Bezpieczeństwo Crypto

Crypto działa jako oficjalna wtyczka w aplikacji Figma. Takie wtyczki są sprawdzane i zatwierdzane przez zespół Figmy.

Wtyczka do Figmy jest uruchamiana bezpośrednio z serwerów Figmy i działa w Twoim pliku Figmy, dzięki czemu dziedziczy całe zabezpieczenia i infrastrukturę platformy Figma, które przewyższają branżowe standardy ochrony i bezpieczeństwa danych:

  • SOC 2 Type 2
  • SOC 3
  • Cloud Security Alliance (CSA) STAR: Level 1
  • ISO/IEC 27001:2013
  • ISO/IEC 27018:2019
  • EU Cloud Code of Conduct (COC): Level 2

Aby korzystać z wtyczki do Figmy, nie musisz instalować żadnego dodatkowego oprogramowania, ponieważ wtyczki do Figmy działają jako wbudowana część natywnych funkcji Figmy. Wszystkie wtyczki do Figmy są dostępne i można je natychmiast uruchomić w dowolnym pliku Figmy lub przez oficjalny ekosystem Figma Community w aplikacji Figma.

Jeśli Twoja organizacja ma już zgodę na korzystanie z Figmy, to masz już dostęp do wtyczek do Figmy.

Jak działa Crypto ​

Wtyczka Crypto do Figmy pomaga zabezpieczać hasłem projekty i prototypy z Figmy.

Crypto zaprojektowano z myślą o prywatności i bezpieczeństwie, więc wszystkie wygenerowane URL-e „Share” są domyślnie zabezpieczone hasłem, a przesyłane obrazy są szyfrowane algorytmem AES-256.

Usługi przesyłania i przechowywania danych w chmurze, z których korzystają wtyczka Crypto i aplikacja webowa Crypto, są hostowane w Google Cloud (na tej samej infrastrukturze, na której Google hostuje wszystkie swoje produkty) za pośrednictwem Google Firebase.

Zgodnie z dokumentem Privacy and Security in Firebase wszystkie usługi Firebase (z wyjątkiem App Indexing) pomyślnie przeszły ocenę ISO 27001 oraz SOC 1, SOC 2 i SOC 3, a niektóre uzyskały również certyfikację ISO 27017 i ISO 27018.

Co Crypto robi, a czego nie robi ​

Crypto korzysta z Figma Plugins API, aby eksportować projekty z Figmy i tworzyć zabezpieczony hasłem URL, który możesz udostępnić interesariuszom do przeglądu poza aplikacją Figma.

Co robi Crypto ​

  • Pozwala generować zabezpieczone hasłem URL-e do udostępniania interesariuszom.
  • Tworzy w przeglądarce szybkie, estetyczne i łatwe w obsłudze strony podglądu.
  • Szyfruje przesyłane obrazy algorytmem AES-256.
  • Pozwala umieszczać osadzone prototypy z Figmy pod adresem URL zabezpieczonym hasłem.
  • Automatycznie usuwa URL-e i przesłane pliki, jeśli nikt ich nie otworzy przez 180 dni.
  • Pobiera wyeksportowane pliki PDF bezpośrednio na Twój komputer.

Czego Crypto nie robi ​

  • Nie udostępnia publicznie żadnych zabezpieczonych hasłem URL-i „Uploaded” utworzonych we wtyczce ani nie pozwala na ich indeksowanie przez wyszukiwarki.
  • Nie zbiera ani nie przechowuje żadnych danych osobowych (wtyczki do Figmy nie mają dostępu do prywatnych informacji o projektach, zespołach ani użytkownikach Figmy).

Jak działają wtyczki do Figmy ​

Wtyczki do Figmy są napisane w HTML/CSS/Javascript i działają w ściśle kontrolowanym środowisku piaskownicy w głównej aplikacji Figma.

Wtyczki do Figmy mogą robić tylko to, na co Figma im pozwala w ramach uprawnień Figma Plugins API, a co ważne, wtyczki nie mają żadnego dostępu do danych osobowych użytkownika Figmy, który je uruchamia.

Co wtyczki do Figmy mogą, a czego nie mogą robić ​

Zgodnie z artykułem o bezpieczeństwie wtyczek do Figmy wtyczki do Figmy mogą robić tylko ograniczoną liczbę rzeczy, a jest znacznie więcej rzeczy, których robić nie mogą:

Wtyczki do Figmy mogą ​

  • Być uruchamiane tylko w wyniku świadomego działania użytkownika
  • Wyświetlać interfejs w jednym oknie dialogowym przeznaczonym dla danej wtyczki
  • Odczytywać dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „znajdź warstwę po nazwie”)
  • Modyfikować dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „zmień nazwy zaznaczonych warstw”)
  • Komunikować się z dowolnym serwerem w internecie (na przykład wtyczka typu „importuj z usługi X”)

Wtyczki do Figmy nie mogą ​

  • Uruchamiać się samodzielnie
  • Pobierać informacji o projekcie ani zespole, do którego należy plik
  • Uzyskiwać dostępu do czegokolwiek, gdy nie są uruchomione
  • Uzyskiwać dostępu do danych z innych plików niż ten, w którym zostały uruchomione
  • Zmieniać interfejsu Figmy poza oknem dialogowym wtyczki

Administratorzy kont Figmy w Twojej firmie mogą skonfigurować listę dozwolonych wtyczek w organizacji. Pozwala to zapobiec uruchamianiu niezaufanych wtyczek do Figmy w dowolnym pliku tej organizacji.