Sekuriteit en jou data

Hoe TimTim.Live maats hou, kopers en hulle data veilig. Alles op hierdie bladsy is hoe dit vandag werk.

Sleutels en ondertekening

Ons wys net een keer 'n geheime sleutel. Ons hou net 'n roer kopie ('n SHA-25 hash), so selfs ons kan dit nie lees nie.
Toetssleutels en lewende sleutels is apart. Toetssleutels sien slegs monstergebeure en raak nooit aan regte geld nie.
'n Webarea werk slegs op die webruimtes waarop jy 'n lys daarvan maak.
Jy teken in met 'n enkeltyd-verbinding wat na jou e-pos gestuur is. Daar is geen metgeselwagwoord om te steel nie.
Elkeen in jou span het hulle eie aanteken en het net die toegang tot hulle werkbehoeftes.

Ohuth 2.0: ruil jou kliënt Id en geheim vir 'n teken wat duur een uur.
Bediener adres slotte: 'n sleutel alleen werk van die bedieners op jou lys.
Sertifikaat wagwoord (mTLS) op api.timtim.ive: 'n sleutel slegs werk met jou eie TLS sertifikaat.

Elke TimTim.Live adres gebruik HTTPS. Blaaiers word aangesê om nooit gewone HTTP saam met ons te gebruik nie.

Elke haarhoek is geteken met HMAC-SHAT25 en die tyd wat dit gestuur is. Weier enigiets ouer as vyf minute.
Jou webhoek geheime word geënkripteer (AES- 256-GCM).
Ons stuur nooit boodskappe na privaat of interne netwerkadress nie, en ons volg nooit herlei nie.

Ons gee nooit vir maats ' n koper se naam, e- pos, adres, telefoonnommer of kaartbesonderhede nie.
Kaart betalings vind plaas op Lighte se eie beveiligde tjekblad. Kaartnommers bereik nooit TimTim.Live se bedieners nie.
Koop skakels is geteken, en niemand kan dus ' n verband vervals om jou eer te kry nie.

Ons hoofbediener is in Frankryk, in Lauterbourg (Conttabo).
Hierdie dienste hanteer data vir ons: Lighte (betalings), bewolkflare (netwerkbeskerming), Contabo (bedieners), Oracle Wolk (agter-bediener) en Resend (email).

Webhoekafleweringsgeskiedenis: 30 dae.
GedeÃ"lde genadebewyse: eendag, dan geskrap.
Statuskontroles: 90 dae.
API gebruik word per dag getel. Ons bêre nooit jou sleutels of wat jy in daardie opsig stuur nie.

Ons kyk elke openbare deel elke minuut van die internet. Jy kan die resultate op ons statusblad sien.
Ons span word wakker as die terrein ophou om te beantwoord.
Aanloopmaats en stuur geld aan ' n personeellid met daardie toestemming. Daar is geen gedeelde wagwoord vir hulle nie.

Ons het nog nie 'n SOC 2 - verslag of 'n ISO- 2001 sertifikaat nie.
Geen eksterne maatskappy het ons veiligheid getoets nie, maar nog steeds (' n penetrasietoets).
Ons loop nie 'n betaalde fout-winsprogram nie.
Ons sal hierdie bladsy bywerk wanneer enige van daardie veranderinge.

As 'n sleutel dalk gelek het, skakel dit af op jou paneelbord. Dit hou op om dadelik te werk. Maak dan ' n nuwe een.
Het jy ' n sekuriteitsprobleem gevind? E-pos [email protected]. ' n Ware persoon lees elke verslag.
Moet asseblief nie ander mense se data toets nie, en gee ons tyd om ' n probleem op te los voordat jy dit deel.