Docswave 信息

Docswave 安全性,可靠嗎?

security_cn1
docswave
Written by docswave

Docswave給用戶提供GoogleDrive和GoogleDocs結合起來的在線審批系統。所以很多用戶懷疑是否Docswave運營者也能接近公司內部文件,並擔心往外流出內部信息。

關於這點,給Docswave用戶說明壹下Docswave上GoogleDrive數據以及系統安全問題。

之前對Docswave的安全問題有疑問的用戶,請閱讀以下這個帖子!

1. Docswave為什麽要接近我的Google數據呢?

Docswave代替用戶在GoogleDrive上生成文件箱,並要管理生成文件等信息,所以需要接近用戶的Google數據。

這時候只能通過Google的OAuth2.0認證才能允許接近。關於這個過程用下面圖示來解釋。

docswave_the_right

  • 初次使用者(代表賬戶)進入Docswave網站(https://www.docswave.com)按 [開始Docswave ] 。
  • Docswave根據GoogleOauth2.0規約,向Goolge要求能接近代表賬戶的GoogleDrive/通訊錄等的權限。
  • 這時候Google確認用戶的接近權限。用戶同意之後,Google給Docwave能接近必要資源的權限。
  • 之後代替Docswave的用戶管理Docswave上利用的Google數據。

<Docswave向代表賬戶要請的項目>

  • 我的郵址:要請和用戶的ID相同的郵址。
  • 基本個人簡介信息:要請用戶的姓名、簡介頭像等信息。
  • 閱覽以及管理用此應用打開過的GoogleDrive文件:實行在GoogleDrive生成的“[Docswave]新建組織名”文件箱的所有動作。要請改文件箱的管理權限。
  • GoogleDrive上閱覽及管理文件:起草文件時附加文件時,可以在代表賬戶的GoogleDrive裏儲存附件,也可以從GoogleDrive打開文件。
  • 通訊錄信息:為了Docswave用戶可以通過谷歌通訊錄邀請組織員,所以會要通訊錄信息。
  • Has offline access : 為了當代表賬戶下線狀態的時候也能其他組織員利用,所以需要要請下線接近代表賬戶的權限。

用戶同意了以上的接近才能使用Docswave。並此條件只適用於‘[Docswave]組織名文件箱’。如果想停止利用Docswave的話,隨時可以取消接近權限,在’谷歌賬戶信息’能修改。(相關鏈接:管理跟賬戶相關的應用)

2. 那麽,在 Google Drive能查看Docswave的使用記錄嗎?

代表賬戶的Google Drive上可以查看Docswave上生成的所有信息。比如生成‘[Docswave]新建企業名之後文件格式、起草文件等所有信息。

234256

可能會有這樣的疑問,“Docswave會不會進入我的GoogleDrive閱覽文件呢?”

通過用戶同意呢到的 Google Access Token知識管理文件不能閱覽也不能寫作文件。這是因為跟上面說的壹樣,Docswave壹定要遵守Google的安全政策。

所以用戶請放心使用Docswave,Docswave運營者不會接近您的寶貴的信息的。

3. Docswave的安全性可靠嗎?

Docswave在 Google Cloud Platform(以下為 GCP)動作。*GCP指的是Google提供的雲計算機環境,像AWS壹般可以把服務器、儲存器、網絡用虛擬化管理。

google-cloud-platform

所以docswave的所有資源按照Google的安全政策來運行的。尤其Database是使用著Google Cloud SQL。

而且Docswave通過Google美國本社參與著Google Cloud Platform for Startup, 跟谷歌成為 Technical Partner準備著更好的服務提供。

4. Docswave网络保安安全吗?

Docswave在1月份,更新了加強保安的SSL(Secure Sockets Layer) 技術和GCP (Google Cloud Platform) 服務器的轉移。

12314123

SSL 技術適用之後,加密網頁瀏覽器和網頁服務器之間來往的信息,可以保住好Docswave用戶的個人信息以及數據。

用戶可以看到郵址輸入框裏用https表示的郵址。

5. Docswave還有在甄別的安全相關的計劃嗎?

123124453

Docswave跟開發銀行應用等安全相關項目的企業 NSHC, Inc.(http://www.nshc.net/)進行戰略性合作。以後也會持續解決Docswave上能發生的安全問題的。

This post is also available in: 韓語 英語 日語 簡體中文

About the author

docswave

docswave