Модель безопасности Протонного календаря

[sakib45]

В этой статье описывается модель безопасности Proton Calendar и показано, как наш продукт защищает конфиденциальные данные, связанные с календарем. Мы рассмотрим преимущества и ограничения нашего подхода.

Этот документ носит скорее технический характер и Номера телефонов Telegram в Албании описывает, как шифрование защищает различные уровни данных. Тем не менее, он предназначен для широкой аудитории и пытается объяснить, как работает Протонный календарь, простым языком.

Протонный календарь(новое окно)приложение теперь доступно в Интернете, iOS(новое окно)и Android(новое окно).


Обзор
Proton Calendar — это онлайн-календарь, интегрированный в набор продуктов Proton. Он разработан, чтобы обеспечить удобство приложения-календаря с безопасностью и конфиденциальностью продукта Proton. При разработке Proton Calendar мы знали, что он должен поддерживать следующие функции:

Отправляйте и получайте приглашения на мероприятия как от других пользователей Proton Calendar, так и от пользователей, не являющихся пользователями Proton.
Отправляйте и получайте обновления событий
Добавить участников на мероприятие
Добавить напоминания к событию
Поддержка нескольких календарей
Поделитесь событием между несколькими календарями
Делитесь календарями
Модель угроз
Цель состоит в том, чтобы предотвратить доступ сервера или любого злоумышленника, получившего доступ к серверу, к конфиденциальным пользовательским данным. Они не должны иметь возможность:

Доступ к частному контенту событий
Изменить общедоступное содержимое необнаруженных событий
Создать событие от имени существующего участника календаря
Добавьте участника в календарь.