Sicurezza e riservatezza

I vostri documenti restano vostri.

La cassaforte della Gestione D-SLS cifra i documenti sul vostro dispositivo, prima di qualsiasi invio. I nostri server conservano solo dati illeggibili: nessuno in D-SLS può leggerli, nemmeno un amministratore — salvo se attivate il recupero via e-mail, che conserva una copia di emergenza della chiave.

🔒 AES-256 · cifratura end-to-end

🔐

Cifrata end-to-end

Contratti, certificazioni, IBAN, documenti d'identità, cedolini: ogni file, il suo nome e la sua categoria sono cifrati AES-256 nel browser. Il server non riceve mai la chiave.

🔑

Le vostre chiavi, il vostro controllo

Apertura con codice della cassaforte, Face ID o Windows Hello. Decidete voi chi ha accesso: ogni persona riceve la propria copia della chiave, revocabile.

🕵️

Registro accessi e avvisi

Ogni apertura, aggiunta, lettura e download è registrato. Se la cassaforte viene aperta da un nuovo dispositivo, il titolare riceve un'e-mail.

Come funziona

Il titolare crea la cassaforte: una chiave unica per la società viene generata sul suo dispositivo.
La chiave è protetta dal codice (e da Face ID / Windows Hello) di ogni utente autorizzato.
Ogni documento è cifrato sul dispositivo e poi inviato. Il server conserva dati illeggibili.
Per leggerlo, il dispositivo scarica il documento cifrato e lo decifra localmente.

Cosa D-SLS può vedere — e cosa no

✕ Impossibile per D-SLS

Il contenuto dei documenti della cassaforte
Nome, categoria e note dei documenti
Il vostro codice e la frase di recupero
La chiave della vostra società (se il recupero via e-mail è disattivato)

Necessario al servizio

L'e-mail degli account e il nome della società
Dimensione e data di invio dei file cifrati
Il registro tecnico degli accessi (data, dispositivo, IP)
I dati gestionali (vedi sotto)

E se perdo l'accesso?

Codice via e-mail (opzione consigliata, attiva per impostazione predefinita): un codice a 6 cifre inviato alla vostra e-mail ridà l'accesso. Il Cloud D-SLS conserva una copia di emergenza cifrata della chiave, utilizzabile solo con quel codice. Il titolare può disattivarla per una riservatezza totale.
Frase di recupero + QR code: stampata alla creazione, inviabile alla vostra e-mail, WhatsApp o SMS — dal vostro dispositivo, mai dai nostri server. Si scansiona il QR e l'accesso torna.
Più titolari: un socio o il commercialista può ridarvi l'accesso con un codice d'invito.
Più dispositivi: iPhone e PC mantengono ciascuno il proprio accesso.

Se tutte le copie vengono perse insieme, nessuno può recuperare i documenti — nemmeno D-SLS. È proprio la prova che non possiamo leggerli.

E i dati gestionali?

Preventivi, fatture, contabilità e magazzino non sono nella cassaforte: il server deve poterli controllare per proteggervi (fatture validate non modificabili, numerazione unica, periodi contabili chiusi, permessi per ruolo). Viaggiano cifrati (HTTPS), sono separati per società, protetti da ruoli e ogni modifica è registrata. In modalità « Locale » non lasciano il vostro browser.

Assistente IA

L'assistente IA non riceve mai il contenuto della cassaforte: non vi ha accesso.

Dettagli tecnici

AES-256-GCM per file e metadati, vettore di inizializzazione casuale per file
Chiave di società a 256 bit generata dal browser (Web Crypto)
Codice della cassaforte: PBKDF2-SHA-256, 600 000 iterazioni
Face ID / Windows Hello: estensione WebAuthn PRF + HKDF-SHA-256
« Ricorda questo dispositivo »: chiave non esportabile conservata nel browser
Codici d'invito e frase di recupero ad alta entropia (80 e 200 bit)

Apri la Gestione Contattaci