Présentation
Chez Play Digital Signage, nous prenons la sécurité de vos données très au sérieux. Cette page résume les procédures de sécurité de Play Digital Signage.
Sécurité du compte
Vos mots de passe sont stockés dans notre base et chiffrés avec Argon2, un algorithme de hachage parmi les plus solides. Notre équipe ne connaît donc pas vos mots de passe, et ils ne seraient pas exposés dans le cas, peu probable, d’une fuite. Vos sessions de connexion utilisent des cookies sécurisés, uniquement en HTTPS, pour qu’on ne puisse pas les voler en interceptant la connexion.
À l’inscription, ou quand vous changez de mot de passe, nous vérifions aussi qu’il ne figure pas dans une base publique de mots de passe divulgués. Le mot de passe ne quitte pas nos serveurs pendant ce contrôle : nous utilisons le protocole de k-anonymat avec le service de confiance HaveIBeenPwned.
Notre chat web est assuré par Crisp, une autre entreprise attentive à la sécurité. Leurs pratiques sont décrites en détail. Le chat est en anglais.
En plus :
- Toute communication entre vos appareils ou votre navigateur et nos serveurs est protégée par SSL et DNSSEC.
- Nous sauvegardons vos données plusieurs fois par jour.
- Nous utilisons Cloudflare pour détecter et limiter les attaques.
- Nous prenons en charge l’authentification à deux facteurs.
- Toutes les communications entre nos serveurs sont chiffrées et passent par des réseaux privés.
- Notre portail web utilise des règles CSP pour empêcher les attaques XSS.
- Notre API n’accepte les requêtes CORS que depuis les sites de notre domaine.
Pour aller plus loin :
- https://en.wikipedia.org/wiki/Argon2
- https://www.password-hashing.net/
- https://docs.crisp.chat/guides/others/security-practices/
- https://en.wikipedia.org/wiki/K-anonymity
- https://haveibeenpwned.com/Passwords
Sécurité du trafic
Toutes les connexions à nos serveurs sont en HTTPS : le trafic est chiffré, y compris les WebSocket. Nous avons désactivé SSLv3 et n’utilisons que TLS.
Le trafic Internet passe par le réseau Cloudflare, qui protège nos serveurs contre les attaques par déni de service (DoS) et par force brute.
Pour aller plus loin :
Sécurité des fichiers
Vos fichiers sont stockés sur nos serveurs en Europe ou aux États-Unis, selon votre emplacement. Nous ne pouvons pas les rendre privés, car les lecteurs doivent pouvoir les télécharger depuis Internet, mais nous générons un identifiant unique pour chaque fichier : l’adresse est pratiquement impossible à deviner. Voici par exemple l’adresse d’un fichier envoyé :
Un attaquant a plus de chances de deviner votre mot de passe. (assurez-vous donc qu’il est solide)
Vos fichiers envoyés sont aussi sauvegardés dans la même région (Europe ou États-Unis, selon votre emplacement), en secours si le stockage principal est interrompu.
Pour les fichiers à convertir (toute vidéo sauf le .mp4, et les formats bureautiques Apple .key, .numbers et .pages), nous utilisons le service CloudConvert. Ils décrivent le traitement des fichiers dans leur politique de confidentialité :
Dans le cadre du service, vos fichiers sont transférés et stockés temporairement sur les serveurs de CloudConvert. Nous ne lisons pas vos fichiers ni leurs métadonnées, et nous n’en extrayons aucune donnée. Nous n’en faisons aucune copie. Tout le traitement est fait par des machines, sans intervention humaine. Vos fichiers sont supprimés immédiatement et de façon irréversible de nos serveurs quand vous cliquez sur l’icône « × » (à droite, à côté du bouton Download). Cela se fait automatiquement au plus tard après 24 heures.
Si la politique de votre entreprise, ou une autre raison, interdit de stocker les fichiers sur le web public, vous pouvez aussi pointer vers un serveur de fichiers privé. En savoir plus sur les fichiers privés.
Sécurité du lecteur
Quand un lecteur est relié à un compte, le serveur génère un jeton secret unique, envoyé une seule fois au lecteur. Chaque requête suivante du lecteur vers nos serveurs doit présenter ce jeton, pour empêcher quelqu’un de se faire passer pour le lecteur. Le maillon faible, c’est la sécurité physique du lecteur : placez-le hors de vue et, si possible, hors de portée.
Pour aller plus loin :
Sécurité des cartes bancaires
Nous utilisons Stripe comme passerelle de paiement : c’est eux qui stockent vos informations de façon sécurisée. Stripe est certifié PCI Data Security Standard. Quand vous associez une carte à votre compte, les numéros partent directement de votre navigateur vers les serveurs de Stripe. Notre système ne stocke ni ne traite les données de carte.
