Включили шифрование на уровне хранилища в дополнение к TLS при передаче.
Безопасность данных клиентов — один из наших главных приоритетов. Каталоги товаров, поисковые запросы и статистика — это коммерческая информация магазинов, и мы относимся к её защите серьёзно.
Данные, которые передаются между сайтом магазина, API и нашими серверами, и раньше были защищены протоколом TLS. Это означает, что их невозможно прочитать при перехвате в сети.
Теперь мы добавили шифрование и на уровне хранилища. Данные на дисках серверов хранятся в зашифрованном виде. Даже если кто-то получит физический доступ к носителю, прочитать информацию без ключей шифрования не получится.
Ключи хранятся отдельно от данных, и доступ к ним строго ограничен.
Для клиентов изменение прошло незаметно: скорость поиска и работа всех функций остались прежними. Никаких действий с вашей стороны не требуется.
Мы продолжим работать над безопасностью платформы и будем рассказывать о новых мерах защиты.