Docs

Säkerhet.

Den starkaste säkerheten är att inte ha något känsligt att stjäla. Hela Katas arkitektur är byggd för att hålla dina hälsodata borta från våra servrar från första början, och för att försegla den enda kopia som lämnar enheten.

Inget känsligt att bryta sig in i

Dina loggar, chattar, minnet och dina foton lagras bara på din enhet. Det finns ingen central databas med läsbara hälsodata att göra intrång i, eftersom den inte finns. Den som tog sig in på våra servrar skulle hitta konton, aggregerade räknare och chiffertext, inte någons dagbok.

Egen namnrymd per konto

På en delad enhet ligger varje kontos data isolerade under en egen namnrymd i den lokala lagringen, så att en inloggning som någon annan aldrig blottar dina poster.

På vägen

Varje anslutning är krypterad med TLS. Dina meddelanden till Kata och den kontext som behövs för att besvara dem skickas krypterade och används för att skapa svaret: Katas servrar behåller ingen kopia, och vår AI-leverantör raderar dem inom 30 dagar och tränar inte på dem. Anslutningstokens (till exempel WHOOP) hålls på din enhet, förseglade i iPhone-appen och i en httpOnly-cookie i webbläsaren, och aldrig i en serverdatabas.

Förseglad med din egen nyckel

Den enda kopia av dina data som lämnar din enhet, återställningsögonblicksbilden från webbappen och Android-appen, krypteras där först med AES-256-GCM och en slumpmässig 256-bitars nyckel som skapas på din enhet och sparas där, på Android även i Google Block Store hos ditt Google-konto. Nyckeln skickas aldrig till oss i någon form, och den förseglade raden innehåller ingen nyckel, ingen nyckelidentifierare, ingen hash och inget kontrollvärde, så det finns inget på vår sida att pröva en gissning mot. Din återställningsnyckel är den kopia av nyckeln som du har. Se Säkerhetskopiering och återställning.

Konton

Autentiseringen sköts av Supabase med projektet hostat i Schweiz, regionen Zürich, och den lagrar inga hälsodata: bara din e-postadress, din inloggningsmetod och tidsstämplar. Logga in med lösenord, Google, Apple eller en magisk länk; med Logga in med Apple kan du dölja din e-postadress bakom Apples relä.

Din del

Eftersom dina data bor på din enhet är de bara så säkra som din enhet. Använd ett enhetslås, håll en säkerhetskopia redo och förvara på webben en kopia av din återställningsnyckel, så att en borttappad telefon blir ett besvär och inte en förlust.