Fonlar ve veriler nasıl korunuyor

Yeniden kullanılabilir bakiye yok

Hesabınızda bakiye bulunmaz. Bir depozito bir emre bağlanır, dönüştürülür ve ardından ödenir. Depolama işlevi, üçüncü bir tarafa para çekme veya hesaplar arası transfer yoktur.

Minimum tutma süresi

Fonların kontrolümüz altında kaldığı süre, ağ onayı, uyum kontrolleri ve ödeme çıkışı ile sınırlıdır. Bu pencereyi kısaltmak, herhangi bir teknik cihazın önünde en etkili güvenlik önlemidir.

Özel depozito adresi

Her emrin kendi adresi vardır. Bu nedenle bir depozito açıkça ilişkilendirilebilir ve bir adres, müşteriyi hedef konusunda yanıltmak için yeniden kullanılamaz.

Sıcak ve soğuk ayrımı

Devam eden emirleri kapatmak için gereken operasyonel kısım yalnızca bağlı imzalayıcılarda kalır. Geri kalanı, bölünmüş anahtarlar ve çoklu imza eşiği ile çevrimdışı tutulur.

Ayrılmış müşteri fonları

Dönüşüm sürecindeki fonlar, kendi fonlarından ayrı olarak muhasebeleştirilir. Hiçbir şirket faaliyetini finanse etmezler, ödünç verilmezler veya rehin edilmezler.

Ödemelerde çift onay

Bir eşiğin üzerinde, bir ödeme talimatı iki ayrı onay gerektirir. Bu nedenle, tek bir tehlikeye girmiş dahili erişim, fonları dışarı taşımak için yeterli değildir.

Aktarım sırasında şifreleme

Tüm trafik, istisnasız ve düz metin geri dönüşü olmadan TLS üzerinden çalışır. Sıkı aktarım, başlık tarafından zorunlu kılınır ve bu, şifrelenmemiş bir ilk isteği önler.

Bekleme sırasında şifreleme

Veritabanları, yedekler ve belge depolama şifrelenir. Kimlik belgesi görüntüleri ve canlılık yakalamaları, hesap verilerinden ayrı bir depoda bulunur.

Sırlar ve anahtarlar

Kodda veya günlüklerde sır yok. Şifreleme anahtarları, planlı rotasyon ve anahtarı tutan ile verilere erişen arasında ayrım ile özel bir hizmet tarafından tutulur.

Temizlenmiş günlükler

Banka tanımlayıcıları, ödeme anahtarları ve belge içerikleri, yazma sırasında uygulama günlüklerinden çıkarılır. Bu nedenle günlüklerdeki bir olay, kullanılabilir ödeme ayrıntılarını ifşa etmez.

Parolalar

Yavaş bir türetme işlevi ve benzersiz bir tuz ile karma olarak saklanır. Bunları okuyamayız, bu yüzden size birini hatırlatamayız - yalnızca sıfırlamanıza izin verebiliriz.

En az ayrıcalık

Erişim, role ve göreve göre verilir. Destek, kimlik belgelerini görmez; uyum, bir tutarı değiştiremez; mühendislik, üretimde müşteri dosyalarına ulaşmaz.

Zorunlu ikinci faktör

Donanım ikinci faktörü olmadan dahili erişim yoktur. Metin mesajı kodları dahili erişim için kabul edilmez: sayı ele geçirmeye karşı savunmasızdırlar.

Erişim günlüğü

Bir doğrulama dosyasının her açılışı, aracı ve zaman damgası ile kaydedilir. Günlükler saklanır ve periyodik olarak incelenir.

Başka yerde üretim verisi yok

Geliştirme ve test ortamları sentetik verilerle çalışır. Bir üretim veritabanını bir iş istasyonuna kopyalamak yasaktır ve teknik olarak engellenir.

İşten çıkış ve erişim incelemesi

Bir kişi ayrıldığında erişim iptal edilir ve periyodik olarak incelenir. Kullanılmayan erişim, "her ihtimale karşı" tutulmak yerine kaldırılır.

