Orka

Sikkerhet og nettverkskrav

Et faktaark for IT-avdelingen i selskapet ditt: hvilke domener som må tillates, hvilken trafikk Orka genererer, og hvordan tilgang og data beskyttes.

Sist oppdatert:

På denne siden

Domener som må tillates

Orka bruker tre egne domener, innlogging med Google og, for det geografiske kartet, kartfliser fra OpenStreetMap:

  • orkafield.com — offentlig nettsted og dokumentasjon.
  • www.orkafield.com — det samme nettstedet.
  • app.orkafield.com — plattformen (webkonsollen).
  • accounts.google.com — innlogging med Google-kontoen.
  • tile.openstreetmap.org — bakgrunnskart for det geografiske kartet i Feltoversikten.

Nettverk

  • Bare HTTPS over port 443, med HTTP/2 og HTTP/3.
  • Nettleserne kobler til med TLS 1.2 eller 1.3; krypteringen termineres hos Cloudflare.
  • Ingen WebSockets, ingen ekstra porter, ingen agenter, ingen nettleserutvidelser og ingen nedlasting av kjørbare filer.
  • Eksporter er data- og rapportfiler (for eksempel XLSX, CSV, PDF eller PNG) generert på app.orkafield.com.
  • Opplasting av data er tabellfiler fra ditt eget selskap.

Autentisering og økter

  • Innlogging med hver brukers Google-konto (Google OAuth 2.0): Orka mottar navnet og e-postadressen til kontoen fra Google.
  • Tilgangstoken med 5 minutters levetid; økten avsluttes etter 8 timers inaktivitet og varer maksimalt 12 timer.
  • Roller og tillatelser per selskap; isolasjonen mellom selskaper håndheves i databasen (row-level security).

Data og lokasjon

  • Dataene tilhører kunden og brukes bare til å levere tjenesten.
  • Egen infrastruktur bak Cloudflare (CDN, TLS og DDoS-beskyttelse).
  • Data lagret i Chile, med replika i Colombia.
  • Daglige sikkerhetskopier, kryptert og lagret på et annet sted.
  • Tekniske tilgangslogger for drift og sikkerhet.
  • Bare Cloudflare, Google (innlogging) og OpenStreetMap (kartfliser) ser trafikken.
  • Ingen sporere, ingen tredjepartsanalyse og ingen reklame.

Om domenet

orkafield.com ble registrert 2026-08-31 hos Cloudflare Registrar. Frem til begynnelsen av oktober 2026 kan det være klassifisert som «Newly Registered Domain» av filtre som Netskope, Palo Alto eller Zscaler; kategorien gjenspeiler alderen på domenet. Domenet kommer ikke til å endres.

Hvis filteret ditt blokkerer domenet, holder det å tillate domenene over.

Ansvarlig varsling

Finner du en sårbarhet, skriv til [email protected]. Sikkerhetskontakten vår er også publisert på /.well-known/security.txt.

Support

Har du spørsmål om bruk eller tilgang, skriv til [email protected].