Et overblik over vores sikkerhedsforanstaltninger
Fortrolighed
Fortrolighed refererer til det aspekt, der sikrer, at en besked kun kan ses af den gruppe mennesker, der er tiltænkt den, og forbliver beskyttet mod adgang udefra eller offentliggørelse.
- TLS-kryptering: Vi krypterer alle forbindelser mellem klienten, dvs. din slutenhed, og vores servere med TLS (bedre kendt under navnet den tidligere version SSL). Dette forhindrer brugerinput og data i at blive opsnappet undervejs.
- Hosting i Tyskland: Hosting udelukkende med Deutsche Telekom.
- Certificeringer: Datacentret, der bruges af Echometer, er certificeret i henhold til ISO 27001 (Se alle certificeringer).
- Interne retningslinjer for sikkerhed: Sikre adgangskoder til alle konti, nøgleautentificering på servere. Alle konti med adgang til personlige data er beskyttet med 2-faktor autentificering, hvor det er muligt.
Tilgængelighed
Tilgængelighed beskriver, i hvor høj grad et system er i stand til at implementere de krav, der modtages fra brugeren, inden for en begrænset tidsperiode.
- Gennemsigtig høj tilgængelighed: Offentlig overvågning af oppetid
- Overvågning: Kontinuerlig overvågning af vores systemer gør det muligt for os at gribe hurtigt ind i tilfælde af funktionsfejl.
- Sikkerhedskopier: Automatiserede regelmæssige backups sikrer tilgængeligheden af dine data. Backups kontrolleres regelmæssigt for gendannelsesmuligheder.
Integritet
Integritet handler om at sikre, at information kun kan skrives og ændres af de tiltænkte personer.
- Adgang til data er kun mulig via password-beskyttede konti.
- Til kryptering af adgangskoder bruger vi hashing med aktuelle og sikre metoder (PBKDF2) med forskellige salte, så selv hvis vores data bliver lækket, kan ingen adgangskoder udtrækkes, ikke engang med hashtabeller.
- Dybest set er det op til dig, hvor stærk din adgangskode er: For at hjælpe med at oprette adgangskoder giver vi under registreringen hints om, hvordan en relativt stærk adgangskode kan se ud.