Turvallisuus Arenassa

Turvallisuus ei ole jälkikäteen lisätty ominaisuus — se muovaa, miten Arena rakennetaan. Neljä periaatetta ohjaavat jokaista päätöstä.

1. 1

   Luottamuksellisuus suunnittelusta lähtien

   Jokainen osallistuja näkee vain sen, mitä heidän roolinsa sallii. Mitään ei paljasteta oletuksena.

2. 2

   Vähimmäisoikeudet

   Pääsy datoihin ja toimintoihin on rajattu minimiin jokaiselle roolille.

3. 3

   Pehustetoimittajasta riippumattomuus

   Säännellyt toiminnot kulkevat tarkastettujen kumppanien kautta, joten Arena ei ole koskaan ainoa epäonnistumispiste varoillesi.

4. 4

   Todennettavissa oleva vastuullisuus

   Merkittävät toimet kirjataan muuttumattomassa auditointiaikajanassa.

• Liikenteen salaus (TLS) kaikelle liikenteelle ja tietokantojen sekä ladattujen asiakirjojen salaus levossa.
• Salaisuuksia ja tunnuksia säilytetään ympäristöstään eristetyssä konfiguraatiossa, ei koskaan lähdekoodissa.
• Salasanat tallennetaan vain vahvoina yksisuuntaisina tiivisteinä.
• Ladatut asiakirjat sijaitsevat käyttöoikeudeltaan rajatussa objektivarastossa, erillään tapahtuman metatiedoista.

• Salasanattomat, yksittäiset linkit tilittömille osallistujille — rajautuen yhteen tapahtumaan ja yhteen rooliin.
• Kertakäyttöiset koodit ja maagiset linkit turvalliseen kirjautumiseen.
• Botti- ja väärinkäytönsuojaus (Cloudflare Turnstile) julkisissa ja todennusliittymissä.
• Roolipohjainen valtuutus tarkistetaan jokaisessa pyynnössä, palvelinpuolella.

Arena ei koskaan toimi rahasi säilyttäjänä. Varat säilyttää ja siirtää säännelty maksujärjestelmäkumppani. Arena orkestroi tapahtuman; säännelty kumppani suorittaa säädellyn toiminnan.

• Jatkuva virheiden valvonta ja hälytys pitävät ongelmat näkyvillä ja nopeina ratkaista.
• Lisäysten ainoastaan auditointiaikajana tallentaa kaikki merkitykselliset toimet jäljitettävyys tarkoituksessa.
• Varmuuskopiot ja palautusproseduurit suojaavat tietojen katoamiselta.