Tietoturva ja luotettavuus: Tietoturva selkokielellä.

Salasanoissa on vähintään 10 merkkiä, ja ne tallennetaan scrypt-tiivisteinä, ei koskaan selväkielisinä. Palautuslinkki toimii kerran ja tunnin ajan, ja uuden salasanan asettaminen kirjaa ulos kaikki muut laitteet.

Koodit todennussovelluksesta ja kertakäyttöiset varakoodit kaikilla paketeilla. Kun kaksivaiheinen tunnistautuminen on päällä, kirjautumislinkkejä ei enää lähetetä sähköpostilla.

Sähköposti ja salasana, sähköpostiin lähetettävä kertakäyttöinen kirjautumislinkki, joka toimii 15 minuuttia, Google tai GitHub. Jokainen tili vahvistaa sähköpostiosoitteensa, ja palveluntarjoajan tili liitetään olemassa olevaan tiliin vain, jos palveluntarjoaja ilmoittaa osoitteen vahvistetuksi.

Istunto kestää 30 päivää ja uusiutuu, kun käytät sovellusta. Account-näkymä listaa kaikki laitteet, joilla on kirjauduttu sisään, ja voit kirjata minkä tahansa niistä ulos. Kirjautumisyritysten määrää rajoitetaan.

Owner: kaikki, myös laskutus ja työtilan poistaminen. Admin: jäsenet, projektit ja kaikki valvonta. Member: monitorit, tilasivut ja hälytykset. Viewer: vain luku. Palvelin tarkistaa roolin jokaisen muutoksen yhteydessä.

Owner tai admin voi vaatia kaksivaiheisen tunnistautumisen. Salasanalla kirjautuvat jäsenet ottavat silloin todennussovelluksen käyttöön ennen kuin pääsevät työtilaan; Google- ja GitHub-kirjautumiset nojaavat palveluntarjoajan omaan kaksivaiheiseen tunnistautumiseen.

Monitoreihin, jäseniin, laskutukseen ja API-avaimiin tehdyt muutokset sekä tieto siitä, kuka ne teki ja milloin. Ownerit ja adminit voivat lukea lokia ja viedä sen CSV-tiedostona.

Jokainen avain on joko vain luku- tai luku- ja kirjoitusavain, kuuluu yhteen työtilaan ja on rajattu 120 pyyntöön minuutissa. Kirjoitusavain lakkaa kirjoittamasta, kun sen luoja ei ole enää owner tai admin.

Asiakasnäkymät antavat asiakkaalle vain luku -pääsyn yhteen projektiin omilla tunnuksilla. Asiakas näkee käytettävyyden ja häiriöt, ei koskaan monitorien asetuksia, tunnisteita tai yksityisiä kohteita.

Webhook-hälytyksissä on HMAC-SHA256-allekirjoitus, joten omat järjestelmäsi voivat tarkistaa, että ne tulivat Uptimecheckiltä.

Käytettävyys, vasteajat ja häiriöt säilytetään 1, 2 tai 3 vuotta Start-, Professional- ja Business-paketeissa, minkä jälkeen ne poistetaan. Jokainen yksittäinen tarkistus tietoineen säilytetään 30 päivää kaikilla paketeilla ja häiriöiden kuvakaappaukset 90 päivää.

Työtilan poistaminen poistaa sen projektit, monitorit, tilasivut ja historian ja peruu sen tilauksen. Tilin poistaminen vahvistetaan sähköpostiisi lähetettävällä linkillä. Poistetut tiedot häviävät varmuuskopioistamme niiden vanhentuessa, 30 päivän kuluessa.

Tilasivujen tilastot laskevat käynnit maan, viittaavan sivun ja laitteen mukaan ilman evästeitä, eikä IP-osoitteita koskaan tallenneta.

Kassasivu ja laskutusportaali ovat Stripen ylläpitämiä. Korttitiedot menevät suoraan Stripelle; emme koskaan näe tai tallenna korttinumeroita.

Jokaiselle muutokselle ajetaan linttaus, tyyppitarkistukset, yksikkötestit, Go-testit ja koko end-to-end-testisarja. Vain läpäisseet buildit päätyvät palvelimelle, ja julkaisu, joka ei läpäise terveystarkistustaan, palautuu itsestään.

Tarkistamme riippuvuudet pnpm auditilla ja otamme tietoturvapäivitykset käyttöön sitä mukaa kuin niitä julkaistaan, kuten Next.js 16.4.2:n korjaukset lokakuussa 2026.

Palvelin hyväksyy vain SSH-avaimet, ei koskaan salasanoja. Tuotantoympäristön salaisuudet ovat palvelimella, eivät koskaan koodirepositoriossa.

Jokainen osoite, johon tarkistus tai webhook yhdistää, verrataan yksityisiin ja sisäisiin osoitealueisiin myös DNS-haun jälkeen, joten monitoreilla ei voi tutkia sisäisiä järjestelmiä.

Palvelinagentti asentaa vain ed25519-avaimellamme allekirjoitettuja versioita, eikä koskaan vanhempaa versiota kuin se, joka on jo käytössä.

Riippumaton valvontapalvelu Cloudflaressa tarkistaa sovelluksen tilan joka minuutti ja hälyttää meille sähköpostilla ja tekstiviestillä, kun jokin pettää.