Bezpečnost
Data každé domácnosti jsou oddělená přímo v databázi. Pravidlo se vyhodnocuje při každém dotazu, takže chyba v aplikaci nemůže odhalit obsah cizí domácnosti.
Oddělení dat
Každý dotaz do databáze prochází pravidly, která ověřují, že jste členem dané domácnosti. Tato pravidla platí bez ohledu na to, co pošle aplikace nebo prohlížeč.
Vazby mezi záznamy jsou navíc omezené tak, aby událost nemohla odkazovat na osobu z jiné domácnosti, a příslušnost záznamu k domácnosti nelze dodatečně změnit.
Přihlášení
Přihlašuje se účtem Google. Neukládáme ani nezpracováváme žádná hesla. Odhlásit se můžete kdykoli z menu v aplikaci.
Pozvánky
Pozvánka je jednorázový odkaz s náhodným kódem o délce 256 bitů a platností sedm dní. V databázi se ukládá pouze jeho otisk, takže ani z kopie databáze nelze odkaz zpětně sestavit. Pozvánku na konkrétní e-mail přijme jen ten, kdo je na tento e-mail přihlášen.
Soukromí uvnitř domácnosti
Osobní událost můžete sdílet jen jako obsazený čas. Skrytí názvu a místa řeší databáze, ne až aplikace — ostatním členům se obsah nevrátí ani při přímém dotazu.
Ochrana v prohlížeči
Web posílá bezpečnostní hlavičky včetně politiky obsahu, které omezují, odkud se smí načítat skripty a kam smí stránka odesílat data, a brání vložení stránky do cizího rámu.
Hlášení zranitelností
Pokud najdete bezpečnostní problém, napište nám na kontaktní adresu. Prosíme o čas na nápravu před zveřejněním. Nálezy si vážíme a odpovídáme na ně.