Τι είναι αυτή η εφαρμογή
Το SecureVault είναι ιδιωτική εφαρμογή διαχείρισης κωδικών πρόσβασης, εγκατεστημένη σε ιδιωτικό διακομιστή. Δεν είναι δημόσια διαθέσιμη υπηρεσία. Χρησιμοποιείται αποκλειστικά από εξουσιοδοτημένους χρήστες.
Ποια δεδομένα αποθηκεύουμε
- Username — για αναγνώριση στο σύστημα
- Password λογαριασμού — αποθηκεύεται μόνο ως bcrypt hash, μη αναστρέψιμο
- Αποθηκευμένες εγγραφές (site, URL, username, password, notes) — οι κωδικοί αποθηκεύονται κρυπτογραφημένοι με Fernet/AES-128
- Timestamp εγγραφής και αποδοχής πολιτικής απορρήτου
- Ημερολόγιο πρόσβασης (Audit Log) — καταγράφονται γεγονότα ασφαλείας (login, αποτυχημένες συνδέσεις, χρήση master tokens). Οι διευθύνσεις IP αποθηκεύονται σε μορφή hash (μη αντιστρέψιμη) για GDPR. Οι εγγραφές διαγράφονται αυτόματα μετά από 90 ημέρες.
Πώς προστατεύουμε τα δεδομένα
- Κρυπτογράφηση at-rest με Fernet (AES-128-CBC + HMAC-SHA256)
- Κωδικοί χρηστών ως bcrypt hash — δεν είναι δυνατή η ανάκτηση
- CSRF protection σε όλες τις φόρμες
- Session timeout μετά από 30 λεπτά αδράνειας
- Ασφαλή cookies (HttpOnly, SameSite)
- Διαγραφή παλαιών audit logs αυτόματα κάθε 90 ημέρες
Τα δικαιώματά σου (GDPR)
Δικαίωμα Πρόσβασης (Άρθρο 15)
Μπορείς να δεις όλα τα δεδομένα σου μέσω του Dashboard.
Δικαίωμα Φορητότητας (Άρθρο 20)
Εξαγωγή όλων των εγγραφών σε JSON από το Προφίλ σου.
Δικαίωμα Διόρθωσης (Άρθρο 16)
Μπορείς να επεξεργαστείς ή διορθώσεις οποιαδήποτε εγγραφή.
Δικαίωμα Διαγραφής (Άρθρο 17)
Διαγραφή λογαριασμού και όλων των δεδομένων από το Προφίλ σου.
Επικοινωνία
Για ερωτήσεις ή ασκήσεις δικαιωμάτων, επικοινώνησε με τον διαχειριστή της εφαρμογής.