Bij Avesight werken we met gevoelige data en daarom is de beveiliging (security) een belangrijk onderwerp. Hieronder kort wat punten over hoe wij deze beveiliging ingericht hebben:
Versleuteling
… tijdens verzending (encryption in transit) - Al het verkeer tussen de gebruiker en Avesight verloopt via HTTPS. Verzoeken via http worden doorgestuurd naar https.
… in rust (encryption in rest) - Datasets worden door onze applicatie versleuteld voordat ze naar de opslag worden geüpload. De opslagprovider versleutelt daarnaast alles in rust. Ook back-ups worden opgeslagen als versleutelde archieven. Toegangstokens en tweefactor-geheimen worden versleuteld opgeslagen. Wachtwoorden worden niet opgeslagen; ze worden opgeslagen als een eenrichtings-hash die niet kan worden teruggedraaid.
Account beveiliging
Authenticatie – Gebruikers worden geauthenticeerd bij het inloggen en hebben alleen toegang tot wat voor hen geautoriseerd is
Autorisatie – Wij zorgen ervoor dat gebruikers alleen toegang hebben tot de bronnen en acties waarvoor ze gemachtigd zijn
Wachtwoord beleid - Minimaal 12 tekens. Nieuwe wachtwoorden worden gecontroleerd tegen bekende lijsten van gelekte wachtwoorden en geweigerd als ze daarin voorkomen.
Tweefactorauthenticatie (2FA) - Als gebruiker kun je 2FA instellen. Sessies verlopen volgens een protocol. Inlogpogingen zijn rate-limited (aan een limiet gebonden).
Dataset beveiliging - Datasets zijn toegankelijk via een token. Gebruikers kunnen het token op elk moment resetten, waardoor eerder gedeelde URL's onmiddellijk stoppen met werken. Lees hier meer over in Sync.
2FA instellen in jouw account
1. Ga naar Settings (linksonder) 2. Klik op "Security" 3. Klik op "Enable two-factor authentication" 4. Scan QR code met een Authenticator app 5. Vul de verificatie code in
Veilig hosting en dataopslag in Europa
De applicatie draait bij Hetzner, in hun datacenter in Neurenberg (Duitsland). Hetzner is ISO 27001-gecertificeerd.
Datasets en back-ups worden opgeslagen bij Cloudflare R2, met gebruik van buckets in de EU-jurisdictie, zodat de data binnen de EU blijft.
De AVG (GDPR) is overal van toepassing.
Wij slaan alleen op wat nodig is
Zo slaan we geen historische versies van jouw datasets op. Alleen de huidige, bruikbare, analyse-klare datasets.
Beveiliging Tips voor Users
Deel wachtwoorden en 2FA codes niet
Log Avesight altijd uit op publieke apparaten
Meer weten?
Heb je vragen over beveiliging? Neem contact op via support@avesight.nl.