Sicurezza

Come il tuo audio resta privato

Tutto ciò che c’è in questa pagina funziona oggi in produzione, e ogni punto si può verificare.

Hai trovato qualcosa?

Scrivi a security@euphonaai.com. Meglio un’email approssimativa oggi che una curata il mese prossimo; confermiamo la presa in carico entro tre giorni lavorativi.

Versione leggibile dalle macchine: /.well-known/security.txt

Come funziona la segnalazione →

Già attivo oggi

Cosa facciamo

Sette cose, ognuna attiva in produzione in questo momento e verificabile.

Il tuo audio è raggiungibile solo tramite link firmati

L’audio non viene mai servito dall’API e non sta mai dietro un cookie. Ogni lettura o scrittura è un URL firmato di breve durata, limitato a un solo oggetto e a una sola operazione, verificato rispetto allo spazio di lavoro per cui è stato generato.

L’audio non attendibile viene decodificato in una sandbox

Un file multimediale malformato è la superficie d’attacco più diretta di una piattaforma audio, quindi la decodifica gira con namespace propri per utente, rete e processi, nessuna capability, un tetto di memoria e un limite di tempo reale. È stata costruita prima che esistesse un percorso di caricamento pubblico da attaccare.

Il personale non può ascoltare il tuo audio

Né l’assistenza, né le operazioni, né un amministratore. Nei nostri strumenti interni non esiste alcun comando che riproduca l’audio di un cliente, e nessun percorso che generi un link verso di esso. Oggi non esiste nemmeno un’eccezione: se un giorno avessimo bisogno di ascoltare un file per fare debug, te lo chiederemo, e qualsiasi futuro meccanismo di autorizzazione sarà uno che avvii tu e che puoi vedere.

Ogni lettura interna dei tuoi dati viene registrata

Le letture, non solo le scritture. La nostra console operativa non può mostrare a un membro del personale nulla del tuo account senza prima scrivere un record di audit con il suo nome, cosa ha guardato e perché: e se quel record non può essere scritto, i dati non vengono mostrati. Il registro di audit è in sola aggiunta e si trova in un database separato da quello che controlla.

Le operazioni rischiose richiedono una seconda verifica

Mettere in pausa una parte della piattaforma, riportare un modello alla versione precedente e qualsiasi operazione simile vengono preparati con una motivazione scritta ed eseguiti dopo un intervallo: oppure subito se c’è un incidente in corso, nel qual caso la motivazione viene scritta prima e si deve un post-mortem. Ognuna finisce in una lista di revisione la mattina dopo.

I backup vengono cifrati prima di toccare il disco, e ripristinati ogni settimana

Ogni database viene esportato ogni notte direttamente in un file cifrato, sul disco non c’è mai una copia in chiaro, e ogni esportazione viene conservata per quattordici giorni sul nostro server e per circa altre due settimane in una copia fuori sede, entro i 31 giorni indicati nei nostri termini e nell’informativa sulla privacy. Ogni domenica un test ripristina l’esportazione più recente in un database temporaneo e verifica che risponda alle query, perché un backup che nessuno ha mai ripristinato è una speranza, non un backup. Entrambi sono stati eseguiti come da programma dal 18 settembre 2026.

Dipendenze e server vengono aggiornati a cadenza regolare

Aggiornamenti di sicurezza automatici sul server di origine, una configurazione di base del sistema operativo rinforzata e regole del firewall mantenute come codice invece che come cronologia in una shell. Le dipendenze dell’applicazione vengono aggiornate secondo un calendario e a ogni avviso di sicurezza.

Segnalazione

Segnalare qualcosa

Scrivi a security@euphonaai.com. Dicci cosa hai trovato e come riprodurlo; non serve un exploit dimostrativo, e preferiremmo che non ne costruissi uno contro dati reali.

Confermeremo la presa in carico entro tre giorni lavorativi e ti diremo cosa stiamo facendo. Non ti minacceremo, e se lo desideri ti riconosceremo il merito della scoperta. Non esiste un programma di bug bounty: se ne nascerà uno, sarà su questa pagina e non negoziato via email.

Ti chiediamo di non accedere ai dati di altre persone, di non degradare il servizio per nessun altro e di non trattenere una scoperta come leva. La versione leggibile dalle macchine di queste indicazioni è su /.well-known/security.txt.