‏ONLYOFFICE: امنیت کامل داده‌ها در دست شماست

ONLYOFFICE یه سوئیت آفیس متن‌بازه که امنیت داده رو از زوایای مختلف پوشش می‌ده. یکی از مهم‌ترین ویژگی‌هاش اینه که می‌شه کاملاً on-premises (روی سرور خودت) نصبش کرد؛ یعنی داده‌ها از محیط فیزیکی سازمان خارج نمی‌شن. این پلتفرم هم با GDPR (قانون حفاظت از داده اتحادیه اروپا) و هم با HIPAA (استانداردهای حفاظت از اطلاعات بهداشتی در آمریکا) سازگاره.

در بخش رمزنگاری، ONLYOFFICE از روش Encrypt-then-MAC استفاده می‌کنه؛ یعنی ترکیب AES-256-CBC برای رمزنگاری داده‌ها و HMAC-SHA256 برای تأیید صحت اون‌ها. علاوه بر این، قابلیت Private Rooms یا اتاق‌های خصوصی وجود داره که فایل‌ها رو با کلیدهای AES-256 تصادفی end-to-end رمزنگاری می‌کنه — رمزگشایی فقط روی دستگاه کاربر انجام می‌شه و فایل‌ها از اتاق خارج نمی‌شن. حتی محافظت با رمز عبور برای اسناد هم با AES-256 پیاده‌سازی شده.