable de manager et contrôler tous les autres composants.
• Les Noeuds sont les composants qui gèrent l'interface Web des sessions (noeudXXXXX.dwservice.net), traitent aussi les données en triangulation entre les utilisateurs et les agents (contrôle de la bande passante, vérifiaction des connexions, etc). Un agent est toujours connecté à un noeud attendant qu'utilisateur se connecte.

Toutes communications entre les composants, entre les utilisateurs et les agents utilisent le port de TCP 443 (la norme de http), les communications sont cryptées via le certificat SSL selon les dernières normes de sécurité.

Les seuls informations stockées sur nos serveurs sont:

• Les données d'identifications: Courriels, Mots de passe et d'autres renseignements personnels non-obligatoires.
• Les données des agents: noms, descriptions, etc.
• Les données partagées: noms, parametres et mots de passe de connexion.
• Les données d'accès: heure de début et de fin, adresse IP.

Tous les mots de passe sont stockés en utilisant la technique de hash selon les dernières normes de sécurité pour qu'ils ne puissent pas être tracés. En outre, aucune donnée qui passe entre les utilisateurs et les agents n'est stockée sur nos serveurs. La raison pour laquelle nous avons décidé de stocker des données d'accès est de protéger les utilisateurs en cas de mauvaise utilisation de notre service (si nécessaire, nous sommes capables de donner ces informations aux autorités compétentes).

De plus, nous avons décidé de fournir le code source de l'agent pour qu'il soit possible de vérifier ce qu'il fait sur le système et pouvoir modifier le code par exemple pour limiter ou contrôler des opérations spécifiques. Nous prévoyons aussi de développer une version de noeud simplifié (connecté à notre infrastructure) pour que l'utilisateur puisse l'installer sur son propre serveur et sur lequel :

• Les mots de passe seront stockés.
• Des certificats SSL personnalisés pourront être installés.
• Tous le trafic relatif aux agents sera redirigé.
• Les données d’accès seront stockées.

DWService utilise toutes les mesures de sécurité raisonnables pour sauvegarder des informations stockées sur ses serveurs. Malgré les mesures de sécurité employées par DWSERVICE, les utilisateurs doivent être conscients qu'il est impossible de garantir une sécurité absolue en ce qui concerne des informations électroniques.

Si vous avez des questions vous pouvez nous contacter à l'adresse staff@dwservice.net.