Home / Features / Form Security
Безопасность по умолчанию

Серьёзная безопасность в каждой опубликованной форме

Шифрование загрузок, антивирусная проверка, защита от ботов и командный контроль доступа — встроены в платформу, а не продаются как дополнения. Данные ваших респондентов защищены раньше, чем вы об этом задумаетесь.

Шифрование AES-256 · Антивирусная проверка · Защита от ботов · Журнал аудита
Входящий файл — resume.pdf
Тип и размер файла проверены
Проверка MIME и magic bytes
Антивирусная проверка пройдена
Просканировано ClamAV
Зашифрован при хранении
Конверт AES-256, ключ на каждый файл
Сохранён и прикреплён к ответу
Виден только вашему рабочему пространству

Данные ваших респондентов под защитой

Всё, что отправлено через ваши формы, проходит укреплённый конвейер перед сохранением.

Конвертное шифрование AES-256

Каждый загруженный файл шифруется при хранении AES-256 с уникальным ключом на каждый файл — подписи, документы, изображения, всё без исключений.

Антивирусная проверка каждой загрузки

Файлы проверяются ClamAV перед сохранением, плюс валидация MIME-типов и magic bytes и строгие списки разрешённых расширений.

Суммы платежей, защищённые от подмены

В платёжных формах итоговые суммы пересчитываются на сервере по вашему прайс-листу — правка страницы не изменит сумму списания.

Боты и злоупотребления отфильтрованы

Защита от спама на уровне поля, на уровне платформы и на уровне человека.

Поле CAPTCHA

Добавьте CAPTCHA (Google reCAPTCHA v2) в любую форму, чтобы отсечь автоматические отправки до того, как они попадут в инбокс.

Защита от ботов на уровне платформы

Cloudflare Turnstile защищает регистрацию и вход, а публичные эндпоинты форм используют браузерные проверки и ограничение частоты запросов.

Встроенные жалобы на злоупотребления

Каждая опубликованная форма несёт антифишинговое уведомление и кнопку жалобы — злоупотребления замечаются и разбираются быстро.

Ваш аккаунт под замком

Аккаунт, которому принадлежат данные, заслуживает той же защиты, что и сами данные.

Двухфакторная аутентификация

Добавьте второй фактор ко входу. Новые регистрации и входы подтверждаются одноразовыми кодами по email.

Контроль активных сессий

Видите каждое устройство, вошедшее в ваш аккаунт, и отзываете любую сессию — или все сразу — одним кликом.

История входов

Видимый след последних входов — всё незнакомое бросается в глаза мгновенно.

Подтверждение email

Одноразовые коды при регистрации не пускают временные и ошибочно введённые адреса в ваше рабочее пространство.

Активные сессии
MacBook Pro · ChromeБерлин, DE · сейчас Текущая
iPhone · SafariБерлин, DE · 2 ч назад Отозвать
Windows · EdgeМадрид, ES · 3 дн назад Отозвать
Отозвать все остальные сессии →

Командный доступ с точными границами

Пять ролей и семнадцать детальных разрешений точно определяют, кто может просматривать, редактировать, экспортировать и администрировать.

Ролевые разрешения

От владельца до режима «только просмотр»: 5 ролей на основе 17 детальных разрешений, покрывающих формы, ответы, биллинг и участников.

Экспорт по разрешению

Данные покидают рабочее пространство только через участников, которым экспорт явно разрешён.

Полный журнал аудита

Изменения форм, участников, действия по биллингу, настройки — каждое значимое действие записывается с актором и временем.

Изучить Журнал аудита →

Интеграции, которые не текут

Вебхуки с подписью HMAC

Payload вебхуков подписываются секретами HMAC-SHA256, которые можно ротировать с переходным периодом — получатели могут проверить, что каждая доставка действительно от нас.

Зашифрованные токены интеграций

OAuth-токены подключённых сервисов хранятся зашифрованными — никогда в открытом виде.

Частые вопросы

Шифруются ли загруженные файлы?
Да. Каждый файл, загруженный через форму, шифруется при хранении конвертным шифрованием AES-256 с уникальным ключом на каждый файл — после проверки размера, MIME-типа и magic bytes и антивирусной проверки ClamAV.
Как FormBuilder останавливает спам-отправки?
Слоями: вы можете добавить поле CAPTCHA (Google reCAPTCHA v2) в любую форму, публичные эндпоинты форм применяют браузерные проверки и ограничение частоты запросов, а Cloudflare Turnstile защищает регистрацию и вход в аккаунт.
Что происходит, если кто-то злоупотребляет формой, созданной в FormBuilder?
Каждая опубликованная форма показывает антифишинговое уведомление и кнопку жалобы. Жалобы рассматривает наша команда, а подтверждённое злоупотребление ведёт к немедленному снятию формы и блокировке аккаунта.
Могу ли я контролировать, к чему имеют доступ участники команды?
Да. Рабочие пространства используют 5 ролей на основе 17 детальных разрешений — просмотр, редактирование, экспорт, биллинг и управление участниками — и каждое значимое действие записывается в журнал аудита.
Продаёт ли FormBuilder мои данные или делится ими?
Никогда. Мы не продаём, не сдаём в аренду и не передаём ваши данные третьим сторонам для рекламы. Данные ваших форм принадлежат вам — экспортируйте или удалите их в любой момент.
Как защищены вебхуки?
Payload вебхуков подписываются секретом HMAC-SHA256, чтобы ваш принимающий сервер мог проверить подлинность. Секреты можно перегенерировать с переходным периодом, а доставки повторяются с экспоненциальной задержкой и логируются.
Ищете полную картину — владение данными, сроки хранения, политика противодействия злоупотреблениям? Читайте наш обзор «Безопасность и защита данных» →

Собирайте данные так, будто это важно

Каждый тариф включает один и тот же фундамент безопасности — шифрование, проверку файлов, защиту от ботов и контроль доступа с первого дня.

Начать бесплатно