PapelShip
Zacznij teraz
Zacznij terazZaloguj się
Wygląd

Bezpieczeństwo

Bezpieczeństwo wbudowane w każdą sprzedaż i każdą licencję.

PapelShip chroni sprzedawców i ich klientów przy płatności, w oprogramowaniu, które sprzedają, i na kontach, z których nim zarządzają. Ta strona wyjaśnia jak, a także to, czego od ciebie oczekujemy w zamian.

Zgłoś podatnośćPolityka prywatności

Próba płatności

Ocena

Wynik ryzyka

4 / 100

Próg 60
KrajNiemcy
Adres IP91.64.•.•
VPN lub proxyNie wykryto
Sygnały0 z 5

Zamówienie PS-20418

Oczekuje na płatność
PłatnośćprzezStripe
Numer kartyNie przechowuje go PapelShip
LicencjaPAPEL-7F3K-91XA
DostawaOczekuje

Licencja tworzy się automatycznie po opłaceniu zamówienia

DemoApp.exe

Nie uruchomiono
  • Wymiana kluczy · X25519
  • Podpis serwera · Ed25519
  • Licencja aktywna
  • Powiązana z tym HWID

Decyzja zapadła na serwerach PapelShip

Nasze podejście

Ochrona działa tam, gdzie nie da się jej zmanipulować. Decyzje zapadają na naszych serwerach, a zasady ustalasz ty.

  1. 01

    Decyzje na serwerze

    Sprawdzenia licencji, blokady i wyniki ryzyka są wyliczane w PapelShip, gdzie zmodyfikowany plik binarny nie może zmienić odpowiedzi.

  2. 02

    Dane kart zostają u procesorów

    Płatności kartą przechodzą przez zewnętrznych procesorów, takich jak Stripe, PayPal i WeePay. PapelShip nie przechowuje pełnych numerów kart.

  3. 03

    Dostęp, który możesz zawęzić

    Linki dla personelu, konta resellerów i klucze API mają tylko te uprawnienia, które przyznasz, z limitami i terminem ważności, jakie ustawisz.

  4. 04

    Twoje zasady, twoja decyzja

    Reguły oszustw, reakcje na manipulacje i progi blokad ustalasz ty. To, co zostanie zablokowane, zawsze decydujesz ty.

Ochrona danych

Twoje dane, szyfrowane w transmisji i w spoczynku.

Środki techniczne i organizacyjne chronią informacje w PapelShip. Polityka prywatności wyjaśnia, co zbieramy, po co i kto je przetwarza.

Przeczytaj Politykę prywatności
  • Szyfrowanie TLS dla danych w transmisji i AES-256 dla danych w spoczynku.
  • Kontrola dostępu oparta na rolach i ciągły monitoring przed nieautoryzowanym dostępem.
  • Nie sprzedajemy danych osobowych.
  • Kopię, poprawkę lub usunięcie swoich danych możesz zgłosić na [email protected].

Co przechowujemy i jak

Polityka prywatności
W transmisji · TLSW spoczynku · AES-256Dostęp oparty na rolach

  • Dane konta

    Imię, e-mail, firma

    U PapelShipSzyfrowane w spoczynku

  • Płatności kartą

    Stripe, PayPal, WeePay

    U operatora płatnościPełny numer nie jest przechowywany

  • Dane licencji

    Klucze, HWID, zdarzenia weryfikacji

    U PapelShipSzyfrowane w spoczynku

  • Dane o użytkowaniu

    Urządzenie, adres IP, odwiedzone strony

    U PapelShipSzyfrowane w spoczynku

Checkout i oszustwa

Ryzykowne płatności są zatrzymywane, zanim powstanie zamówienie.

Ochrona przed oszustwami jest domyślnie włączona. Każda próba płatności, która dociera do twojego checkoutu, jest oceniana na podstawie sygnałów IP, e-maila, urządzenia i zachowania, a twoje reguły decydują o dalszym kroku.

Jak działa ochrona przed oszustwami
  • Wynik ryzyka 0–100 na podstawie powtarzających się prób, jednego e-maila z kilku IP lub urządzeń, wielu krajów i twojej czarnej listy.
  • Oznaczane są VPN-y, proxy, Tor, sieci hostingowe, anonimizatory i iCloud Private Relay.
  • Reguły według IP, e-maila, odcisku urządzenia i liczby faktur, każda ustawiona na blokowanie, powiadamianie lub tylko zapisywanie.
  • Dla każdego produktu: blokuj zakupy przez VPN i proxy, ogranicz liczbę zakupów na klienta albo żądaj formularza weryfikacyjnego.

