Sicurezza e requisiti di rete
Scheda per il reparto IT della tua azienda: quali domini autorizzare, quale traffico genera Orka e come sono protetti l'accesso e i dati.
Ultimo aggiornamento:
In questa pagina
Domini da autorizzare
Orka usa tre domini propri, l'accesso con Google e, per la mappa geografica, i tile di OpenStreetMap:
orkafield.com— sito pubblico e documentazione.www.orkafield.com— lo stesso sito.app.orkafield.com— la piattaforma (console web).accounts.google.com— accesso con l'account Google.tile.openstreetmap.org— sfondo della mappa geografica della Vista di campo.
Rete
- Solo HTTPS sulla porta
443, con HTTP/2 e HTTP/3. - I browser si collegano con TLS 1.2 o 1.3; la cifratura termina su Cloudflare.
- Senza WebSockets, senza porte aggiuntive, senza agenti, senza estensioni del browser e senza download di eseguibili.
- Le esportazioni sono file di dati e report (ad esempio XLSX, CSV, PDF o PNG) generati su
app.orkafield.com. - Il caricamento dei dati consiste in file di tabella della tua stessa azienda.
Autenticazione e sessioni
- Accesso con l'account Google di ciascun utente (Google OAuth 2.0): Orka riceve da Google il nome e l'indirizzo e-mail dell'account.
- Token di accesso di 5 minuti; la sessione si chiude dopo 8 ore di inattività e dura al massimo 12 ore.
- Ruoli e permessi per azienda; l'isolamento tra aziende si applica nel database (row-level security).
Dati e ubicazione
- I dati sono di proprietà del cliente e si usano solo per erogare il servizio.
- Infrastruttura propria dietro Cloudflare (CDN, TLS e protezione DDoS).
- Dati ospitati in Cile, con una replica in Colombia.
- Backup giornalieri, cifrati e conservati fuori sede.
- Registri tecnici di accesso per la gestione e la sicurezza.
- Vedono il traffico solo Cloudflare, Google (accesso) e OpenStreetMap (tile della mappa).
- Senza tracker, senza analisi di terze parti e senza pubblicità.
Sul dominio
orkafield.com è stato registrato il 2026-08-31 presso Cloudflare Registrar. Fino ai primi di ottobre 2026 può comparire come «Newly Registered Domain» in filtri come Netskope, Palo Alto o Zscaler: questa categoria dipende dall'anzianità del dominio. Il dominio non cambierà.
Se il tuo filtro lo blocca, basta autorizzare i domini sopra elencati.
Divulgazione responsabile
Se trovi una vulnerabilità, scrivici a [email protected]. Il contatto di sicurezza è pubblicato anche in /.well-known/security.txt.
Assistenza
Per domande sull'uso o sull'accesso, scrivi a [email protected].