Sikkerhetsfakta

Her er en kort oversikt over hvordan Arvefordeling beskytter innhold og kontoer.

• Alle opplastede bilder og dokumenter krever innlogging og medlemskap i samme arvedeling.
• Donasjonslenker gir tidsbegrenset tilgang kun til bilder av donasjonsgjenstander.
• Direkte tilgang til opplastede filer (for eksempel via /uploads) er blokkert.
• Invitasjonslenker kan bare brukes én gang og utløper etter 48 timer.
• Hvis en e-post er satt på invitasjonen, må samme e-post brukes ved innlogging.
• Opplastinger godtas kun som JPEG/PNG/WebP (og PDF for verdibevis), og filsignatur sjekkes.
• Bildemetadata (EXIF) fjernes når bilder behandles.
• Innlogging og invitasjoner er hastighetsbegrenset for å redusere misbruk.
• Sesjonskapsler er beskyttet med HttpOnly og SameSite.

Drift og ansvar

Dette er en selvhostet løsning. Sikring av server, oppdateringer, HTTPS og sikkerhetskopier håndteres av den som drifter installasjonen.

Har du funnet noe?

Kontakt administrator for arvedelingen hvis du oppdager noe mistenkelig eller har spørsmål om sikkerhet.