אבטחה ופרטיות
הגנה על המבקרים מתחילה בעבודה בפועל ובשקיפות לגבי מה שנבדק. כאן אפשר לראות את תוצאות הבדיקות החיצוניות ואת אופן הטיפול במידע שנמסר באתר.
Mozilla Observatory
האתר קיבל דירוג A+ בבדיקת הגדרות האבטחה של Mozilla Observatory. עברו 11 מתוך 12 בדיקות; בדוח מאותו מועד נרשמה הערה על אימות השלמות של סקריפט חיצוני. ב־27.10.2026 הועבר סקריפט המדידה לאתר עצמו והוסרה ההרשאה לטעינתו מהשרת החיצוני. הדירוג המוצג הוא מתוצאת הבדיקה המקורית, לא בדיקה חוזרת לאחר השינוי.
לצפייה בדוח הבדיקה ↗Qualys SSL Labs
תצורת ההצפנה של חיבור HTTPS קיבלה דירוג A+ בכל ארבע נקודות החיבור שנבדקו. הבדיקה עוסקת בחיבור המוצפן לאתר.
לצפייה בדוח הבדיקה ↗אלה בדיקות טכניות נקודתיות למועד המצוין, לא הסמכה כוללת לאבטחת מידע או לפרטיות ולא הבטחה שהאתר חסין. הן אינן מאמתות את כל תהליכי הטיפול במידע אצל ספקי השירות.
בדיקות נוספות - 27.10.2026
Sucuri SiteCheck: בבדיקה החיצונית מ־27.10.2026 לא זוהה קוד זדוני, והאתר לא נמצא בתשע רשימות החסימה שנבדקו. הבדיקה מוגבלת לתוכן שנגיש מבחוץ ואינה בודקת את פנים השרת. לצפייה בדוח הבדיקה ↗
ZAP: בסריקה הפסיבית האחרונה מ־27.10.2026, לאחר העברת סקריפט המדידה לאתר והידוק מדיניות טעינת הקוד, לא הופיעו התרעות בדרגת סיכון גבוהה. הופיעו התרעות בדרגת סיכון בינונית בנוגע לסגנונות מוטמעים, להרשאות קריאה של תוכן ציבורי ולטופס יצירת הקשר. אלה נקודות לבחינה, לא הוכחה שניתן לפרוץ לאתר. לא נשלחו טפסים ולא בוצעו בדיקות תקיפה פעילות.
בדיקת מדיניות טעינת קוד (CSP): המדיניות הנוכחית נבדקה ב־27.10.2026 לאחר הסרת ההרשאה לטעינת סקריפט המדידה מהשרת החיצוני. הכלי הציג הסתייגות לגבי אמון בסקריפטים מאותו אתר, משום שרמת ההגנה תלויה גם בתוכן שהאתר מגיש. זו אינה הוכחה לחולשה שניתנת לניצול או לכך שהמדיניות מונעת כל תקיפה.
כל אלה בדיקות נקודתיות למועד המצוין, לא בדיקת חדירה מלאה, לא הסמכת אבטחה ולא הבטחה שהאתר חסין. הסריקה הפסיבית אינה בדיקה מלאה של כל עמודי האתר וכל תהליכי הטיפול במידע.
איך מטופל מידע באתר?
פנייה דרך הטופס: השם, כתובת האימייל, הנושא ותוכן ההודעה מועברים באמצעות Formspree ונשלחים למייל של שחר. ההודעה אינה מתפרסמת באתר. אין לשלוח סיסמאות, קודים, פרטי כרטיס או מסמכים מזהים.
לפי הצהרה בכתב של Formspree מ־4.11.2026, ספק טופס יצירת הקשר באתר עומד בדרישות SOC 2. זו הצהרת הספק, לא אישור לעמידת האתר עצמו בדרישות SOC 2; דוח הביקורת טרם נבדק על ידינו.
הרשמה לעיתון: כתובת האימייל ונתוני ההרשמה מנוהלים באמצעות Buttondown לצורך אישור ההרשמה, משלוח העיתון וניהול ההסרה. פרטים נוספים מופיעים בעמוד העיתון.
איך נשמרים פרטי המנויים?
ההרשמה והמשלוח של "בין השורות" מנוהלים באמצעות Buttondown. כתובת האימייל ונתוני ההרשמה משמשים לאישור ההרשמה, למשלוח העיתון ולניהול ההסרה.
לפי מסמכי האבטחה של Buttondown, המידע מוצפן בזמן ההעברה ובאחסון, הגישה של אנשי הצוות מוגבלת לפי הצורך, ומתבצעות בדיקות אוטומטיות לאיתור חולשות. המידע מעובד בארצות הברית ובאמצעות ספקי משנה המפורטים באתר החברה.
אלה אמצעים שהספק מצהיר עליהם, ולא הבטחה לחסינות או הסמכת אבטחה. Buttondown עצמה אינה מוסמכת SOC 2. לבירור אפשר לפנות דרך עמוד יצירת הקשר.
נתוני שימוש: האתר נעזר ב־GoatCounter למדידת ביקורים ושימוש בתוכן. מידע טכני ופרטי כתובת הדף עשויים לעבור לשירות. זו אינה הבטחה לגלישה ללא עיבוד מידע.
לשאלות על מידע שנמסר, או לבירור בקשת עיון, תיקון או מחיקה בהתאם לדין, אפשר לפנות דרך עמוד יצירת הקשר.