Säkerhet
En HTML-presentation är ett litet program. Så här ser vi till att det kan visas säkert, både för dig och för dina tittare.
Senast uppdaterad 16 oktober 2026
Isolerad körning
Presentationer serveras aldrig från siktora.com. De körs på en separat domän, i en sandlåda med opakt ursprung. Det betyder att presentationens JavaScript inte kan läsa Siktoras cookies, din inloggning, tittarens inloggning eller andra presentationer. Samma isolering gäller även om någon öppnar presentationens adress direkt.
Kortlivade, signerade länkar
När en tittare passerat länkens krav (lösenord, e-postkod eller teaminloggning) får webbläsaren en signerad nyckel som bara gäller en version av en presentation i några timmar. Varje begäran kontrolleras mot länkens status. När du stänger av en länk, tar bort presentationen eller när den går ut slutar den fungera inom sekunder, även för den som har den öppen.
Åtkomstkontroll
- Lösenord lagras som scrypt-hashar med unikt salt, aldrig i klartext.
- E-postverifiering sker med sexsiffriga engångskoder som gäller i 10 minuter, med begränsat antal försök.
- Försök att gissa lösenord och koder begränsas per länk och nätverk.
- Vi avslöjar aldrig vilka e-postadresser som har åtkomst till en länk.
- Ändrar du åtkomstreglerna måste alla tittare verifiera sig på nytt.
Lagring och infrastruktur
- All data lagras krypterad i Azure, region Sweden Central, med zonredundant lagring.
- Tjänsterna autentiserar sig mot lagring och nyckelvalv med hanterade identiteter. Det finns inga lagrade lagringsnycklar.
- Uppladdningar går direkt till lagringen via skrivbehörigheter som bara gäller en fil i 30 minuter.
- Zip-filer kontrolleras mot sökvägsattacker och orimliga storlekar innan de packas upp.
Missbruk
Alla presentationer har en knapp för att anmäla innehåll. Uppladdningar granskas automatiskt efter tecken på nätfiske, till exempel lösenordsfält eller formulär som skickar data till andra domäner. Vi stänger snabbt av innehåll som bryter mot villkoren.
Rapportera en sårbarhet
Har du hittat en säkerhetsbrist? Anmäl den via knappen "Anmäl innehåll" på valfri presentation och välj "Annat", eller kontakta oss. Vi svarar inom två arbetsdagar.