---
url: "/pl/crypto/faq/security.md"
description: "Crypto działa jako oficjalna wtyczka w aplikacji Figma. Takie wtyczki są sprawdzane i zatwierdzane przez zespół Figmy."
---

# Bezpieczeństwo Crypto

> Crypto działa jako oficjalna wtyczka w aplikacji Figma. Takie wtyczki są sprawdzane i zatwierdzane przez zespół Figmy.

Wtyczka do Figmy jest uruchamiana bezpośrednio z serwerów Figmy i działa w Twoim pliku Figmy, dzięki czemu dziedziczy całe [zabezpieczenia](https://www.figma.com/security/) i infrastrukturę platformy Figma, które przewyższają branżowe standardy ochrony i bezpieczeństwa danych:

- SOC 2 Type 2
- SOC 3
- Cloud Security Alliance (CSA) STAR: Level 1
- ISO/IEC 27001:2013
- ISO/IEC 27018:2019
- EU Cloud Code of Conduct (COC): Level 2

Aby korzystać z wtyczki do Figmy, **nie musisz instalować żadnego dodatkowego oprogramowania**, ponieważ wtyczki do Figmy działają jako wbudowana część natywnych funkcji Figmy. Wszystkie wtyczki do Figmy są dostępne i można je natychmiast uruchomić w dowolnym pliku Figmy lub przez oficjalny ekosystem [Figma Community](https://www.figma.com/community) w aplikacji Figma.

Jeśli Twoja organizacja ma już zgodę na korzystanie z Figmy, to _masz już dostęp_ do wtyczek do Figmy.

## Jak działa Crypto

[Wtyczka Crypto do Figmy](https://www.figma.com/community/plugin/819688895973707151) pomaga zabezpieczać hasłem projekty i prototypy z Figmy.

Crypto zaprojektowano z myślą o prywatności i bezpieczeństwie, więc wszystkie wygenerowane URL-e „Share” są domyślnie zabezpieczone hasłem, a przesyłane obrazy są szyfrowane algorytmem AES-256.

Usługi przesyłania i przechowywania danych w chmurze, z których korzystają wtyczka Crypto i aplikacja webowa Crypto, są hostowane w [Google Cloud](https://cloud.google.com/) (na tej samej infrastrukturze, na której Google hostuje wszystkie swoje produkty) za pośrednictwem [Google Firebase](https://firebase.google.com/).

Zgodnie z dokumentem [Privacy and Security in Firebase](https://firebase.google.com/support/privacy) wszystkie usługi Firebase (z wyjątkiem App Indexing) pomyślnie przeszły ocenę **ISO 27001** oraz **SOC 1**, **SOC 2** i **SOC 3**, a niektóre uzyskały również certyfikację **ISO 27017** i **ISO 27018**.

## Co Crypto robi, a czego nie robi

Crypto korzysta z [Figma Plugins API](https://www.figma.com/plugin-docs/), aby eksportować projekty z Figmy i tworzyć zabezpieczony hasłem URL, który możesz udostępnić interesariuszom do przeglądu poza aplikacją Figma.

### Co robi Crypto

- Pozwala generować zabezpieczone hasłem URL-e do udostępniania interesariuszom.
- Tworzy w przeglądarce szybkie, estetyczne i łatwe w obsłudze strony podglądu.
- Szyfruje przesyłane obrazy algorytmem AES-256.
- Pozwala umieszczać osadzone prototypy z Figmy pod adresem URL zabezpieczonym hasłem.
- Automatycznie usuwa URL-e i przesłane pliki, jeśli nikt ich nie otworzy przez 180 dni.
- Pobiera wyeksportowane pliki PDF _bezpośrednio_ na Twój komputer.

### Czego Crypto _nie_ robi

- Nie udostępnia publicznie _żadnych_ zabezpieczonych hasłem URL-i „Uploaded” utworzonych we wtyczce ani nie pozwala na ich indeksowanie przez wyszukiwarki.
- Nie zbiera ani nie przechowuje _żadnych_ danych osobowych (wtyczki do Figmy *nie mają* dostępu do prywatnych informacji o projektach, zespołach ani użytkownikach Figmy).

## Jak działają wtyczki do Figmy

Wtyczki do Figmy są napisane w HTML/CSS/Javascript i działają w ściśle kontrolowanym [środowisku piaskownicy](https://www.figma.com/plugin-docs/how-plugins-run/) w głównej aplikacji Figma.

Wtyczki do Figmy mogą robić tylko to, na co Figma im pozwala w ramach uprawnień [Figma Plugins API](https://www.figma.com/plugin-docs/), a co ważne, **wtyczki nie mają żadnego dostępu do danych osobowych** użytkownika Figmy, który je uruchamia.

## Co wtyczki do Figmy mogą, a czego nie mogą robić

Zgodnie z artykułem o [bezpieczeństwie wtyczek do Figmy](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/) wtyczki do Figmy mogą robić tylko ograniczoną liczbę rzeczy, a jest znacznie więcej rzeczy, których robić nie mogą:

### Wtyczki do Figmy mogą

- Być uruchamiane tylko w wyniku świadomego działania użytkownika
- Wyświetlać interfejs w jednym oknie dialogowym przeznaczonym dla danej wtyczki
- Odczytywać dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „znajdź warstwę po nazwie”)
- Modyfikować dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „zmień nazwy zaznaczonych warstw”)
- Komunikować się z dowolnym serwerem w internecie (na przykład wtyczka typu „importuj z usługi X”)

### Wtyczki do Figmy _nie mogą_

- Uruchamiać się samodzielnie
- Pobierać informacji o projekcie ani zespole, do którego należy plik
- Uzyskiwać dostępu do czegokolwiek, gdy nie są uruchomione
- Uzyskiwać dostępu do danych z innych plików niż ten, w którym zostały uruchomione
- Zmieniać interfejsu Figmy poza oknem dialogowym wtyczki

> **Tip:** Administratorzy kont Figmy w Twojej firmie mogą [skonfigurować listę dozwolonych wtyczek](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) w organizacji. Pozwala to zapobiec uruchamianiu niezaufanych wtyczek do Figmy w dowolnym pliku tej organizacji.