Docswave信息

Docswave 安全性,可靠吗?

security_cn2
docswave
Written by docswave

Docswave给用户提供GoogleDrive和GoogleDocs结合起来的在线审批系统。所以很多用户怀疑是否Docswave运营者也能接近公司内部文件,并担心往外流出内部信息。

关于这点,给Docswave用户说明一下Docswave上GoogleDrive数据以及系统安全问题。

之前对Docswave的安全问题有疑问的用户,请阅读以下这个帖子!

1. Docswave为什么要接近我的Google数据呢?

Docswave代替用户在GoogleDrive上生成文件箱,并要管理生成文件等信息,所以需要接近用户的Google数据。

这时候只能通过Google的OAuth2.0认证才能允许接近。关于这个过程用下面图示来解释。

  • 初次使用者(代表账户)进入Docswave网站(https://www.docswave.com)按 [开始Docswave ] 。
  • Docswave根据GoogleOauth2.0规约,向Goolge要求能接近代表账户的GoogleDrive/通讯录等的权限。
  • 这时候Google确认用户的接近权限。用户同意之后,Google给Docwave能接近必要资源的权限。
  • 之后代替Docswave的用户管理Docswave上利用的Google数据。

<Docswave向代表账户要请的项目>

  • 我的邮址:要请和用户的ID相同的邮址。
  • 基本个人简介信息:要请用户的姓名、简介头像等信息。
  • 阅览以及管理用此应用打开过的GoogleDrive文件:实行在GoogleDrive生成的“[Docswave]新建组织名”文件箱的所有动作。要请改文件箱的管理权限。
  • GoogleDrive上阅览及管理文件:起草文件时附加文件时,可以在代表账户的GoogleDrive里储存附件,也可以从GoogleDrive打开文件。
  • 通讯录信息:为了Docswave用户可以通过谷歌通讯录邀请组织员,所以会要通讯录信息。
  • Has offline access : 为了当代表账户下线状态的时候也能其他组织员利用,所以需要要请下线接近代表账户的权限。

用户同意了以上的接近才能使用Docswave。并此条件只适用于‘[Docswave]组织名文件箱’。如果想停止利用Docswave的话,随时可以取消接近权限,在’谷歌账户信息’能修改。(相关链接:管理跟账户相关的应用)

2. 那么,在 Google Drive能查看Docswave的使用记录吗?

代表账户的Google Drive上可以查看Docswave上生成的所有信息。比如生成‘[Docswave]新建企业名之后文件格式、起草文件等所有信息。

可能会有这样的疑问,“Docswave会不会进入我的GoogleDrive阅览文件呢?”

通过用户同意呢到的 Google Access Token知识管理文件不能阅览也不能写作文件。这是因为跟上面说的一样,Docswave一定要遵守Google的安全政策。

所以用户请放心使用Docswave,Docswave运营者不会接近您的宝贵的信息的。

3. Docswave的安全性可靠吗?

Docswave在 Google Cloud Platform(以下为 GCP)动作。*GCP指的是Google提供的云计算机环境,像AWS一般可以把服务器、储存器、网络用虚拟化管理。

所以docswave的所有资源按照Google的安全政策来运行的。尤其Database是使用着Google Cloud SQL。

而且Docswave通过Google美国本社参与着Google Cloud Platform for Startup, 跟谷歌成为 Technical Partner准备着更好的服务提供。

4. Docswave网络保安安全吗?

Docswave在1月份,更新了加强保安的SSL(Secure Sockets Layer) 技术和GCP (Google Cloud Platform) 服务器的转移。

SSL 技术适用之后,加密网页浏览器和网页服务器之间来往的信息,可以保住好Docswave用户的个人信息以及数据。

用户可以看到邮址输入框里用https表示的邮址。

5. Docswave还有在甄别的安全相关的计划吗?

Docswave跟开发银行应用等安全相关项目的企业 NSHC, Inc.(http://www.nshc.net/)进行战略性合作。以后也会持续解决Docswave上能发生的安全问题的。

This post is also available in: 韩语 英语 日语 繁体中文

About the author

docswave

docswave