PapelShip
Kezdd el
Kezdd elBejelentkezés
Megjelenés

Biztonság

Biztonság, amely minden eladásba és minden licencbe be van építve.

A PapelShip a pénztárnál, az általad eladott szoftverben és a fiókokban, ahonnan működteted, védi a kereskedőket és a vevőiket. Ez az oldal leírja, hogyan, és mit kérünk cserébe.

Sebezhetőség bejelentéseAdatvédelmi szabályzat

Fizetési kísérlet

Pontozás

Kockázati pontszám

4 / 100

Küszöb 60
OrszágNémetország
IP-cím91.64.•.•
VPN vagy proxyNem észlelhető
Jelzések0 / 5

Rendelés PS-20418

Fizetésre vár
Fizetés–Stripe
KártyaszámA PapelShip nem tárolja
LicencPAPEL-7F3K-91XA
KézbesítésVárakozik

A licenc a rendelés kifizetésekor automatikusan jön létre

DemoApp.exe

Nincs elindítva
  • Kulcscsere · X25519
  • Szerveraláírás · Ed25519
  • Licenc aktív
  • Ehhez a HWID-hez kötve

A PapelShip szerverein döntve

Megközelítésünk

A védelem ott van, ahol nem lehet hozzányúlni. A döntések a szervereinken születnek, a szabályokat pedig te állítod be.

  1. 01

    Döntés a szerveren

    A licencellenőrzéseket, a tiltásokat és a kockázati pontszámokat a PapelShip-en számoljuk ki, ahol egy foltozott bináris nem tudja megváltoztatni az eredményt.

  2. 02

    A kártyaadatok a feldolgozóknál maradnak

    A kártyás fizetések harmadik féltől származó feldolgozókon, például a Stripe-on, a PayPal-on és a WeePay-en keresztül zajlanak. A PapelShip nem tárolja a teljes kártyaszámokat.

  3. 03

    Szűkíthető hozzáférés

    A munkatársi linkek, a viszonteladói fiókok és az API-kulcsok csak azokat a jogosultságokat kapják meg, amelyeket te adsz, a te beállított korlátokkal és lejárattal.

  4. 04

    A te szabályaid, a te döntésed

    A csalási szabályok, a manipulációra adott válaszok és a tiltási küszöbök a te kezedben vannak. Hogy mit blokkolunk, mindig a te döntésed.

Adatvédelem

Az adataid titkosítva, szállítás közben és tárolva is.

Műszaki és szervezési intézkedések védik a PapelShip-en lévő információkat. Az Adatvédelmi szabályzat részletezi, mit gyűjtünk, miért, és ki dolgozza fel.

Olvasd el az Adatvédelmi szabályzatot
  • TLS-titkosítás az adatok szállításához, AES-256-titkosítás a tárolt adatokhoz.
  • Szerepkör-alapú hozzáférés-szabályozás és folyamatos felügyelet a jogosulatlan hozzáférés ellen.
  • Nem adunk el személyes adatokat.
  • Másolatot, javítást vagy adataid törlését a [email protected] címen kérheted.

Amit tárolunk, és hogyan

Adatvédelmi szabályzat
Szállítás közben · TLSTárolva · AES-256Szerepkör-alapú hozzáférés

  • Fiókadatok

    Név, e-mail, cég

    A PapelShip-enTárolva titkosítva

  • Kártyás fizetések

    Stripe, PayPal, WeePay

    A feldolgozónálA teljes szám nincs tárolva

  • Licencadatok

    Kulcsok, HWID, érvényesítési események

    A PapelShip-enTárolva titkosítva

  • Használati adatok

    Eszköz, IP-cím, megtekintett oldalak

    A PapelShip-enTárolva titkosítva

Pénztár és csalás

A kockázatos fizetéseket még a rendelés létrejötte előtt megállítjuk.

A csalásvédelem alapértelmezetten be van kapcsolva. A pénztáradig eljutó minden próbálkozást IP-cím, e-mail, eszköz és viselkedésjelek alapján pontozunk, a szabályaid pedig eldöntik, mi történik ezután.

Hogyan működik a csalásvédelem
  • 0–100 közötti kockázati pontszám ismétlődő próbálkozásokból, több IP-címről vagy eszközről érkező egy e-mail-címből, sok országból és a te tiltólistádból.
  • A VPN-ek, a proxyk, a Tor, a hosztoló hálózatok, az anonimizálók és az iCloud Private Relay megjelölésre kerülnek.
  • Szabályok IP-cím, e-mail, eszközujjlenyomat és számlaszám alapján, mindegyik beállítható blokkolásra, értesítésre vagy csak naplózásra.
  • Termékenként: VPN- és proxyvásárlások tiltása, vásárlónkénti vásárlásszám korlátozása, vagy ellenőrző űrlap kérése.