Oszustwa

To samo urządzenie · 4 próby
PrzeglądRegułyZdarzeniaBlokady
  • j•••@mail.com18Przepuszczono
  • k•••@mail.com41Przepuszczono
  • m•••@mail.com66Powiadomiono
  • r•••@mail.com88Zablokowano

Reguła

Monitorowana
Warunek
Więcej niż 3 faktury z jednego urządzenia
Akcja
Zablokuj, a potem zbanuj IP i przeglądarkę na 24 h

Zatrzymano przed utworzeniem zamówienia.

Portfel krypto

Wypłaty trafiają tylko tam, gdzie na to pozwolisz.

Płatności krypto trafiają do twojego własnego portfela. PapelShip stosuje zabezpieczenia wokół każdej wypłaty; bezpieczeństwo portfela i jego kluczy prywatnych zależy od ciebie.

Płatności krypto
  • Każda wypłata jest zatwierdzana jednorazowym kodem powiązanym z adresem, kwotą i monetą.
  • Książka adresowa i biała lista ograniczają, dokąd mogą trafić środki.
  • Nowe adresy wypłat aktywują się po 24-godzinnym okresie oczekiwania.
  • W przypadku Bitcoina i Litecoina podłącz swój xpub z Electrum lub Sparrow. Twoje klucze prywatne nigdy nie opuszczają twoich rąk.

Wypłata

Czeka na kod
WalutaUSDT · TRC-20
Kwota1250,00 USDT
DoPortfel biurowy
AdresTQ5m…8vRw

Jednorazowy kod

418027

Ważny tylko dla tego adresu, tej kwoty i tej waluty.

Książka adresowa

Biała lista włączona

  • Portfel biurowy

    TQ5m…8vRw
    Aktywny

  • Zimne przechowywanie

    bc1q…7kd2
    Aktywny

  • Nowy adres

    0x8f…31c4
    Aktywny za 24 h

Środki mogą trafiać wyłącznie na adresy z białej listy.

Ochrona oprogramowania

Sprawdzenie licencji odbywa się na naszych serwerach, nie w twoim pliku binarnym.

qPapel Auth decyduje, czy klucz jest ważny, aktywny i powiązany z właściwym sprzętem. Każda odpowiedź jest podpisana, więc fałszywy serwer nie odpowie za nas.

Prawdziwy serwerProxy pośredniczące
  • wymiana kluczyX25519ok
  • podpis serweraEd25519zweryfikowano
  • kanałChaCha20-Poly1305zaszyfrowano
  • licencjaPAPEL-7F3K-91XAaktywna
  • sprzęt9F2C·A41E·07BDzgodny
  • klucz sesji4c1e…odświeżono
Każda wiadomość jest szyfrowana i podpisywana.Sesja działa
  • Wymiana kluczy X25519, podpisy serwera Ed25519 i szyfrowanie ChaCha20-Poly1305 w każdej wiadomości.
  • Klucze sesji odświeżają się przy każdej sesji, a sesja może zostać zablokowana na jednym adresie IP.
  • Klucze wiążą się ze sprzętem kupującego. Inny komputer z tym samym kluczem zostaje odrzucony i zapisany w logach.
  • Ciągi znaków i pliki zostają na serwerze i trafiają tylko do sesji z ważną licencją.
  • Endpointy uwierzytelniania mają limit żądań, a ruch nadużywający jest automatycznie spowalniany.

Wykrywanie manipulacji i qPAnalyzer obserwują maszynę, na której działa oprogramowanie, od debuggerów i inline hooków po zmienione nazwą i własne narzędzia do łamania zabezpieczeń.

qPapel AuthqPAnalyzer

Konta i dostęp

Przyznawaj dostęp bez oddawania swojego konta.

Logowania administratora są chronione uwierzytelnianiem dwuskładnikowym. Wszyscy inni dostają tylko dostęp, który przyznasz, na tak długo, jak zechcesz.

  • Członkowie zespołu dostają własne uprawnienia do przeglądania, dodawania, edycji i usuwania.
  • Linki dla personelu mają zakresy, limity użycia i termin ważności, i przestają działać natychmiast po ich wyłączeniu.
  • Klucze API z uprawnieniami do odczytu i zapisu dla każdego zasobu, datami wygaśnięcia i białymi listami IP.
  • Webhooki są podpisywane HMAC-SHA256, więc możesz sprawdzić, że każde zdarzenie pochodzi z PapelShip.
  • Narzędzia AI łączą się przez MCP z OAuth, a ich zmiany czekają jako wersje robocze, aż je opublikujesz.

