Säkerhet

Tekniska detaljer om hur vi skyddar din data och trafik

Proxy-arkitektur: ren CONNECT-tunnling

Vår proxyserver implementerar HTTP CONNECT-metoden enligt RFC 7231. Protokollet fungerar så här:

  1. Din klient skickar CONNECT destination:443 HTTP/1.1 till vår proxy.
  2. Proxyn öppnar en TCP-anslutning till destinationsservern.
  3. Proxyn svarar 200 Connection established.
  4. Din klient startar TLS-handshake direkt med destinationen.
  5. Proxyn vidarebefordrar krypterade bytes utan att dekryptera dem.

Resultatet: din TLS-session är end-to-end krypterad. Vi kan fysiskt inte läsa innehållet.

Autentisering

  • →
    API-nycklar: Genereras med kryptografiskt slumpmässig 256-bit entropi. Lagras enbart som bcrypt-hash (kostnad 12) i databasen — klartextnyckeln visas bara en gång vid skapande.
  • →
    Proxy-autentisering: Proxy-lösenord lagras krypterade med AES-256-GCM. Nyckeln lagras separat från databasen.
  • →
    Transport: All kommunikation till API och dashboard sker över TLS 1.3. Vi accepterar inte TLS 1.0 eller 1.1.

Infrastruktur

Komponent Detalj
Datacenter Sverige (EU), Sverige (EU)
Databas PostgreSQL med kryptering at rest (AES-256)
Nätverksisolering Proxynoder är isolerade från API-servrar via separat nätverkssegment
Automatisk säkerhetspatchning OS-säkerhetsuppdateringar tillämpas automatiskt inom 24h
Åtkomstkontroll Minimal åtkomst (principle of least privilege) för all personal och system

Ansvarsfull avslöjning

Har du hittat en säkerhetsbrist? Kontakta oss på hello@proxyapi.se. Vi hanterar alla rapporter konfidentiellt och svarar inom 48 timmar. Vi har inget formellt bug bounty-program ännu, men vi uppskattar ansvarsfull avslöjning och krediterar rapportörer i vår changelog.