Sécurité et SSL

Le chiffrement HTTPS

Votre portail ne s'ouvre qu'en HTTPS, à l'adresse https://votre-nom.lizpack.com. Une adresse tapée en http:// est redirigée vers https://. Le trafic entre vos visiteurs et le portail est donc chiffré, cartes et identifiants compris.

Le certificat est délivré par Let's Encrypt au déploiement de l'instance, puis renouvelé par nous avant son échéance. Vous n'avez rien à installer ni à surveiller.

Les connexions aux bases

QGIS Desktop, pgAdmin ou psql se connectent directement à la base, sans passer par le portail. Le serveur de la base accepte le chiffrement : demandez-le dans votre logiciel en choisissant le mode SSL require. Les paramètres de connexion se trouvent sur la fiche de l'instance pour la base de l'instance, et sur la page Bases de données pour une base dédiée.

Le certificat d'une base est émis par LizPack et non par une autorité publique. Restez en mode require : les modes verify-ca et verify-full, qui contrôlent l'autorité, refuseront la connexion.

Sécurité des données

La sécurité de vos données se partage entre ce que nous tenons et ce que vous décidez. Voici l'un et l'autre.

Ce que nous tenons

Chaque instance a ses propres services : sa base, son espace de fichiers, son QGIS Server. Rien n'est partagé avec les instances des autres clients.
Le trafic de vos portails et de l'espace client est chiffré.
Le mot de passe de votre compte LizPack n'est jamais conservé lisible : nous n'en gardons qu'une empreinte, qui ne permet pas de le retrouver.
Les numéros de carte bancaire se saisissent chez Stripe, notre prestataire de paiement. Ils ne passent pas par nos serveurs.
Une instance suspendue garde ses projets, ses fichiers et sa base pendant 60 jours. Avant toute suppression définitive, trois courriels vous préviennent : 30 jours, 7 jours et la veille.

Ce qui dépend de vous

Changer le mot de passe d'administration Lizmap dès la mise en service : celui de départ est le même pour toutes les instances.
Activer la double authentification sur votre compte.
Garder votre propre copie de vos projets QGIS et un export régulier de vos bases. L'espace client ne propose pas de restauration.
N'accorder à chaque membre de l'équipe que les permissions dont il a besoin, et retirer ceux qui ont quitté le projet.
Décider ce qui est public sur votre portail, carte par carte, depuis l'administration Lizmap.

La base d'une instance est joignable depuis Internet, sur son propre port : c'est ce qui permet à QGIS Desktop de s'y connecter. Son mot de passe est sa seule protection. Ne le placez ni dans un projet partagé publiquement, ni dans un message.

La double authentification

Une fois la double authentification activée, votre mot de passe ne suffit plus pour entrer dans l'espace client : chaque connexion demande aussi un code à 6 chiffres, envoyé à l'adresse de votre compte. Quelqu'un qui aurait votre mot de passe reste à la porte.

Ouvrez Paramètres, puis la carte Sécurité & confidentialité.
Dans le cadre Authentification à deux facteurs, cliquez sur Activer la double authentification. Un code part vers votre adresse.
Saisissez-le dans Code de vérification, puis cliquez sur Confirmer. La pastille passe à Activé.

Se connecter

Après votre adresse et votre mot de passe, l'écran Vérification en deux étapes vous indique à quelle adresse le code est parti. Tapez ou collez le code : le formulaire se valide de lui-même au sixième chiffre. Le code vaut 10 minutes et accepte 5 essais. Au-delà, ou s'il n'arrive pas, Renvoyer le code en envoie un nouveau, une minute après le précédent ; l'ancien cesse alors de valoir.

Désactiver

Sur la même page, Désactiver demande votre Mot de passe actuel, puis Confirmer la désactivation. La connexion redevient possible avec le seul mot de passe.

Le code n'arrive que par courriel. Si vous perdez l'accès à votre boîte, vous ne pourrez plus vous connecter : écrivez au support depuis une autre adresse.

Journal d'activité

Le journal d'activité garde la trace de ce qui a été fait depuis votre compte. Ouvrez le menu de votre compte, en haut à droite, puis Mon activité. Le même menu montre les dernières actions sous Activité récente, et Voir tout mène au journal complet.

Chaque ligne donne l'action, son résultat, l'Adresse IP d'où elle est partie et sa date. On y trouve les gestes sur vos instances (déploiement, démarrage, arrêt, mise à jour, suppression), les dépôts et suppressions de fichiers, l'abonnement et les factures, les licences, l'équipe, les bases dédiées, les changements de mot de passe et de profil, ainsi que les pages consultées.

La recherche porte sur l'action et l'adresse IP. Tout, Succès et Erreurs trient selon le résultat : une erreur est une action refusée ou qui n'a pas abouti. Afficher fixe le nombre d'actions récentes chargées, de 100 à 10 000 ; elles se lisent par pages de 20.

Le journal ne montre que vos propres actions. Chaque membre de votre équipe a le sien : ce qu'il fait sur votre compte figure dans son journal, pas dans le vôtre. Les entrées ne sont pas effacées avec le temps.

Une action que vous ne reconnaissez pas, ou une adresse IP inconnue : changez votre mot de passe, activez la double authentification et prévenez le support.