Csalás

Ugyanaz az eszköz · 4 próbálkozás
ÁttekintésSzabályokEseményekTiltások
  • j•••@mail.com18Engedélyezve
  • k•••@mail.com41Engedélyezve
  • m•••@mail.com66Értesítve
  • r•••@mail.com88Blokkolva

Szabály

Figyelés
Feltétel
Egy eszközről több mint 3 számla
Művelet
Blokkolás, majd az IP-cím és a böngésző tiltása 24 h-ra

A rendelés létrehozása előtt megállítva.

Kripto-tárca

A visszavonások csak oda mennek, ahová engedélyezed.

A kriptofizetések a saját tárcádba érkeznek. A PapelShip ellenőrzéseket helyez minden visszavonás köré; a tárca és a privát kulcsai biztonságáról pedig te gondoskodsz.

Kriptofizetések
  • Minden visszavonást egyszer használatos kóddal hagyunk jóvá, amely a címhez, az összeghez és az érméhez kötött.
  • A címjegyzék és a fehérlista korlátozza, hová juthatnak a források.
  • Az új visszavonási címek 24 órás várakozás után válnak aktívvá.
  • Bitcoin és Litecoin esetén csatlakoztasd az Electrum vagy a Sparrow xpub-odat. A privát kulcsaid soha nem kerülnek ki a kezedből.

Visszavonás

Kódra vár
ÉrmeUSDT · TRC-20
Összeg1250,00 USDT
CímzettIrodai tárca
CímTQ5m…8vRw

Egyszer használatos kód

418027

Csak erre a címre, erre az összegre és erre az érmére érvényes.

Címjegyzék

Fehérlista bekapcsolva

  • Irodai tárca

    TQ5m…8vRw
    Aktív

  • Hidegtárolás

    bc1q…7kd2
    Aktív

  • Új cím

    0x8f…31c4
    24 órán belül aktív

A források csak fehérlistára vett címekre küldhetők.

Szoftvervédelem

A licencellenőrzés a szervereinken történik, nem a binárisodban.

A qPapel Auth dönti el, hogy egy kulcs érvényes, aktív és a megfelelő hardverhez kötött-e. Minden válasz alá van írva, így egy hamis szerver nem válaszolhat helyettünk.

Valódi szerverKözbeékelt proxy
  • kulcscsereX25519rendben
  • szerveraláírásEd25519ellenőrizve
  • csatornaChaCha20-Poly1305titkosítva
  • licencPAPEL-7F3K-91XAaktív
  • hardver9F2C·A41E·07BDegyezik
  • munkamenetkulcs4c1e…cserélve
Minden üzenet titkosítva és aláírva.Munkamenet fut
  • X25519 kulcscsere, Ed25519 szerveraláírások és ChaCha20-Poly1305 titkosítás minden üzenetnél.
  • A munkamenetkulcsok minden munkamenettel frissülnek, és egy munkamenet egyetlen IP-címhez is zárható.
  • A kulcsok a vevő hardveréhez kötődnek. Ugyanazt a kulcsot használó másik számítógépet elutasítjuk és naplózzuk.
  • A szövegek és fájlok a szerveren maradnak, és csak érvényes licenccel rendelkező munkamenethez jutnak el.
  • A hitelesítési végpontok sebességkorlátozást kapnak, a visszaélésszerű forgalmat pedig automatikusan lassítjuk.

A manipulációérzékelés és a qPAnalyzer azt a gépet figyeli, amelyen a szoftver fut, a debuggerektől és az inline hookoktól az átnevezett és egyedi feltörő eszközökig.

qPapel AuthqPAnalyzer

Fiókok és hozzáférés

Adj hozzáférést anélkül, hogy kiadnád a fiókodat.

Az adminisztrátori bejelentkezéseket kétlépcsős azonosítás védi. Mindenki más csak azt a hozzáférést kapja, amelyet te adsz, ameddig te akarod.

  • A csapattagok saját jogosultságokat kapnak a megtekintéshez, hozzáadáshoz, szerkesztéshez és törléshez.
  • A munkatársi linkek hatókörrel, használati korláttal és lejárattal rendelkeznek, és azonnal megszűnnek működni, ha letiltod őket.
  • Az API-kulcsok erőforrásonként olvasási és írási jogosultsággal, lejárati dátummal és IP-fehérlistával érkeznek.
  • A webhookokat HMAC-SHA256 aláírással látjuk el, így ellenőrizheted, hogy minden esemény a PapelShip-től érkezett.
  • Az AI-eszközök OAuth-tal, MCP-n keresztül csatlakoznak, a módosításaik pedig vázlatként várnak a közzétételig.

Adminisztrátori bejelentkezés

Két tényező aktív
JelszóKétlépcsős kódMindkettő szükséges az irányítópulthoz

API-kulcs · Rendelésszinkron

Aktív
ErőforrásOlvasásÍrás
  • Rendelések
  • Termékek
  • Vevők
  • Licencek
Lejár2027. január 31.
IP-fehérlista203.0.113.24
Hívások1284 · 0 hiba
WebhookokAláírt · HMAC-SHA256

Munkatársi link · Támogatás

Aktív

Hatókörök

Kulcsok megtekintéseHWID visszaállításaIdő hozzáadása
TermékekDemoApp
Használatok12 / 50
Lejár30 nap múlva
JelszóKötelező
Link engedélyezve

Megosztott felelősség

A biztonság egy része a miénk. Egy része a tiéd. Íme, ki mire ügyel.

