Sikkerhetsfakta

Her er en kort oversikt over hvordan Arvefordeling beskytter innhold og kontoer.

• Alle opplastede bilder og dokumenter krever innlogging og medlemskap i samme arvefordeling.
• Donasjonslenker gir tidsbegrenset tilgang kun til bilder av donasjonsgjenstander.
• Direkte tilgang til opplastede filer (for eksempel via /uploads) er blokkert.
• Invitasjonslenker kan bare brukes én gang og utløper etter 48 timer.
• Hvis en e-post er satt på invitasjonen, må samme e-post brukes ved innlogging.
• Opplastinger godtas kun som JPEG/PNG/WebP (og PDF for verdibevis), og filsignatur sjekkes.
• Bildemetadata (EXIF) fjernes når bilder behandles.
• Innlogging og invitasjoner er hastighetsbegrenset for å redusere misbruk.
• Sesjonskapsler er beskyttet med HttpOnly og SameSite.
• All kommunikasjon mellom nettleseren din og tjenesten er kryptert via HTTPS (TLS).

Drift og ansvar

Sikring av server, oppdateringer, HTTPS og sikkerhetskopier håndteres av tjenesteleverandøren.

Har du funnet noe?

Kontakt administrator for arvefordelingen hvis du oppdager noe mistenkelig eller har spørsmål om sikkerhet.