# Безопасность

- Документ идёт только между тонким клиентом 1С, частным сервером организации и
  браузером сотрудника. Внешняя передача документных байтов не предусмотрена.
- Сервер слушает только частный адрес. Публикация порта в Интернет и привязка к
  `0.0.0.0` не поддерживаются.
- Ключ организации хранится в файле с правами `600` вне образа. В 1С он
  хранится средствами БСП в `БезопасноеХранилище` под владельцем
  `A4.Подключение`; в `ХранилищеОбщихНастроек` остаётся только адрес.
- Для смены ключа замените файл на сервере, перезапустите контейнер и введите
  новое значение в форме настройки. Документы и ключ в журнал не пишутся.
- После открытия сервер выдаёт отдельный случайный токен сеанса. Он действует
  только для этого документа и не заменяет ключ организации.
- Сервер журналирует запуск, ошибки и числа событий сохранения без содержимого
  документа и без ключей.
- Прерванный хозяин не подтверждает сохранение. Неактивная кабинка удаляется по
  тайм-ауту; восстановление черновика после падения всей машины договор v1 не
  обещает.

Сообщайте о проблеме владельцу частного развёртывания. Не прикладывайте к
обращению ключ организации или рабочий файл клиента.