Beveiliging
Wat er met jouw toegang en gegevens gebeurt
Je geeft ons leestoegang tot je Search Console. Dat is vertrouwen, en dan hoor je te weten hoe wij ermee omgaan. Hieronder staat wat we doen, en ook wat we nog niet doen.
Sleutels
Geen geheimen in de code
Alle sleutels staan in een aparte kluis. Op de servers die het werk doen staat alleen wat nodig is om die kluis te openen; er staat daar geen enkele sleutel van Google, van de database of van de maildienst. In onze programmacode staat er ook geen. Er is een controle die daarop scant, maar die draaien we met de hand en niet automatisch bij elke wijziging. Dat is een gat en het staat op onze lijst.
Jouw koppeling met Search Console leeft als een aparte sleutel per site, niet als één account waarmee we overal bij kunnen. Trek je de toegang in je Google-account in, dan stopt de meting meteen en zeggen we dat in je omgeving, in plaats van oude cijfers te blijven tonen.
Wachtwoorden en sessies
Wij kunnen je wachtwoord niet lezen
Niet terug te rekenen
Wat wij bewaren is geen wachtwoord maar een afdruk ervan, gemaakt met een methode die met opzet traag is. Daar valt jouw wachtwoord niet uit terug te rekenen, ook niet door ons.
Sessies die je kunt intrekken
Verander je je wachtwoord, dan vervallen lopende sessies meteen. Het cookie waarmee je ingelogd blijft geldt alleen op app.pemag.nl en wordt met geen enkel ander adres gedeeld.
Een slot na herhaald proberen
Na een aantal mislukte pogingen gaat het account tijdelijk op slot. Dat is vervelend als jij het zelf was en het is de bedoeling. Het slot gaat vanzelf weer open; heb je haast, mail ons dan.
Scheiding tussen klanten
Eén plek waar bepaald wordt wiens gegevens je ziet
Elke rij in onze database draagt bij welke site hij hoort, en niets staat op een hoop. Welke site jij mag zien, wordt op precies één plek in de code bepaald, en die leest het uit je sessie. Geen enkel scherm haalt dat uit de URL, want dat is nu juist hoe iemand de cijfers van een ander te zien krijgt door een nummer te veranderen. Er staan tests omheen die falen zodra iemand die regel omzeilt.
De database is bovendien niet rechtstreeks vanaf het open internet te bevragen. Dat hebben we nagemeten met de sleutel die een bezoeker zou kunnen bemachtigen: die krijgt geen gegevens maar een weigering.
Eerlijk over wat er niet is
Drie dingen die wij nog niet hebben
Een beveiligingspagina die alleen opsomt wat goed geregeld is, vertelt het halve verhaal. Deze drie staan open, en we zeggen ze liever zelf.
Nog niet geregeld
- geen externe beveiligingsaudit en geen certificering. Wie dat als voorwaarde heeft, moet nu nog nee horen
- geen tweestapsverificatie op de klantomgeving
- geen vastgelegde bewaartermijn per soort gegevens. Die leggen we vast in de overeenkomst met je, en niet eerder op deze pagina dan dat het besluit er is
Wel geregeld
- sleutels in een kluis, niet in de code
- wachtwoorden niet terug te rekenen, sessies intrekbaar
- scheiding tussen klanten op één afgedwongen plek, met tests
- de database niet bereikbaar vanaf het open internet
Iets gevonden?
Meld het gerust
Zie je iets dat niet deugt, mail dan naar contact@pemag.nl. Je hoeft geen formulier in te vullen en we gaan niet moeilijk doen over hoe je het gevonden hebt. We laten je weten wat we ermee doen.