PapelShip
Inizia ora
Inizia oraAccedi
Aspetto

Sicurezza

Sicurezza integrata in ogni vendita e in ogni licenza.

PapelShip protegge commercianti e clienti al checkout, all’interno del software che vendono e negli account da cui lo gestiscono. Questa pagina spiega come, e che cosa chiediamo in cambio.

Segnala una vulnerabilitàInformativa sulla privacy

Tentativo di pagamento

Valutazione

Punteggio di rischio

4 / 100

Soglia 60
PaeseGermania
Indirizzo IP91.64.•.•
VPN o proxyNon rilevato
Segnali0 su 5

Ordine PS-20418

In attesa di pagamento
PagamentotramiteStripe
Numero di cartaNon memorizzato da PapelShip
LicenzaPAPEL-7F3K-91XA
ConsegnaIn attesa

Licenza creata automaticamente al pagamento dell’ordine

DemoApp.exe

Non avviata
  • Scambio di chiavi · X25519
  • Firma del server · Ed25519
  • Licenza attiva
  • Legata a questo HWID

Decisa sui server di PapelShip

Il nostro approccio

La protezione sta dove non può essere manomessa. Le decisioni girano sui nostri server, e le regole le decidi tu.

  1. 01

    Decisa sul server

    Verifiche delle licenze, ban e punteggi di rischio vengono calcolati su PapelShip, dove un file binario modificato non può cambiare il risultato.

  2. 02

    I dati delle carte restano presso i processori

    I pagamenti con carta passano da processori terzi come Stripe, PayPal e WeePay. PapelShip non memorizza i numeri di carta completi.

  3. 03

    Accessi che puoi limitare

    Link per lo staff, account dei rivenditori e chiavi API hanno solo i permessi che concedi, con i limiti e la scadenza che imposti.

  4. 04

    Le tue regole, le tue scelte

    Regole antifrode, risposte alle manomissioni e soglie di ban sono tue da impostare. Ciò che viene bloccato è sempre una tua decisione.

Protezione dei dati

I tuoi dati, cifrati in transito e a riposo.

Misure tecniche e organizzative proteggono le informazioni su PapelShip. L’Informativa sulla privacy spiega quali dati raccogliamo, perché e chi li tratta.

Leggi l’Informativa sulla privacy
  • Cifratura TLS per i dati in transito e AES-256 per i dati a riposo.
  • Controlli di accesso basati sui ruoli e monitoraggio continuo contro gli accessi non autorizzati.
  • Non vendiamo informazioni personali.
  • Richiedi una copia, una correzione o la cancellazione dei tuoi dati a [email protected].

Che cosa conserviamo, e come

Informativa sulla privacy
In transito · TLSA riposo · AES-256Accesso basato sui ruoli

  • Dati dell’account

    Nome, email, azienda

    Su PapelShipCifrato a riposo

  • Pagamenti con carta

    Stripe, PayPal, WeePay

    Presso il processoreNumero completo non memorizzato

  • Dati delle licenze

    Chiavi, HWID, eventi di convalida

    Su PapelShipCifrato a riposo

  • Dati di utilizzo

    Dispositivo, indirizzo IP, pagine visualizzate

    Su PapelShipCifrato a riposo

Checkout e frodi

I pagamenti rischiosi vengono bloccati prima che esista un ordine.

La protezione antifrode è attiva per impostazione predefinita. Ogni tentativo che arriva al tuo checkout viene valutato in base a IP, email, dispositivo e comportamento, e le tue regole decidono che cosa succede dopo.

Come funziona la protezione antifrode
  • Un punteggio di rischio da 0 a 100 basato su tentativi ripetuti, una stessa email usata da più IP o dispositivi, tentativi da molti paesi e la tua lista nera.
  • VPN, proxy, Tor, reti di hosting, anonimizzatori e iCloud Private Relay vengono segnalati.
  • Regole per IP, email, impronta del dispositivo e numero di fatture, ognuna impostata su blocca, notifica o solo registra.
  • Per ogni prodotto: blocca gli acquisti da VPN e proxy, fissa un tetto agli acquisti per cliente o chiedi un modulo di verifica.