Logowanie administratora

2FA włączone
HasłoKod weryfikacyjnyOba są wymagane, by wejść do panelu

Klucz API · Synchronizacja zamówień

Aktywny
ZasóbOdczytZapis
  • Zamówienia
  • Produkty
  • Klienci
  • Licencje
Wygasa31 sty 2027
Biała lista IP203.0.113.24
Wywołania1284 · 0 błędów
WebhookiPodpisane · HMAC-SHA256

Link dla zespołu · Wsparcie

Aktywny

Uprawnienia

Podgląd kluczyReset HWIDDodaj czas
ProduktyDemoApp
Użycia12 / 50
WygasaZa 30 dni
HasłoWymagane
Link włączony

Odpowiedzialność wspólna

Część bezpieczeństwa należy do nas. Część do ciebie. Oto, kto za co odpowiada.

Co robi PapelShip

  • Szyfrować dane w transmisji i w spoczynku oraz ograniczać, kto może do nich dotrzeć.
  • Kierować płatności kartą przez zewnętrznych procesorów i nigdy nie przechowywać pełnych numerów kart.
  • Oceniać próby płatności i stosować zasady, które ustawisz.
  • Walidować licencje na naszych serwerach i ograniczać liczbę żądań do endpointów uwierzytelniania.
  • Rozpatrywać zgłoszenia nadużyć i problemów z bezpieczeństwem oraz reagować na nie.

O co prosimy ciebie

  • Zachowaj w tajemnicy dane logowania i sekretne klucze API.
  • Jeśli zauważysz nieautoryzowany dostęp, od razu napisz na [email protected].
  • Chroń swój portfel krypto i jego klucze prywatne.
  • Odbieraj dostęp personelowi i resellerom, gdy ktoś go już nie potrzebuje.
  • Zbieraj tylko te dane, których potrzebuje twoje oprogramowanie, dzięki wiązaniu HWID, Remote Settings i analityce.
Przeczytaj Regulamin

Zgłoś podatność

Znalazłeś problem z bezpieczeństwem? Najpierw powiedz nam.

Postępuj zgodnie z Polityką zgłaszania podatności, działaj w dobrej wierze i daj nam rozsądny czas na reakcję, a nie wystąpimy na drogę prawną z powodu twoich badań. Będziemy cię informować, aż problem zostanie rozwiązany.

W zakresie

  • papelship.com i panel
  • Hostowany checkout i sklepy na mypapel.com
  • API, webhooki i serwery uwierzytelniania qPapel
  • SDK qPapel dla C++ i C#

Obecnie nie prowadzimy płatnego programu nagród za błędy. Aby zgłosić sklep oszustów lub wyciekłą licencję, użyj Zgłoś nadużycie.

Przeczytaj politykę

Nowa wiadomość

Szkic
Do[email protected]
TematZgłoszenie bezpieczeństwa
  • Problem i jego potencjalny wpływ
  • Dotknięty adres URL, endpoint, wersja SDK lub komponent
  • Kroki do odtworzenia, z dowodem koncepcji
  • Jak chcesz zostać wymieniony w podziękowaniach
  1. Przyjęto
  2. W analizie
  3. Rozwiązano

Odpowiedzi na pytania

Więcej o kontach, danych i ochronie w centrum pomocy.

Odwiedź centrum pomocy

Nie. Płatności kartą są przetwarzane przez zewnętrznych procesorów, takich jak Stripe, PayPal i WeePay, a PapelShip nie przechowuje pełnych numerów kart. To, co zachowujemy, opisuje Polityka prywatności.

Nie. Płatności krypto trafiają bezpośrednio na twój portfel. Wypłaty są chronione jednorazowymi kodami, białą listą i 24-godzinnym oczekiwaniem na nowe adresy, ale to ty odpowiadasz za bezpieczeństwo portfela i jego kluczy prywatnych.

Na serwerach PapelShip. qPapel Auth decyduje tam, czy klucz jest ważny, aktywny i powiązany z właściwym sprzętem, a klucze sesji odświeżają się przy każdej sesji. Twój plik binarny jest też wzmocniony przeciw debugowaniu i zrzucaniu pamięci. Zobacz qPapel Auth.

Sygnały bezpieczeństwa dotyczące środowiska, w którym działa twoja aplikacja, zrzuty ekranu oznaczonych okien, zrzut pulpitu, jeśli włączysz go w Remote Settings, oraz pliki binarne oznaczone przez skan. Wszystko jest widoczne w twoim panelu.

Od razu napisz na [email protected]. Linki dla personelu przestają działać natychmiast po ich wyłączeniu, więc wyłącz każdy, którego nie rozpoznajesz.

Wyślij żądanie przez formularz kontaktowy albo napisz na [email protected]. Możemy najpierw poprosić o potwierdzenie tożsamości.

Nie płatny. Witamy zgłoszenia zgodne z Polityką zgłaszania podatności, a jeśli zechcesz, możemy wspomnieć o tobie w podziękowaniu.

Skorzystaj z Zgłoś nadużycie. Wybierz kategorię, dodaj adres URL i dowody, a nasz zespół Zaufanie i bezpieczeństwo przejrzy zgłoszenie.