Δυνατότητα πλατφόρμας
Ασφάλεια πλατφόρμας μάρκετινγκ: κρυπτογράφηση, CSP και καταγραφή
Οι διαφημιστικοί λογαριασμοί, τα δεδομένα του καταστήματος και η χρέωσή σας περνούν μέσα από αυτή την πλατφόρμα - γι' αυτό η ασφάλεια είναι σχεδιασμένη σε κάθε επίπεδο και τεκμηριωμένη ανοιχτά στη διεύθυνση /trust.
Μια πλατφόρμα μάρκετινγκ συγκεντρώνει ασυνήθιστα μεγάλη εξουσία: πρόσβαση στους διαφημιστικούς σας λογαριασμούς, στις παραγγελίες και τα έσοδα του καταστήματός σας, στις συνομιλίες με τους πελάτες σας και στις ροές πληρωμών σας. Αυτό κάνει τη στάση ασφάλειάς της πρωτεύον ερώτημα αγοράς και όχι υποσημείωση. Το BScale AI είναι φτιαγμένο με άμυνα σε βάθος και η πλήρης εικόνα δημοσιεύεται ανοιχτά στη σελίδα εμπιστοσύνης.
Η σύντομη εκδοχή: ταυτοποιείτε τις πλατφόρμες μέσω OAuth ώστε το BScale AI να μην κρατά ποτέ τους κωδικούς σας, κάθε αποθηκευμένο token κρυπτογραφείται με AES-256-GCM, οι συνεδρίες βασίζονται σε cookies με προστασία CSRF, κάθε σελίδα φέρει Content Security Policy ανά αίτημα, τα API έχουν περιορισμό ρυθμού και η δραστηριότητα του λογαριασμού καταγράφεται σε αρχείο καταγραφής μόνο προσθήκης που κανείς - ούτε οι διαχειριστές - δεν μπορεί να επεξεργαστεί αθόρυβα.
Κρυπτογραφημένα διαπιστευτήρια και προστασία tokens OAuth
Το BScale AI δεν ζητά ποτέ τον κωδικό των λογαριασμών σας σε Meta, Google, TikTok ή LinkedIn. Οι συνδέσεις χρησιμοποιούν την επίσημη ροή OAuth κάθε πλατφόρμας: συνδέεστε στις δικές της σελίδες, παραχωρείτε δικαιώματα περιορισμένου εύρους και μπορείτε να τα ανακαλέσετε οποιαδήποτε στιγμή από οποιαδήποτε πλευρά.
Τα access tokens που εκδίδουν αυτές οι πλατφόρμες είναι τα κοσμήματα του στέμματος κάθε εργαλείου μάρκετινγκ, γι' αυτό κρυπτογραφούνται με AES-256-GCM πριν αποθηκευτούν. Ακόμη και σε περίπτωση μη εξουσιοδοτημένης πρόσβασης στη βάση δεδομένων, τα tokens δεν βρίσκονται σε απλό κείμενο περιμένοντας να υπεξαιρεθούν.
Ασφάλεια συνεδριών: cookies, CSRF και CSP ανά αίτημα
Οι συνεδρίες των χρηστών βασίζονται σε cookies και προστατεύονται από πλαστογράφηση αιτημάτων μεταξύ ιστότοπων, ώστε ένας κακόβουλος ιστότοπος που τυχαίνει να επισκεφθείτε να μην μπορεί να στείλει αθόρυβα αιτήματα στο BScale AI εκ μέρους σας. Αυτή είναι μια κλασική επίθεση κατά εργαλείων μάρκετινγκ, όπου ένα πλαστό αίτημα θα μπορούσε να ξεκινήσει δαπάνες ή να αλλάξει καμπάνιες, και αποκλείεται στο όριο της πλατφόρμας.
Κάθε σελίδα σερβίρεται επίσης με Content Security Policy ανά αίτημα. Αντί για μία στατική πολιτική, κάθε απάντηση φέρει τη δική της CSP βασισμένη σε nonce, που περιορίζει δραστικά τι θα μπορούσαν να κάνουν εγχυμένα scripts ακόμη κι αν κακόβουλο περιεχόμενο έφτανε ποτέ σε μια σελίδα. Είναι μία από τις ισχυρότερες προστασίες στην πλευρά του browser που μπορεί να εφαρμόσει μια εφαρμογή ιστού.
Περιορισμός ρυθμού και αρχείο καταγραφής μόνο προσθήκης
Όλα τα API έχουν περιορισμό ρυθμού, με αυστηρότερα όρια στις ευαίσθητες λειτουργίες. Ο περιορισμός ρυθμού αμβλύνει τις απόπειρες ωμής βίας, την κατάχρηση των endpoints AI και τον ανεξέλεγκτο αυτοματισμό εξίσου, κρατώντας την πλατφόρμα σταθερή για όλους.
Η δραστηριότητα του λογαριασμού γράφεται σε αρχείο καταγραφής μόνο προσθήκης: μπορούν να προστεθούν εγγραφές, αλλά η εφαρμογή δεν έχει διαδρομή για να τις ενημερώσει ή να τις διαγράψει. Όταν χρειάζεστε να ξέρετε ποιος έκανε τι και πότε - έλεγχο συμμόρφωσης, διερεύνηση περιστατικού ή μια απλή ερώτηση λογοδοσίας μέσα στην ομάδα σας - το αρχείο είναι μια καταγραφή που δεν μπορεί να έχει ξαναγραφτεί αθόρυβα.
