Auf dieser Seite
Sicherheit ist von Anfang an eingebaut. Hier sind die wichtigsten Dinge, die wir zum Schutz deiner Daten tun.
Verschlüsselung
- Der gesamte Datenverkehr ist mit HTTPS verschlüsselt, und der Browser wird angewiesen, immer HTTPS zu verwenden.
- Deine E-Mail-Adresse und andere sensible Felder werden verschlüsselt in der Datenbank gespeichert.
- Dein Datenexport wird verschlüsselt gespeichert, bis du ihn heruntergeladen hast, und nach 7 Tagen gelöscht.
Keine Passwörter
Du meldest dich mit einem Einmalcode an, den wir an deine E-Mail-Adresse senden. Der Code ist 10 Minuten gültig. Es gibt kein Passwort, das geleakt oder erraten werden kann.
IP-Adressen
Wir speichern IP-Adressen nie im Klartext, nur als mit geheimem Schlüssel gebildeten Hashwert. Er dient zur Verhinderung von Missbrauch und wird nach 30 Tagen gelöscht.
Für Unternehmen
- Inhaber eines Unternehmensprofils müssen die Zwei-Faktor-Bestätigung nutzen.
- Im Dashboard unter Einstellungen könnt ihr aktive Sitzungen sehen und ein Gerät abmelden.
So passt du selbst auf
- Teile deinen Anmeldecode nie mit jemandem. TrustSays fragt dich nie danach.
- Bekommst du einen Anmeldecode, den du nicht selbst angefordert hast, ignoriere die E-Mail.
- Melde dich an gemeinsam genutzten Computern ab. Das machst du unter Mein Profil, Einstellungen, E-Mail.
Hast du eine Sicherheitslücke gefunden?
Schreib an security@trustsays.com mit einer Beschreibung und wie sie sich nachvollziehen lässt. Lies die Regeln auf der Sicherheitsseite.