Pour aller plus loin :
Liste d’autorisation
Si le lecteur est derrière un pare-feu d’entreprise, il faut autoriser les domaines suivants (port 443), en protocole https:// et wss:// :
- playsignage.com
- Nous recommandons d’autoriser tous les sous-domaines de *.playsignage.com, pour rester compatible avec la suite. Si les jokers ne sont pas possibles, le lecteur peut aussi utiliser les sous-domaines suivants :
- registry.playsignage.com (connexion WebSocket, protocole wss://)
- stream.playsignage.com OR us-stream.playsignage.com (connexion WebSocket, protocole wss://)
- [recommandé, facultatif] stream-dc.playsignage.com OR us-stream-dc.playsignage.com (connexion WebSocket, protocole wss://)
- eu-api.playsignage.com OR us-api.playsignage.com (connexion API)
- release.playsignage.com (seulement pour la mise à jour automatique des lecteurs Windows / OSX / Linux)
- eu-storage.playsignage.com OR us-storage.playsignage.com (stockage des fichiers)
- quotes.playsignage.com (le plugin Citation du jour utilise cette adresse pour récupérer les citations)
- onthisday.playsignage.com (le plugin Ce jour dans l’histoire utilise cette adresse pour récupérer les données)
- widgets.playsignage.com (plugins Photo Facebook, Photo Instagram et lecteur RSS)
- proxy.playsignage.com (les plugins Météo, Publication Facebook et Hashtag Instagram utilisent ce domaine)
- my.playsignage.com (emplacement du proxy qui récupère les ressources web non HTTPS)
- logging.playsignage.com (facultatif, pour que nous recevions les journaux du lecteur et puissions aider au diagnostic)
- analytics.playsignage.com OR us-analytics.playsignage.com (facultatif, si vous voulez utiliser l’analytique)
- Certains plugins communiquent avec des systèmes externes :
Questions fréquentes
Je ne me souviens plus si j’ai créé le compte avec un réseau social.
Si vous avez créé le compte avec Facebook, continuez à l’utiliser. Si vous avez oublié et que vous créez une nouvelle connexion, par exemple avec un identifiant et un mot de passe, nous relions les deux connexions au même compte. Que vous passiez par Facebook ou par identifiant et mot de passe, vous arrivez donc au même compte.
Si vous n’arrivez pas à vous connecter, utilisez « Mot de passe oublié ». Pour une question, contactez-nous par le chat en direct, en anglais.
Comment savez-vous que mon mot de passe a fuité ?
À chaque connexion réussie, nous utilisons le protocole de k-anonymat pour comparer votre mot de passe, de façon sûre, à une base en ligne de mots de passe compromis, Pwned Passwords. Notre système vous prévient si votre mot de passe a figuré dans une ou plusieurs fuites, et vous demande de le changer pour protéger le compte.
IMPORTANT : tous les mots de passe de notre base sont chiffrés (hachés) avec l’algorithme Argon2, parmi les plus solides, et personne d’autre que vous ne connaît le mot de passe réel.
Comment signaler une faille que je trouve dans votre logiciel ?
Si vous pensez avoir trouvé une faille, ou si vous voulez faire un test d’intrusion, lisez notre programme de divulgation des vulnérabilités pour savoir comment nous la signaler.
Quelles certifications avez-vous ?
Notre système n’a pas, pour l’instant, de certification de sécurité formelle. Il a toutefois passé une évaluation de sécurité des applications cloud CASA de niveau 2, avec une revue complète du code par un évaluateur externe.
Nous suivons aussi des pratiques de développement sécurisé et les principes du OWASP Top 10, pour améliorer en continu notre posture de sécurité.
Où sont vos serveurs ?
Les écrans, listes de lecture et fichiers de votre équipe sont stockés aux États-Unis ou en Europe. Si le premier utilisateur de l’équipe s’inscrit depuis une adresse IP des États-Unis, ces données sont sur des serveurs américains. Sinon, elles sont en Europe.
Les données de compte et de connexion (nom, e-mail, empreinte du mot de passe et journal d’audit de sécurité) sont stockées et traitées par Cloudflare, qui fait tourner notre service de connexion. Voyez Où est-ce stocké ? dans notre politique de confidentialité.
Nous devons autoriser vos domaines. Lesquels viser en priorité ?
Plusieurs domaines travaillent ensemble pour accéder à Play Digital Signage. Entre autres :
- login.playsignage.com pour l’authentification
- my.playsignage.com pour le tableau de bord
- us-api.playsignage.com et assets.us.playsignage.com pour l’API
- playsigna.ge pour prévisualiser le contenu
- release.playsignage.com pour télécharger ou mettre à jour notre application
La meilleure solution est d’autoriser tous les sous-domaines de *.playsignage.com.
