Ospitato in Svizzera
Neruna Cloud funziona in centri dati in Svizzera ed è soggetto al diritto svizzero sulla protezione dei dati.
Neruna Cloud Sicurezza
Neruna gestisce impostazioni – non i vostri dati
E-mail, calendari e contatti restano sul vostro server di posta – o in Microsoft 365. Neruna Cloud conosce solo ciò che serve alla gestione.
01 Cosa sta dove
| Cosa | Dove | Neruna può leggerlo? |
|---|---|---|
| E-mail, appuntamenti, contatti | Il vostro server – e come copia offline sulle postazioni | No – non passano mai da noi |
| Chiavi dei certificati, password degli account | Neruna Cloud, cifrate per dispositivo | No – zero knowledge |
| Backup personali | Neruna Cloud, cifrati con la password della cassaforte | No – zero knowledge |
| Organizzazione, profili, gruppi, dispositivi, firme, modelli | Neruna Cloud | Sì – è la configurazione |
| Messaggi della chat (se usata) | Neruna Cloud | Sì, non cifrati, secondo la vostra conservazione |
02 Principi
Nessuna e-mail, appuntamento o contatto
Neruna Cloud non memorizza e-mail, appuntamenti o contatti – solo organizzazione, profili e configurazione.
La chat: unica eccezione, disattivabile
Se la vostra organizzazione usa la chat, i messaggi restano non cifrati in Svizzera, solo per il tempo che stabilite (da 1 giorno a 3 mesi). Disattivata nel portale, non viene salvato nulla e tutto l'esistente viene eliminato.
Certificati: zero knowledge
Le chiavi private vengono cifrate nel browser e decifrate solo sui dispositivi approvati – il server non può mai leggerle.
Account e backup: zero knowledge
Le password degli account e-mail e i backup personali sono cifrati nel browser o nell'app – il server non può mai leggerli. Le impostazioni del server sono firmate, nessuno può deviare le password.
Le chiavi restano sul dispositivo
Ogni postazione accede con una propria chiave; la parte privata non lascia mai il computer.
Codici monouso con PIN separato
I codici valgono una sola volta e scadono; un’e-mail intercettata da sola non basta mai per collegarsi.
Aperto e verificabile
Neruna Desktop è open source – chiunque può verificare come l’app comunica con il cloud.
03 Tecnologia
Metodi collaudati, non fatti in casa.
I dettagli per il vostro IT. Come è costruito Neruna Desktop stesso è descritto su neruna.org.
Tecnologia di Neruna Desktop- Chiavi del dispositivoOgni dispositivo ha una propria coppia di chiavi (ECDSA P-256); la parte privata non lascia mai il computer. Accesso con token di breve durata.
- Collegamento con codice e PINI codici monouso valgono una volta e per un tempo limitato; il PIN arriva separatamente. Una mail intercettata da sola non basta mai.
- Zero knowledgeChiavi dei certificati e password degli account sono cifrate per dispositivo (ECDH P-256, HKDF, AES-GCM).
- Impostazioni firmateLe impostazioni del server degli account sono firmate – nessuno può dirottare le password verso un altro server.
- CassaforteBackup personali con una chiave derivata dalla password della cassaforte (Argon2id) e AES-GCM.
04 Domande dell'IT
In breve.
L'informativa sulla privacy di Neruna Cloud si trova su una pagina dedicata.
Protezione dei datiDove viene gestito Neruna Cloud?
In centri dati in Svizzera; vale il diritto svizzero sulla protezione dei dati.
Neruna può leggere le nostre e-mail?
No. E-mail, appuntamenti e contatti passano direttamente tra Neruna Desktop e il vostro server – mai attraverso Neruna Cloud.
E se un dispositivo va perso?
Bloccatelo nel portale. Da quel momento non riceve più configurazione, certificati o password dal cloud.
Chi può leggere le chiavi dei certificati?
Solo i dispositivi approvati. La chiave dell'organizzazione è protetta dalla vostra passphrase; senza di essa o il codice di ripristino nessuno può distribuire certificati – nemmeno Neruna.
Per quanto restano i messaggi della chat?
Per il tempo che decidete: da 1 giorno a 3 mesi. Se disattivate la chat, non viene più salvato nulla e l'esistente viene cancellato.
Neruna Desktop ha bisogno del cloud?
No. Neruna Desktop è utilizzabile completamente senza cloud; il cloud aggiunge la gestione centralizzata.
Neruna Desktop invia dati a Neruna?
Nessun dato di utilizzo. Rapporti di arresto solo con il consenso della persona, ripuliti da indirizzi, nomi, server e percorsi, cancellati dopo 90 giorni.