استانداردهای رمزنگاری

داده‌های شما در هر مرحله رمزنگاری می‌شوند—TLS 1.2+ در انتقال و AES-256-GCM در حالت ذخیره. رمزنگاری استاندارد صنعتی که می‌توانید به آن اعتماد کنید.

رمزنگاری در انتقال

تمام داده‌های منتقل‌شده بین مرورگر شما و سرورهای ما با استفاده از TLS رمزنگاری می‌شوند.

  • فقط TLS 1.2 و 1.3
  • مجموعه رمزهای قوی (AES-GCM)
  • فعال بودن HSTS با preload
  • Perfect Forward Secrecy

رمزنگاری در حالت ذخیره

داده‌های حساس ذخیره‌شده در پایگاه داده ما با استفاده از AES-256-GCM رمزنگاری می‌شوند.

  • رمزنگاری AES-256-GCM
  • کلیدهای جداگانه برای هر کاربر
  • پشتیبانی از چرخش کلید
  • ذخیره‌سازی امن کلید

چه چیزی رمزنگاری می‌شود؟

همیشه رمزنگاری شده

  • تمام ارتباطات API
  • کلیدهای رمزنگاری
  • اطلاعات کاربری
  • توکن‌های نشست

رمزنگاری در حالت ذخیره

  • کلیدهای رمزنگاری کاربر
  • توکن‌های API
  • اطلاعات ۲FA
  • کدهای پشتیبان

هرگز ذخیره نمی‌شود

  • متن اصلی شما
  • محتوای پردازش‌شده
  • محتوای اسناد
  • PII شناسایی‌شده

How Your Data Is Protected

  1. 1

    Encrypted connection

    Every request travels over TLS 1.3 with Perfect Forward Secrecy. No plaintext ever crosses the wire.

  2. 2

    In-memory processing only

    Presidio AI analyzes and anonymizes text entirely in RAM. Your original content is never written to disk or stored in a database.

  3. 3

    Keys derived with Argon2id

    User encryption keys are derived from your password using Argon2id — the winner of the Password Hashing Competition — before being wrapped with AES-256-GCM.

  4. 4

    Zero-Knowledge key storage

    Your wrapped key is stored encrypted. The server never sees your plaintext key or password. Only you can unwrap it.

  5. 5

    Asymmetric option with RSA-4096

    For multi-party workflows, RSA-4096-OAEP encapsulates a session key so only the private key holder can deanonymize output.

Encryption Standards Reference

StandardUse CaseKey / Strength
TLS 1.3Data in transitECDHE + AES-GCM
AES-256-GCMData at rest256-bit
XChaCha20-Poly1305Zero-knowledge key storage256-bit
Argon2idPassword key derivationPHC winner
RSA-4096-OAEP-SHA256Asymmetric key encapsulation4096-bit

اطلاعات بیشتر درباره امنیت

مستندات کامل امنیتی ما را مشاهده کنید.