1. 01

   İkinci bir faktörü açın

   Kimlik doğrulayıcı uygulaması veya donanım anahtarı. İkinci doğrulama katmanının üzerinde zorunlu hale gelir. İkinci bir faktörün olmaması, bu sektörde görülen ödeme saptırmanın önde gelen nedeni olmaya devam etmektedir.

2. 02

   Oturumlarınızı kontrol edin

   Aktif oturumlar, cihazları, yaklaşık konumları ve tarihleriyle listelenir. Parolanızı değiştirmeden birini uzaktan iptal edebilirsiniz.

3. 03

   Yeni bir alıcıda soğuma süresi

   Bir hedef hesap eklemek, bir bildirimi ve yüksek bir tutar alabilmesi için bir gecikmeyi tetikler. Bu gecikme, sahte erişimin anında bir transfere dönüşmemesi için vardır.

4. 04

   Değişiklik bildirimleri

   Parola değişikliği, alıcı eklenmesi, ikinci faktörün etkinleştirilmesi veya devre dışı bırakılması: her olay, siz yapmış olsanız bile kayıtlı adrese bir mesaj gönderir.

5. 05

   Kimlik avını tanıyın

   Kurtarma ifadenizi asla istemeyiz, mesajla gönderilen bir adrese para yatırmanızı asla istemeyiz, bir hesabı “güvence altına almak” için fon dönüştürmenizi asla istemeyiz. Para yatırma adresi yalnızca siparişinizin içinde bulunur.

Bu başlıklar isteğe bağlı bir katmandan değil, sunucu yapılandırmasından gelir. Uygulama kontrollerinin yerini almazlar: yalnızca tarayıcının kapatabileceği kapıları kapatırlar.

1. 01

   Algılama ve önceliklendirme

   Anormal erişim, başarısız kimlik doğrulama serileri ve mutabakat farkları hakkında uyarılar. Bir uyarı bir kişi tarafından önceliklendirilir, asla otomatik olarak kapatılmaz.

2. 02

   Sınırlama

   İlgili erişimin iptali, şüphe bir fon hareketine dokunuyorsa ödemenin dondurulması, etkilenen bileşenin izole edilmesi. Hizmet bilinçli olarak kesintiye uğratılabilir: şüpheli bir ödemeye bir kesintiyi tercih ederiz.

3. 03

   Bildirim

   Risk oluşturması muhtemel kişisel veri ihlali, 72 saat içinde denetim makamına ve riskin yüksek olduğu durumlarda doğrudan ilgili kişilere bildirilir.

4. 04

   Hizmete dönüş

   Geri yükleme prosedürü test edilmiş şifreli yedeklerden geri yükleme — asla geri yüklenmemiş bir yedek, yedek değildir.

5. 05

   Kamuya açık not

   Bireysel bildirim gerekli olmasa bile ne olduğunu, neyin açığa çıktığını ve neyin değiştiğini açıklayan bir olay notu yayınlarız.

Bugüne kadar harici denetim yok

Üçüncü taraf sızma testi ve sertifikasyon yapılmamıştır. Bu nedenle hiçbir denetim logosu, mühür veya sertifikasyon iddiası göstermiyoruz. Bir denetim yapıldığı gün, kapsamı ve tarihi burada görünecektir.

Zincir üstü bir işlem geri alınamaz

Hiçbir güvenlik önlemi, halka açık bir ağda onaylanmış bir transferi geri alınabilir yapmaz. Bu, ağın bir özelliğidir, bizim tarafımızdaki bir eksiklik değil.

Ele geçirilmiş bir cihaz

Bilgisayarınız veya telefonunuz ele geçirilmişse, uygulama tabanlı ikinci faktör atlatılabilir. Bu durumda donanım anahtarı gerçekten dirençli tek koruma olmaya devam eder.

Ödeme sağlayıcıları

Talimat ödeme kuruluşuna ulaştığında, yönlendirme onun altyapısına ve aracı bankalara bağlıdır. Sağlayıcılarımızı seçeriz, onları işletmeyiz.

Sıfır risk

Bunu vaat etmeyeceğiz. Vaat edebileceğimiz şey, azaltılmış bir yüzey, hızlı tespit ve küçümsemeyen bir iletişimdir.