Как пазим данните ви в здравната папка
Накратко: не ги пазим. Здравната папка е програма, която се изпълнява във вашия браузър и записва всичко там. Ние нямаме сървър за нея, нямаме база данни с вашите записи и не можем да ги видим, дори да искахме.
Къде се записват данните
В IndexedDB — хранилище на браузъра, отделно за всеки сайт и за всеки браузър на всяко устройство. Ако отворите папката в Chrome на телефона и после във Firefox на компютъра, ще видите две различни, независими папки. Сканираните документи също се пазят там.
В режим „инкогнито“ някои браузъри не позволяват постоянно записване. Тогава папката работи до затваряне на прозореца и ви предупреждава за това.
Какво не прави папката
- Не изпраща нищо по мрежата. В кода ѝ няма заявки към сървър, а страниците на папката се зареждат с правило за сигурност (
Content-Security-Policy: connect-src 'none'), с което браузърът сам блокира всеки опит за връзка — дори при грешка в кода. - Няма акаунти, вход, имейл или телефон.
- На страниците на папката няма Google Analytics, няма Umami, няма банер за бисквитки — защото няма какво да измерваме. Страниците не подават и адреса си на други сайтове (
Referrer-Policy: no-referrer). - Не зарежда шрифтове, изображения или скриптове от други сайтове.
Криптираното копие
От „Архив и сигурност“ можете да изтеглите файл .ezr с цялата папка. Той се шифрова в браузъра ви, преди да бъде записан:
- ключът се получава от вашата парола с PBKDF2-SHA-256 и 600 000 повторения и случайна „сол“ за всеки файл;
- съдържанието се шифрова с AES-256-GCM, който открива и всяка промяна във файла;
- използва се вграденото в браузъра криптиране (Web Crypto), без външни библиотеки.
Без паролата файлът е безполезен — и за нас, и за всеки, който го намери. Това означава също, че ако забравите паролата, никой не може да отвори файла. Запишете я на сигурно място.
При внасяне на файл папката проверява всяко поле и приема само познатите видове записи, с ограничена дължина. Така файл, променен от някого, не може да вмъкне чужд код в страницата.
Как да проверите сами
- Отворете папката, натиснете F12 (инструменти за разработчици) и изберете раздела „Network“ (Мрежа).
- Добавете запис, изтеглете криптирано копие, отпечатайте картата.
- В списъка няма да видите нито една заявка, след като страницата се е заредила.
В раздела „Application“ → „IndexedDB“ → ezr-papka ще видите самите записи — те са там, на вашето устройство.
Рискове, които остават
Папката е толкова защитена, колкото и устройството ви. Всеки, който може да отключи телефона или компютъра ви и да отвори браузъра, може да види и папката. Затова:
- заключвайте устройството с код или биометрия;
- не ползвайте папката на чужд или общ компютър — или я изтрийте след това от „Архив и сигурност“;
- пазете криптирано копие на друго място: ако изчистите данните на браузъра, папката изчезва заедно с тях.
Повече за това какво казва законът за здравните данни: здравните данни по GDPR.
Не е официален документ
Папката е лична бележка, която попълвате сами. Тя не е част от Националната здравноинформационна система, не се вижда от лекарите в НЗИС и не замества официалните документи. Електронното ви здравно досие е в my.his.bg и в приложението еЗдраве — как да го отворите.