Penzugyi adatai megeerdemlik a legmagasabb szintu vedelmet
A biztonsag nem opcio a Finance.HDdev-nel — ez az alapja mindennek, amit epitunk. Fedezze fel az intezkedeseket, amelyeket az On informacioinak vedelmere meghozunk.
Titkositas
Fernet/AES
Megfelelo
GDPR
Tanusitott
PSD2 / DSP2
Tarhelyszolgaltatas
100% europai
Biztonsag
Banki szintu titkositas
Minden erzekeny adata a Fernet szabvannyal (AES szimmetrikus titkositas + HMAC) van titkositva. Informacioi olvashatatlanok a visszafejto kulcs nelkul.
Bridge API — ACPR jovahagyott
A banki szinkronizalas kizarolag a Bridge-en keresztul tortenik, amely az ACPR altal jovahagyott pensforgalmi szolgaltato. A Bridge megfelel az europai PSD2/DSP2 iranyelynek.
Nincs banki bejelentkezesi adat tarolva
Soha nem taroljuk banki bejelentkezesi adatait. Az On bankjaval torteno hitelesites kozvetlenul a Bridge-en keresztul tortenik, biztonsagos kornyezetben. Csak olvasasi hozzaferesunk van a tranzakcios adatokhoz.
Szigoru proxy architektura
Egyetlen API kulcs sincs kiteve kliens oldalon. Az osszes harmadik felekkel torteno kommunikacio a biztonsagos backend-unkon keresztul tortenik. A hozzaferesi tokenek tikositottak es felhasznalónkent izoaltak.
GDPR megfeleles
100% europai tarhely. Adatai Europaban maradnak es az Altalanos Adatvedelmi Rendeletnek megfeleloen kerulnek feldolgozasra. Barmikor exportalhatja vagy torolheti adatait.
HTTPS mindenhol kotelezove teve
A bongeszoje es szervereink kozotti osszes kommunikacio HTTPS/TLS-en keresztul titkositott. Egyetlen adat sem kerult atkuldese soveges formatumban. Az SSL tanusitvanyok automatikusan megujulnak.
Biztonsagos hitelesites 2FA-val
Vedje fiokjat ketfaktoros hitelesitessel (2FA). A jelszavan kivul minden bejelentkezesnel egy ideiglenes kod szukseges, hogy biztositsa, hogy csak On ferhessen hozza adataihoz.
Rendszeres biztonsagi auditok
Infrastrukturank es kodunk rendszeres biztonsagi auditon esik at. Kovetjuk az OWASP bevalt gyakorlatait es penetracios teszteket vegzunk a sebezhetosegek azonositasara es javitasara.
Hogyan mukodik a biztonsagos szinkronizalas?
On bejelentkezik
Kozvetlenul a bankjanal hitelesiti magat a Bridge biztonsagos felulet. Soha nem ferunk hozza bejelentkezesi adataihoz.
A Bridge lekeeri tranzakcioit
Az ACPR jovahagyott Bridge olvasasi modban keri le tranzakcioit. Semmilyen banki muvelet nem hajthato vegre.
Adatok tikositva es megjeleniteve
Tranzakcioi tikositva vannak, es europai szervereinkre kerulnek tarolasra. Ezutan megjelennek a vezerlopultjan.
Kerdese van a biztonsaggal kapcsolatban?
Csapatunk keszseggel valaszol minden, az adatai vedelmevel kapcsolatos kerdesere.