Ospitato in Svizzera
Neruna Cloud funziona in centri dati in Svizzera ed è soggetto al diritto svizzero sulla protezione dei dati.
Neruna Cloud Sicurezza
Neruna gestisce impostazioni – non i vostri dati
E-mail, calendari e contatti restano sul vostro server di posta – o in Microsoft 365. Neruna Cloud conosce solo ciò che serve alla gestione.
01 Cosa sta dove
| Cosa | Dove | Neruna può leggerlo? |
|---|---|---|
| E-mail, appuntamenti, contatti | Il vostro server – e come copia offline sulle postazioni | No – non passano mai da noi |
| Chiavi dei certificati, password degli account | Neruna Cloud, cifrate per dispositivo | No – zero knowledge |
| Backup personali | Neruna Cloud, cifrati con la password della cassaforte | No – zero knowledge |
| Organizzazione, profili, gruppi, dispositivi, firme, modelli | Neruna Cloud | Sì – è la configurazione |
| Messaggi della chat (se usata) | Neruna Cloud | Sì, non cifrati, secondo la vostra conservazione |
| Registro: accessi e modifiche | Neruna Cloud, due anni | Sì – senza password e chiavi |
02 Principi
Nessuna e-mail, appuntamento o contatto
Neruna Cloud non memorizza e-mail, appuntamenti o contatti – solo organizzazione, profili e configurazione.
La chat: unica eccezione, disattivabile
Se la vostra organizzazione usa la chat, i messaggi restano non cifrati in Svizzera, solo per il tempo che stabilite (da 1 giorno a 3 mesi). Disattivata nel portale, non viene salvato nulla e tutto l'esistente viene eliminato.
Certificati: zero knowledge
Le chiavi private vengono cifrate nel browser e decifrate solo sui dispositivi approvati – il server non può mai leggerle.
Account e backup: zero knowledge
Le password degli account e-mail e i backup personali sono cifrati nel browser o nell'app – il server non può mai leggerli. Le impostazioni del server sono firmate, nessuno può deviare le password.
Le chiavi restano sul dispositivo
Ogni postazione accede con una propria chiave; la parte privata non lascia mai il computer.
Codici monouso con PIN separato
I codici valgono una sola volta e scadono; un’e-mail intercettata da sola non basta mai per collegarsi.
Associare telefoni: zero knowledge
Il codice QR sul desktop contiene un segreto che non raggiunge mai il server. Con esso il telefono dimostra la sua chiave – il desktop cifra solo per questo telefono, non per una chiave che il server potrebbe introdurre.
Aperto e verificabile
Neruna Desktop è open source – chiunque può verificare come l’app comunica con il cloud.
Accesso a due fattori
Nel portale entra solo chi, oltre alla password, inserisce un codice da un’app di autenticazione.
Registro
Chi ha modificato cosa e quando resta tracciabile – senza che segreti finiscano nel registro.
03 Tecnologia
Metodi collaudati, non fatti in casa.
I dettagli per il vostro IT. Come è costruito Neruna Desktop stesso è descritto su neruna.org.
Tecnologia di Neruna Desktop- Chiavi del dispositivoOgni dispositivo ha una propria coppia di chiavi (ECDSA P-256); la parte privata non lascia mai il computer. Accesso con token di breve durata.
- Collegamento con codice e PINI codici monouso valgono una volta e per un tempo limitato; il PIN arriva separatamente. Una mail intercettata da sola non basta mai.
- Zero knowledgeChiavi dei certificati e password degli account sono cifrate per dispositivo (ECDH P-256, HKDF, AES-GCM).
- Impostazioni firmateLe impostazioni del server degli account sono firmate – nessuno può dirottare le password verso un altro server.
- CassaforteBackup personali con una chiave derivata dalla password della cassaforte (Argon2id) e AES-GCM.
- Accesso a due fattoriObbligatorio per portale e amministrazione: codice da un’app di autenticazione (TOTP), con codici di ripristino; il segreto è salvato cifrato.
- RegistroAccessi e ogni modifica con persona, ora e indirizzo IP – mai password, chiavi o dati cifrati, solo che sono cambiati.
04 Domande dell'IT
In breve.
L'informativa sulla privacy di Neruna Cloud si trova su una pagina dedicata.
Protezione dei datiDove viene gestito Neruna Cloud?
In centri dati in Svizzera; vale il diritto svizzero sulla protezione dei dati.
Neruna può leggere le nostre e-mail?
No. E-mail, appuntamenti e contatti passano direttamente tra Neruna Desktop e il vostro server – mai attraverso Neruna Cloud.
E se un dispositivo va perso?
Bloccatelo nel portale. Da quel momento non riceve più configurazione, certificati o password dal cloud.
Chi può leggere le chiavi dei certificati?
Solo i dispositivi approvati. La chiave dell'organizzazione è protetta dalla vostra passphrase; senza di essa o il codice di ripristino nessuno può distribuire certificati – nemmeno Neruna.
Per quanto restano i messaggi della chat?
Per il tempo che decidete: da 1 giorno a 3 mesi. Se disattivate la chat, non viene più salvato nulla e l'esistente viene cancellato.
Neruna Desktop ha bisogno del cloud?
No. Neruna Desktop è utilizzabile completamente senza cloud; il cloud aggiunge la gestione centralizzata.
Neruna Desktop invia dati a Neruna?
Nessun dato di utilizzo. Rapporti di arresto solo con il consenso della persona, ripuliti da indirizzi, nomi, server e percorsi, cancellati dopo 90 giorni.
Come è protetto il portale stesso?
Ogni accesso richiede un secondo fattore da un’app di autenticazione. Gli accessi si possono limitare a singole aree, e il registro mostra chi ha modificato cosa e quando.