Le nostre misure di sicurezza in sintesi
Riservatezza
La riservatezza si riferisce all'aspetto che garantisce che un messaggio possa essere visualizzato solo dal gruppo di persone a cui è destinato e che rimanga protetto da accessi o pubblicazioni esterne.
- Crittografia TLS: Tutte le connessioni tra il client, cioè il tuo dispositivo finale, e i nostri server vengono crittografate con TLS (meglio conosciuto con il nome della versione precedente SSL). Questo impedisce che i dati e gli input dell'utente vengano intercettati durante il transito.
- Hosting in Germania: Hosting in esclusiva con Deutsche Telekom.
- Certificazioni: Il centro dati utilizzato da Echometer è certificato secondo la norma ISO 27001 (Visualizza tutte le certificazioni).
- Linee guida di sicurezza interne: Password sicure per tutti gli account, autenticazione a chiave sui server. Tutti gli account che hanno accesso ai dati personali sono protetti con l'autenticazione a due fattori, ove possibile.
Disponibilità
La disponibilità descrive la misura in cui un sistema è in grado di implementare i requisiti ricevuti dall'utente entro un periodo di tempo limitato.
- Alta disponibilità trasparente: Monitoraggio dei tempi di attività pubblici
- Monitoraggio: Il monitoraggio continuo dei nostri sistemi ci permette di intervenire rapidamente in caso di malfunzionamenti.
- Backup: I backup automatici regolari garantiscono la disponibilità dei tuoi dati. I backup vengono controllati regolarmente per verificarne la recuperabilità.
Integrità
L'integrità consiste nel garantire che le informazioni possano essere scritte e modificate solo dalle persone a cui sono destinate.
- L'accesso ai dati è possibile solo tramite account protetti da password.
- Per la crittografia delle password, utilizziamo l'hashing con metodi attuali e sicuri (PBKDF2) con diversi sali, in modo che anche se i nostri dati dovessero trapelare, nessuna password possa essere estratta, nemmeno con gli hashtables.
- In pratica, sta a te decidere quanto forte sia la tua password: per aiutarti a crearla, durante la registrazione ti diamo dei suggerimenti su come può essere una password relativamente forte.