Amit a PapelShip tesz

  • Titkosítjuk az adatokat szállítás közben és tárolva, és korlátozzuk, ki férhet hozzájuk.
  • A kártyás fizetéseket harmadik féltől származó feldolgozókon keresztül vezetjük, és soha nem tároljuk a teljes kártyaszámokat.
  • A fizetési próbálkozásokat pontozzuk, és alkalmazzuk az általad beállított szabályokat.
  • A licenceket a szervereinken érvényesítjük, és sebességkorlátozást alkalmazunk a hitelesítési végpontokon.
  • Átnézzük a visszaélés- és biztonsági jelentéseket, és intézkedünk.

Amit tőled kérünk

  • Tartsd titokban a bejelentkezési adataidat és az API-titkos kulcsaidat.
  • Ha jogosulatlan hozzáférést észlelsz, azonnal jelezd a [email protected] címen.
  • Tartsd biztonságban a kriptotárcádat és annak privát kulcsait.
  • Vond vissza a munkatársak és a viszonteladók hozzáférését, amint már nincs rá szükség.
  • A hardveres kötés, a Távoli beállítások és az analitika révén csak azokat az adatokat gyűjtsd, amelyekre a szoftvernek szüksége van.
Olvasd el a Szolgáltatási feltételeket

Sebezhetőség bejelentése

Biztonsági hibát találtál? Először nekünk szólj.

Kövesd a Sebezhetőség-közzétételi szabályzatot, járj el jóhiszeműen, és adj ésszerű időt a válaszadásra; a kutatásod miatt nem indítunk jogi eljárást. A probléma megoldásáig folyamatosan tájékoztatunk.

Hatókör

  • papelship.com és az irányítópult
  • Hosztolt fizetési oldal és áruházak a mypapel.com címen
  • Az API, a webhookok és a qPapel-hitelesítési szerverek
  • A qPapel C++ és C# SDK-k

Jelenleg nem futtatunk fizetett hibajutalmazási programot. Ha csalárd áruházat vagy kiszivárgott licencet szeretnél bejelenteni, használd ezt: Visszaélés bejelentése.

Olvasd el a szabályzatot

Új üzenet

Vázlat
Címzett[email protected]
TárgyBiztonsági jelentés
  • A probléma és a lehetséges hatása
  • Az érintett URL, végpont, SDK-verzió vagy komponens
  • A reprodukálás lépései, bizonyító kóddal (PoC)
  • Hogyan szeretnél elismerést kapni
  1. Visszaigazolva
  2. Vizsgálat alatt
  3. Lezárva

Kérdések és válaszok

További információk a fiókokról, az adatokról és a védelemről a súgóközpontban.

Ugrás a súgóközpontba

Nem. A kártyás fizetéseket harmadik féltől származó feldolgozók bonyolítják, például a Stripe, a PayPal és a WeePay, a PapelShip pedig nem tárolja a teljes kártyaszámokat. Amit megtartunk, azt az Adatvédelmi szabályzat rögzíti.

Nem. A kriptofizetések közvetlenül a saját tárcádba érkeznek. A visszavonásokat egyszer használatos kódok, fehérlista és az új címekre vonatkozó 24 órás várakozás védi, a tárca és a privát kulcsai biztonságáért azonban te felelsz.

A PapelShip szerverein. A qPapel Auth ott dönti el, hogy egy kulcs érvényes, aktív és a megfelelő hardverhez kötött-e, a munkamenetkulcsok pedig minden munkamenetben frissülnek. A binárisod emellett a hibakeresés és a memóriakiírás ellen is meg van erősítve. Lásd: qPapel Auth.

Biztonsági jelzéseket az alkalmazásod futási környezetéről, a megjelölt ablakok képernyőképeit, asztali felvételt, ha ezt a Távoli beállításokban bekapcsolod, valamint a vizsgálat által megjelölt binárisokat. Mindez megjelenik az irányítópultodon.

Azonnal írj a [email protected] címre. A munkatársi linkek azonnal megszűnnek működni, amint letiltod őket, ezért kapcsolj ki minden olyat, amelyet nem ismersz fel.

Küldj kérést a kapcsolati űrlapon keresztül, vagy írj a [email protected] címre. Előfordulhat, hogy előbb megerősítést kérünk a személyazonosságodról.

Nem fizetett. Szívesen fogadjuk a jelentéseket a Sebezhetőség-közzétételi szabályzat alapján, és megmondhatod, hogyan szeretnél elismerést kapni.

Használd a Visszaélés bejelentése oldalt. Válassz kategóriát, add meg az URL-t és a bizonyítékokat, a Bizalmi és biztonsági csapatunk pedig átnézi.