Uw veiligheid, in alle transparantie
Geen vage beloften. Dit zijn concreet de technische maatregelen die uw gegevens op Ledgerly beschermen, en de publieke, onafhankelijke tools om ze zelf te controleren.
Uw verkeer met Ledgerly verloopt via een TLS 1.3-verbinding (of 1.2 voor oudere browsers), door SSL Labs beoordeeld met A+. Ons certificaat is een Extended Validation-certificaat (EV), uitgereikt op naam van ons bedrijf na verificatie van zijn identiteit. Gevoelige gegevens, zoals uw bankgegevens, factuurlijnen en authenticatiegeheimen, worden in rust versleuteld met AES-256-GCM, met een sleutel die uniek is per account en apart van de gegevens wordt bewaard.
Uw wachtwoorden worden nooit in leesbare vorm opgeslagen, ze worden gehasht met Argon2id, het vandaag aanbevolen algoritme. Wij vereisen minstens 12 tekens en weigeren wachtwoorden waarvan bekend is dat ze zijn gelekt. Tweestapsverificatie, via app of e-mail, vergrendelt de toegang tot uw account.
Elke gebruiker ziet alleen zijn eigen gegevens. Deze isolatie wordt bij elke update automatisch gecontroleerd met een reeks tests, en elke poging om gegevens te bereiken die niet van u zijn, wordt geblokkeerd en geregistreerd. Het Ledgerly-team raadpleegt de inhoud van uw facturen niet: voor ondersteuning heeft het enkel toegang tot technische indicatoren (aantal documenten, verzendstatus, soort fout), en elke raadpleging wordt vastgelegd.
Uw gegevens worden gehost in Zwitserland, bij Infomaniak, op infrastructuur die gecertificeerd is volgens ISO 27001. Zwitserland geniet van een adequaatheidsbesluit van de Europese Unie, uw beschermingsniveau blijft dus volledig AVG-conform.
Bekijk de certificeringen van InfomaniakUw gegevens worden meerdere keren per dag geback-upt, versleuteld en apart bewaard in Zwitserland, op de Swiss Backup-dienst van Infomaniak. Bij een incident kunnen ze worden hersteld.
Bij een datalek verwittigen wij onze klanten zonder uitstel, en de gegevensbeschermingsautoriteit binnen 72 uur, zoals de AVG vereist.
Beveiligingsonderzoekers kunnen ook een kwetsbaarheid melden via ons beleid voor verantwoorde bekendmaking.
De bescherming van een website wordt gecontroleerd met publieke, onafhankelijke tools. Voer de tests op Ledgerly zelf uit, ze zijn voor iedereen toegankelijk.
Ontdek waar Ledgerly staat in onze onafhankelijke beveiligingsvergelijking.