De beveiliging van je gegevens, een prioriteit bij Ledgerly

Je facturen, je klanten, je cijfers. De gegevens die je aan facturatiesoftware toevertrouwt, behoren tot de gevoeligste van je activiteit. Bij Ledgerly is beveiliging geen optie die achteraf wordt toegevoegd, het is een fundament, ontworpen vanaf de allereerste regel code. Hier lees je, in alle transparantie, hoe we beschermen wat van jou is.

Een end-to-end versleutelde verbinding

Ledgerly is uitsluitend toegankelijk via HTTPS. Je browser en onze servers communiceren via een versleuteld kanaal dat onderweg niet kan worden gelezen of gewijzigd. We gaan verder dan het minimum, ons domein staat op de HSTS-preloadlijst van de browsers, wat een beveiligde verbinding afdwingt vanaf je allereerste bezoek, zonder het minste kwetsbaarheidsvenster.

Je gegevens versleuteld, ook bij ons

De gevoeligste informatie in je documenten wordt versleuteld met het AES-256-algoritme, een standaard die onder meer in de banksector wordt gebruikt. Concreet zou deze informatie, zelfs bij ongeoorloofde toegang tot de database, onleesbaar blijven. Elk account heeft zijn eigen sleutel, je gegevens en die van een andere gebruiker komen nooit samen.

Een vergrendelde toegang

Je kunt in enkele seconden tweefactorauthenticatie inschakelen, een extra code bovenop je wachtwoord. Je houdt de controle over je vertrouwde apparaten, en elke ongewone aanmelding kan aan je worden gemeld. Herhaalde pogingen worden automatisch vertraagd en vervolgens geblokkeerd, om brute-force-aanvallen te stoppen.

Een applicatie beveiligd tegen injecties

Ledgerly past een van de strengste Content Security Policies van het web toe. Kort gezegd vergrendelen we wat de browser mag uitvoeren, wat de meest voorkomende aanvallen op online applicaties neutraliseert, zoals de injectie van kwaadaardige code. Die striktheid is meetbaar, en vooral zeldzaam, Ledgerly behoort tot de weinige sites die de hoogste score A+ behalen op de toonaangevende onafhankelijke benchmarks, securityheaders.com en de Mozilla Observatory.

Europese hosting en naleving van de GDPR

Je gegevens worden gehost bij Infomaniak, een onafhankelijke Europese speler die bekendstaat om zijn engagement voor privacy en ecologie. We leven de GDPR na, je blijft eigenaar van je gegevens, en je kunt ze op elk moment exporteren of de verwijdering ervan vragen.

Back-ups en bewaking

Je gegevens worden regelmatig en versleuteld geback-upt, zodat een technisch incident nooit een verlies wordt. Achter de schermen bewaken we voortdurend afwijkend gedrag en krijgen we een onmiddellijke waarschuwing bij de minste anomalie, zodat we snel kunnen reageren.

Transparantie, ook op het vlak van beveiliging

We publiceren een beleid voor verantwoorde bekendmaking, elke onderzoeker die een kwetsbaarheid ontdekt, kan die ons eenvoudig en binnen een duidelijk kader melden. Want de beste beveiliging is niet die zich verstopt, maar die voortdurend verbetert.

Samengevat

Kiezen voor Ledgerly betekent je facturatie toevertrouwen aan een tool die is ontworpen om je activiteit elke dag te beschermen. We investeren in beveiliging niet omdat het verplicht is, maar uit respect voor je werk.

Zin in facturatie die rustig, conform en veilig is? Probeer Ledgerly vandaag nog.