Encriptación para prevención de ataques de hackers

Para que cualquier tercero no pueda interferir en la sesión y obtener la información privada, se almacenan los archivos usando la encriptación AES 256 y se permite el acceso al portal vía HTTP con SSL (Secure Sockets Layer/Capa de soquetes seguros).

Fiabilidad y cumplimiento de las normas de seguridad

Los portales de ONLYOFFICE están alojados en los servicios web de Amazon (AWS). Hoy día Amazon represente una de las plataformas mejor establecidas, que proporciona 99,99999% de la estabilidad garantizada y el funcionamiento en cumplimiento a las más altas normas de seguridad industriales.

Verificación de dos pasos

Usuarios pueden utilizar un nivel adicional de seguridad para proteger sus portales. Activando la opción del código de confirmación por sms, se solicitará al usuario de ONLYOFFICE que introduzca un código especial enviado al teléfono indicado además del procedimiento estándar al acceder a su portal.

Copia de seguridad de datos

ONLYOFFICE garantiza la copia de seguridad de datos automático de 10 días. Al mismo tiempo propietarios de portal pueden hacer una compresión de datos offline y después crear una copia de seguridad del portal manualmente en cualquier momento.

Protección de acceso no autorizado

Asignando las cookies de autenticación con los atributos HttpOnly e vinculándolos a la dirección IP de usuario del portal se previene cualquier acceso no autorizado.

Restricción de derechos de acceso

Para que se prevenga el riesgo de fugas de datos solo un usuario puede cambiar su contraseña y solo el propietario del portal puede crear la copia de seguridad de datos y también fijar permisos de acceso a los módulos y acciones para otros usuarios.