---
title: Сеть и безопасность
description: Кто может обращаться к Human Plugin, почему у него нет входящей аутентификации, какие соединения он устанавливает и какие обязанности по безопасности остаются за вами.
canonical: https://developer.unico.io/ru/human-plugin/self-hosting/networking-and-security
locale: ru
generated_by: markdown-export
---

# Сеть и безопасность

Human Plugin доверяет своей сети. Вы управляете тем, кто может до него добраться.

## Граница доверия

Human Plugin работает по обычному HTTP и **не аутентифицирует и не авторизует вызывающие стороны**, не привязывает запросы к клиенту и не терминирует TLS. Любой, кто может подключиться к порту, может создавать процессы с вашим ключом доступа и читать любой процесс установки.

Поэтому:

- Открывайте порт только для вашего бэкенда: localhost, sidecar или частная сеть с сетевыми политиками или группами безопасности.
- Никогда не публикуйте его через публичный ingress или балансировщик нагрузки.
- Если вам нужен TLS или аутентификация вызывающих сторон, обеспечьте их перед Human Plugin: в шлюзе, service mesh или обратном прокси, которыми вы управляете.

## Соединения, которые устанавливает Human Plugin

| Назначение | Когда | Примечания |
| --- | --- | --- |
| `humantoken.unico.app` (443) | Пока выполняются процессы | Использует ваш ключ доступа |
| `human-token-assets.unico.app` (443) | Один раз при запуске | [Каталог атрибутов](/ru/human-plugin/additional-resources/attribute-catalog) |
| `pkg.unico.run` (443) | При загрузке образа | Реестр Unico. Нужен Docker или kubelet, а не Human Plugin |
| Ваш PostgreSQL | Всегда | SSL требуется по умолчанию |

Разрешите эти адреса в правилах исходящего трафика.

## Секреты

Ключ доступа и пароль базы данных берутся из окружения. Передавайте их из вашего хранилища секретов. Human Plugin никогда не записывает их в журнал. Изменение любого из них требует перезапуска контейнера.

## Обработка данных

- Конфиденциальные данные остаются в вашей инфраструктуре: документы, которые вы отправляете в `credential`, ваши идентификаторы клиентов и аналитические данные хранятся в вашей базе данных.
- Ответы содержат Human Token и, для потоков Journey, токен SDK и ссылку. Human Plugin не записывает их в журнал, и ваш шлюз и журналы приложений тоже не должны этого делать.
- Human Plugin не хранит селфи, а ответ с селфи не кэшируется. Относитесь к нему как к биометрическим данным в ваших собственных системах.
- Журналы Human Plugin никогда не содержат изображений, значений документов, токенов или ключа доступа.
- Изоляция между клиентами или брендами обеспечивается установкой и её базой данных. `clientId` — это измерение для подсчёта аналитических данных, а не граница доступа.