Bezpečnosť

Web

• Spojenie je vždy šifrované (HTTPS s protokolmi TLS 1.2 a 1.3, staršie verzie server odmieta). Prehliadač si pamätá, že web smie otvoriť len zabezpečene (HSTS).
• Súčasné verzie bežných prehliadačov sa s webom dohodnú na hybridnej výmene kľúčov X25519MLKEM768, ktorá spája klasický algoritmus X25519 s postkvantovým ML-KEM (norma NIST FIPS 203). Chráni to pred tým, aby niekto spojenie zachytil dnes a rozšifroval ho neskôr kvantovým počítačom.
• Web načítava výlučne vlastné súbory. Nepoužíva skripty, písma ani služby tretích strán a pravidlá obsahu (Content Security Policy) prehliadaču zakazujú spustiť čokoľvek iné.
• Web je statický, nebeží na ňom PHP ani iný kód servera. Server prijme len požiadavky na čítanie stránok, odoslanie údajov aj požiadavky na skripty odmietne.
• Web sa nedá vložiť do cudzej stránky a cudzia stránka si z neho nemôže vložiť ani fotky či videá. Web nemá prístup ku kamere, mikrofónu ani polohe.
• Nepoužíva cookies ani analytické a sledovacie nástroje. Keď prejdete odkazom na iný web, prehliadač mu neprezradí, že prichádzate od nás.
• Kontaktný formulár nič neposiela cez web. Správu pripraví vo vašom e-mailovom programe, takže sa na serveri nič neukladá. E-mailová adresa je v kóde stránok chránená pred automatickým zberom.
• Súbory webu, certifikáty a záznamy DNS overuje každý deň automatická kontrola. Zmena, ktorú sme neurobili, spustí upozornenie.

Domény a e-mail

• Domény alfagroup.eu a alfagroup.sk sú zabezpečené podpisom DNSSEC a certifikát pre ne smie vydať len určená certifikačná autorita (CAA).
• Odchádzajúca pošta je elektronicky podpísaná (DKIM) a overiteľná podľa pravidiel SPF a DMARC. E-mail, ktorý sa za nás len vydáva, prijímajúci server odmietne alebo zaradí medzi nevyžiadanú poštu.
• Skupina píše výlučne z adries @alfagroup.eu. E-mail z adresy @alfagroup.sk od nás nepochádza.
• Odosielajúce servery, ktoré poznajú MTA-STS (napríklad Gmail), doručia poštu pre adresy @alfagroup.eu len šifrovane a len na poštový server s platným certifikátom.
• Správy pre info [zavináč] alfagroup.eu a security [zavináč] alfagroup.eu môžete šifrovať naším verejným kľúčom PGP (odtlačok 02D8 A225 F600 22B1 9C74 9AA6 28FE C300 3681 4039, platí do 10. 10. 2028). Kľúč je na tomto webe aj na serveri keys.openpgp.org. Poštové programy s podporou Web Key Directory (napríklad GnuPG, Thunderbird alebo Proton Mail) ho nájdu na doméne alfagroup.eu aj samy.

• Verejný kľúč PGP – súbor na tomto webe
• keys.openpgp.org – ten istý kľúč na verejnom serveri

Overte si sami

Nezávislé testy si môžete spustiť kedykoľvek a ukážu aktuálny stav:

• Mozilla HTTP Observatory – bezpečnostné nastavenia webu
• Security Headers – bezpečnostné hlavičky
• SSL Labs – šifrované spojenie vrátane postkvantovej výmeny kľúčov
• Internet.nl – moderné internetové štandardy

Nahlásenie bezpečnostnej chyby

Ak nájdete chybu v zabezpečení webu, domén alebo pošty, napíšte na security [zavináč] alfagroup.eu. Kontakt uvádza aj štandardný súbor security.txt. Hlásenie môžete zašifrovať naším kľúčom PGP. Súbor security.txt je týmto kľúčom podpísaný.

Pri overovaní a nahlasovaní chýb platia tieto pravidlá:

• Vzťahujú sa na adresy www.alfagroup.eu, alfagroup.eu, alfagroup.sk a mta-sts.alfagroup.eu a na poštu domén alfagroup.eu a alfagroup.sk.
• Nevzťahujú sa na služby poskytovateľa hostingu WebSupport s.r.o., napríklad na webmail. Chybu v nich nahláste priamo jemu na adresu security [zavináč] websupport.sk.
• Neskúšajte zahltiť server, nepoužívajte sociálne inžinierstvo, nezískavajte prístup k cudzím údajom a na serveri nič nemeňte. Na overenie chyby stačí najmenší možný zásah.
• Každé hlásenie posúdime. Jeho prijatie potvrdíme do troch pracovných dní a o ďalšom postupe vás budeme informovať.
• Prosíme, chybu nezverejňujte, kým ju neodstránime alebo kým sa s vami nedohodneme inak.
• Proti tomu, kto koná v dobrej viere a podľa týchto pravidiel, nepodnikneme právne kroky.
• Za hlásenia nevyplácame odmeny.

• security.txt

Citlivé informácie

Utajované skutočnosti neposielajte e-mailom ani cez formulár, ani zašifrované. Iné citlivé informácie posielajte zašifrované naším verejným kľúčom PGP, alebo sa ozvite a dohodneme iný spôsob komunikácie.