La modalità privata blocca i dati più sensibili di uno spazio con una passphrase che solo la sua famiglia conosce. Questa pagina dice esattamente cosa copre, quando i nostri server possono ancora leggerli e cosa non cambia.
Con la modalità privata attiva. Senza, questi dati sono comunque cifrati nel nostro database, ma con la chiave di Foliostone, che i nostri server possono aprire.
Attivare la modalità privata crea una chiave per lo spazio, bloccata dalla sua passphrase e da un codice di recupero mostrato una sola volta. Foliostone non conserva né l'una né l'altro. Quando un membro sblocca, la passphrase viaggia cifrata fino al nostro server, che apre la chiave e la restituisce al browser di quel membro in un cookie sigillato. La chiave non viene conservata sui nostri server.
Il proprietario e gli amministratori vedono nel registro di sicurezza chi ha sbloccato lo spazio e quando, compresi i tentativi falliti, e se è stato usato il codice di recupero.
Il codice di recupero la sostituisce. Se si perdono entrambi, nessuno, nemmeno Foliostone, può recuperare i dati bloccati. Nomi, cifre e documenti restano disponibili.
La modalità privata non è una crittografia end-to-end. Mentre un membro ha sbloccato lo spazio, i nostri server leggono i dati bloccati per mostrarli ed eseguire i calcoli: chi controllasse quei server in quel momento potrebbe leggerli a sua volta. Non copre nomi, importi, date o documenti e non cambia ciò che ricevono il nostro servizio bancario, l'aggregatore bancario o il nostro fornitore di IA.
