Netzwerk und Sicherheit

Human Plugin vertraut seinem Netzwerk. Sie steuern, wer es erreichen kann.

Markdown

Vertrauensgrenze

Human Plugin stellt reines HTTP bereit und authentifiziert oder autorisiert keine Aufrufer, ordnet Anfragen keinem Client zu und beendet kein TLS. Wer den Port erreichen kann, kann mit Ihrem Zugriffsschlüssel Prozesse erstellen und jeden Prozess der Installation lesen.

Deshalb gilt:

• Stellen Sie den Port nur Ihrem Back-end zur Verfügung: Localhost, ein Sidecar oder ein privates Netzwerk mit Netzwerkrichtlinien oder Security Groups.
• Veröffentlichen Sie ihn niemals über einen öffentlichen Ingress oder Load Balancer.
• Wenn Sie TLS oder Aufrufer-Authentifizierung benötigen, richten Sie diese vor Human Plugin ein, in einem Gateway, einem Service Mesh oder einem Reverse Proxy, den Sie betreiben.

Verbindungen, die Human Plugin aufbaut

Ziel	Wann	Hinweise
humantoken.unico.app (443)	Solange Prozesse laufen	Verwendet Ihren Zugriffsschlüssel
human-token-assets.unico.app (443)	Einmalig beim Start	Der Attributkatalog
pkg.unico.run (443)	Beim Abrufen des Images	Registry von Unico. Wird von Docker oder dem Kubelet benötigt, nicht von Human Plugin
Ihr PostgreSQL	Immer	SSL ist standardmäßig erforderlich

Erlauben Sie diese Ziele in Ihren Egress-Regeln.

Secrets

Der Zugriffsschlüssel und das Datenbankpasswort stammen aus der Umgebung. Stellen Sie sie aus Ihrem Secret Store bereit. Human Plugin protokolliert sie nie. Wenn Sie eines von beiden ändern, muss der Container neu gestartet werden.

Datenverarbeitung

• Sensible Daten bleiben in Ihrer Infrastruktur: Die Dokumente, die Sie in credential senden, Ihre Client-IDs und die Intelligence werden in Ihrer Datenbank gespeichert.
• Die Antworten enthalten das Human Token und, bei Journey-Flows, das SDK-Token und den Link. Human Plugin protokolliert sie nicht, und Ihr Gateway und Ihre Anwendungsprotokolle sollten das ebenfalls nicht tun.
• Human Plugin speichert das Selfie nicht, und die Selfie-Antwort wird nicht zwischengespeichert. Behandeln Sie sie in Ihren eigenen Systemen als biometrische Daten.
• Die Protokolle von Human Plugin enthalten nie Bilder, Dokumentwerte, Tokens oder den Zugriffsschlüssel.
• Die Isolation zwischen Clients oder Marken ist die Installation mit ihrer Datenbank. clientId ist eine Zähldimension für die Intelligence, keine Zugriffsgrenze.