Ασφάλεια που επεκτείνεται σε ρόλους, χρέωση και εγκρίσεις
Η ασφάλεια δεν είναι μόνο κρυπτογραφία· είναι και το ποιος μπορεί να κάνει τι. Η κοινή χρήση χώρου εργασίας χρησιμοποιεί έλεγχο πρόσβασης βάσει ρόλων που επιβάλλεται στον διακομιστή για κάθε αίτημα, οπότε ένας θεατής δεν μπορεί ποτέ να ενεργήσει με τη δύναμη ενός διαχειριστή. Η χρέωση γίνεται μέσω PayPal με αναλυτικό καθολικό, ώστε οι κινήσεις χρημάτων να ελέγχονται. Και τίποτα δεν δημοσιεύεται στους διαφημιστικούς σας λογαριασμούς χωρίς τη ρητή έγκρισή σας, κάτι που κρατά τον άνθρωπο στον έλεγχο των ενεργειών που μετράνε περισσότερο.
Η πλήρης, τρέχουσα στάση ασφάλειας - μαζί με πρακτικές που υιοθετούμε καθώς εξελίσσεται η πλατφόρμα - τεκμηριώνεται στη δημόσια σελίδα εμπιστοσύνης. Αν ο οργανισμός σας έχει ερωτηματολόγιο ασφάλειας, από εκεί να ξεκινήσετε.
Συχνές ερωτήσεις
- Πώς αποθηκεύει το BScale AI τα διαπιστευτήρια των διαφημιστικών μου λογαριασμών;
- Δεν αποθηκεύει ποτέ τους κωδικούς σας. Οι πλατφόρμες συνδέονται μέσω των επίσημων ροών OAuth τους και τα access tokens που εκδίδουν κρυπτογραφούνται με AES-256-GCM πριν αποθηκευτούν. Μπορείτε να ανακαλέσετε μια σύνδεση οποιαδήποτε στιγμή από το BScale AI ή από τις δικές της ρυθμίσεις ασφαλείας της πλατφόρμας.
- Τι είναι ένα αρχείο καταγραφής μόνο προσθήκης και γιατί έχει σημασία;
- Είναι μια καταγραφή δραστηριότητας στην οποία η εφαρμογή μπορεί να προσθέτει αλλά ποτέ να ενημερώνει ή να διαγράφει. Αυτό σημαίνει ότι το ιστορικό του ποιος έκανε τι στον λογαριασμό σας δεν μπορεί να ξαναγραφτεί αθόρυβα, κάτι ουσιώδες για διερευνήσεις περιστατικών, ελέγχους συμμόρφωσης και απλή λογοδοσία μέσα σε μια ομάδα.
- Πώς αποτρέπει το BScale AI την πλαστογράφηση αιτημάτων μεταξύ ιστότοπων (CSRF);
- Οι συνεδρίες βασίζονται σε cookies και κάθε αίτημα που αλλάζει κατάσταση προστατεύεται με ελέγχους CSRF, ώστε ένας κακόβουλος ιστότοπος τρίτου να μην μπορεί να ξεγελάσει τον browser σας να στείλει αιτήματα στο BScale AI εκ μέρους σας - όπως αλλαγή καμπανιών ή δαπάνη προϋπολογισμού.
- Τι είναι η Content Security Policy ανά αίτημα;
- Αντί για μία στατική πολιτική ασφάλειας του browser, το BScale AI δημιουργεί μια νέα Content Security Policy βασισμένη σε nonce για κάθε απάντηση σελίδας. Αυτό περιορίζει δραστικά τι θα μπορούσε να εκτελέσει οποιοδήποτε εγχυμένο script, παρέχοντας ισχυρή προστασία από επιθέσεις cross-site scripting.
- Μπορεί το AI του BScale AI να κάνει ενέργειες στους λογαριασμούς μου χωρίς εμένα;
- Όχι. Το AI προετοιμάζει καμπάνιες, δημιουργικό και συστάσεις, αλλά τίποτα δεν βγαίνει στον αέρα σε Meta, Google Ads, TikTok ή LinkedIn χωρίς τη ρητή έγκρισή σας. Σε συνδυασμό με τον έλεγχο πρόσβασης βάσει ρόλων που επιβάλλεται στον διακομιστή, οι άνθρωποι μένουν στον έλεγχο κάθε ουσιαστικής ενέργειας.
- Πού μπορώ να διαβάσω τις πλήρεις λεπτομέρειες ασφάλειας του BScale AI;
- Η δημόσια σελίδα εμπιστοσύνης τεκμηριώνει τη στάση ασφάλειας της πλατφόρμας, συμπεριλαμβανομένων των συνδέσεων με βάση το OAuth, της κρυπτογράφησης tokens AES-256-GCM, της προστασίας CSRF, της CSP ανά αίτημα, του περιορισμού ρυθμού και του αρχείου καταγραφής μόνο προσθήκης. Είναι το σωστό σημείο εκκίνησης για κάθε έλεγχο ασφάλειας.