Frodi

Stesso dispositivo · 4 tentativi
PanoramicaRegoleEventiBan
  • j•••@mail.com18Consentito
  • k•••@mail.com41Consentito
  • m•••@mail.com66Notificato
  • r•••@mail.com88Bloccato

Regola

Monitorata
Condizione
Più di 3 fatture dallo stesso dispositivo
Azione
Blocca, poi banna IP e browser per 24 h

Fermato prima che venisse creato un ordine.

Wallet crypto

I prelievi vanno solo dove lo consenti.

I pagamenti in crypto arrivano sul tuo wallet. PapelShip applica controlli a ogni prelievo; proteggere il wallet e le sue chiavi private è compito tuo.

Pagamenti in crypto
  • Ogni prelievo viene approvato con un codice monouso legato all’indirizzo, all’importo e alla moneta.
  • Una rubrica degli indirizzi e una whitelist limitano le destinazioni dei fondi.
  • I nuovi indirizzi di prelievo diventano attivi dopo un periodo di attesa di 24 ore.
  • Per Bitcoin e Litecoin, collega il tuo xpub di Electrum o Sparrow. Le tue chiavi private non escono mai dal tuo controllo.

Prelievo

In attesa del codice
MonetaUSDT · TRC-20
Importo1250,00 USDT
AWallet dell’ufficio
IndirizzoTQ5m…8vRw

Codice monouso

418027

Valido solo per questo indirizzo, questo importo e questa moneta.

Rubrica indirizzi

Whitelist attiva

  • Wallet dell’ufficio

    TQ5m…8vRw
    Attivo

  • Cold wallet

    bc1q…7kd2
    Attivo

  • Nuovo indirizzo

    0x8f…31c4
    Attivo tra 24 h

I fondi possono andare solo a indirizzi in whitelist.

Protezione del software

Il controllo della licenza avviene sui nostri server, non nel tuo file eseguibile.

qPapel Auth decide se una chiave è valida, attiva e legata all’hardware giusto. Ogni risposta è firmata, così un server falso non può rispondere al posto nostro.

Server originaleProxy in mezzo
  • scambio di chiaviX25519ok
  • firma del serverEd25519verificata
  • canaleChaCha20-Poly1305cifrato
  • licenzaPAPEL-7F3K-91XAattiva
  • hardware9F2C·A41E·07BDcorrisponde
  • chiave di sessione4c1e…rinnovata
Ogni messaggio è cifrato e firmato.Sessione in corso
  • Scambio di chiavi X25519, firme del server Ed25519 e cifratura ChaCha20-Poly1305 su ogni messaggio.
  • Le chiavi di sessione si rinnovano a ogni sessione, e una sessione può essere vincolata a un solo indirizzo IP.
  • Le chiavi si legano all’hardware dell’acquirente. Un altro PC con la stessa chiave viene rifiutato e registrato.
  • Stringhe e file restano sul server e raggiungono solo una sessione con licenza valida.
  • Gli endpoint di autenticazione hanno un limite di richieste, con rallentamento automatico per il traffico abusivo.

Il rilevamento delle manomissioni e qPAnalyzer controllano la macchina su cui gira il software, dai debugger agli hook inline, fino agli strumenti di cracking rinominati o personalizzati.

qPapel AuthqPAnalyzer

Account e accessi

Concedi l’accesso senza cedere il tuo account.

Gli accessi amministratore sono protetti dall’autenticazione a due fattori. Tutti gli altri ottengono solo l’accesso che concedi, per tutto il tempo che scegli.

  • I membri del team ricevono permessi propri per visualizzare, aggiungere, modificare ed eliminare.
  • I link per lo staff hanno ambiti, limiti d’uso e una scadenza, e smettono di funzionare nel momento in cui li disattivi.
  • Chiavi API con permessi di lettura e scrittura per ogni risorsa, date di scadenza e whitelist di IP.
  • I webhook sono firmati con HMAC-SHA256, così puoi verificare che ogni evento provenga da PapelShip.
  • Gli strumenti IA si collegano tramite MCP con OAuth, e le loro modifiche restano in bozza finché non pubblichi.

