🔐 Crittografia dei token e sicurezza

Prendiamo sul serio la sicurezza e la privacy dei nostri utenti. Questo documento spiega come i token forniti dal cliente—come il Token Client di Discord o i token di sessione di Telegram e i token bot—vengono gestiti in modo sicuro dal nostro sistema.

Perché abbiamo bisogno del tuo token

I token sono necessari per integrare i tuoi bot o account con il nostro servizio di automazione. Questi token concedono al livello di automazione il permesso di agire per tuo conto sulla piattaforma associata (es. Telegram).

🔄 Ciclo di vita del token

1. Invio

Quando inserisci il tuo token nella nostra piattaforma:

• Viene immediatamente crittografato lato server utilizzando la crittografia AES-256.
• Il valore crittografato viene archiviato in un database sicuro.

Non memorizziamo il token in chiaro—solo la versione crittografata.

2. Archiviazione

• Tutti i token crittografati sono archiviati in un database dedicato con controllo degli accessi.
• Le chiavi di crittografia sono conservate separatamente e protette con tecniche di gestione delle chiavi standard del settore.

3. Accesso da parte dell'automazione

Solo il motore di automazione può decrittografare e utilizzare il tuo token.

• Nessun altro servizio o persona ha accesso.
• La decrittografia avviene just-in-time, solo quando il processo di automazione ne ha bisogno.

🔒 Punti salienti della sicurezza

• ✅ I token non vengono mai registrati
• ✅ Nessuno può recuperare manualmente il tuo token
• ✅ La decrittografia just-in-time garantisce che i token non vengano memorizzati nella cache o tenuti in memoria più del necessario

---

Per gli utenti avanzati, contatta il supporto se desideri saperne di più sul nostro modello di crittografia.