Как мы храним доступы к вашему сайту

Где хранятся доступы

Логин, пароль и заметка к каждому доступу (хостинг, админка сайта, FTP или SSH, домен и DNS) хранятся в базе в зашифрованном виде. Без ключа шифрования, который хранится отдельно от базы, прочитать их нельзя.

Кто может их увидеть

• Исполнитель — только пока у него есть задача по вашему сайту в работе.
• Руководитель группы и администратор сервиса — для распределения и проверки задач.
• Значения не показываются в списках и письмах: чтобы увидеть пароль, сотрудник нажимает отдельную кнопку, и страница с паролем не сохраняется в кеше браузера.

Журнал доступа

Каждое действие записывается до того, как пароль показан: кто добавил доступ, кто и когда его открыл и по какой задаче, кто отозвал. Журнал вашего сайта виден вам в кабинете (как устроен кабинет).

Как отозвать доступ

В кабинете в разделе «Доступы» нажмите «Отозвать»: логин и пароль удаляются из базы, в журнале остаётся запись. Если доступом уже пользовались, после завершения работ смените пароль на самом сайте или хостинге — это правильная практика с любым подрядчиком.

Что мы советуем

• Создавайте для нас отдельную учётную запись в админке и на хостинге, а не передавайте свою. Её проще отключить.
• После завершения задачи отзовите доступ в кабинете и удалите учётную запись.
• Не отправляйте пароли в мессенджерах и почте.