Accesso amministratore

Due fattori attivi
PasswordCodice a due fattoriServono entrambi per accedere alla dashboard

Chiave API · Sincronizzazione ordini

Attiva
RisorsaLetturaScrittura
  • Ordini
  • Prodotti
  • Clienti
  • Licenze
Scade31 gen 2027
Whitelist IP203.0.113.24
Chiamate1284 · 0 errori
WebhookFirmati · HMAC-SHA256

Link per lo staff · Supporto

Attivo

Ambiti

Vedi chiaviReset HWIDAggiungi tempo
ProdottiDemoApp
Utilizzi12 / 50
ScadeTra 30 giorni
PasswordRichiesta
Link attivo

Responsabilità condivisa

Una parte della sicurezza è nostra. Una parte è tua. Ecco chi si occupa di cosa.

Che cosa fa PapelShip

  • Cifra i dati in transito e a riposo, e limita chi può accedervi.
  • Instrada i pagamenti con carta tramite processori terzi e non memorizza mai i numeri di carta completi.
  • Valuta i tentativi di pagamento e applica le regole che imposti.
  • Convalida le licenze sui nostri server e limita le richieste agli endpoint di autenticazione.
  • Esamina le segnalazioni di abuso e di sicurezza e agisce di conseguenza.

Che cosa chiediamo a te

  • Mantieni riservate le tue credenziali di accesso e le chiavi segrete API.
  • Scrivici subito a [email protected] se noti un accesso non autorizzato.
  • Proteggi il tuo wallet crypto e le sue chiavi private.
  • Rimuovi l’accesso di staff e rivenditori non appena non serve più.
  • Raccogli solo i dati di cui il tuo software ha bisogno, tramite blocco HWID, Impostazioni remote e analisi.
Leggi i Termini di servizio

Segnala una vulnerabilità

Hai trovato un problema di sicurezza? Dillo prima a noi.

Segui la Politica di divulgazione delle vulnerabilità, agisci in buona fede e concedici un tempo ragionevole per rispondere: non avvieremo azioni legali per la tua ricerca. Ti terremo aggiornato finché il problema non sarà risolto.

Ambito di applicazione

  • papelship.com e la dashboard
  • Checkout ospitato e negozi su mypapel.com
  • L’API, i webhook e i server di autenticazione qPapel
  • Gli SDK qPapel per C++ e C#

Al momento non gestiamo un programma di bug bounty a pagamento. Per segnalare uno store truffa o una licenza trapelata, usa Segnala un abuso.

Leggi la policy

Nuovo messaggio

Bozza
A[email protected]
OggettoSegnalazione di sicurezza
  • Il problema e il suo possibile impatto
  • URL, endpoint, versione dell’SDK o componente interessato
  • Passaggi per riprodurre il problema, con una prova di concetto
  • Come preferisci essere citato
  1. Presa in carico
  2. In analisi
  3. Risolta

Domande, risposte

Altro su account, dati e protezione nel centro assistenza.

Visita il centro assistenza

No. I pagamenti con carta sono elaborati da processori terzi come Stripe, PayPal e WeePay, e PapelShip non memorizza i numeri di carta completi. Ciò che conserviamo è descritto nell’Informativa sulla privacy.

No. I pagamenti in crypto vanno direttamente sul tuo wallet. I prelievi sono protetti da codici monouso, da una whitelist e da un’attesa di 24 ore sui nuovi indirizzi, ma proteggere il wallet e le sue chiavi private resta una tua responsabilità.

Sui server di PapelShip. qPapel Auth decide lì se una chiave è valida, attiva e legata all’hardware giusto, e le chiavi di sessione si rinnovano a ogni sessione. Anche il tuo file eseguibile è rafforzato contro il debug e il dump della memoria. Vedi qPapel Auth.

Segnali di sicurezza sull’ambiente in cui gira la tua applicazione, screenshot delle finestre segnalate, una cattura del desktop se la attivi nelle Impostazioni remote e i file binari segnalati da una scansione. Tutto è visibile nella tua dashboard.

Scrivi subito a [email protected]. I link per lo staff smettono di funzionare non appena li disattivi, quindi disattiva quelli che non riconosci.

Invia una richiesta tramite il modulo di contatto o scrivi a [email protected]. Potremmo chiederti di confermare prima la tua identità.

Non a pagamento. Accogliamo le segnalazioni secondo la Politica di divulgazione delle vulnerabilità, e puoi dirci come preferisci essere citato nei ringraziamenti.

Usa Segnala un abuso. Scegli una categoria, aggiungi l’URL e le prove disponibili, e il nostro team Trust & Safety lo esaminerà.