Račun pod plastasto zaščito

1. Dvofaktorska in večfaktorska prijava

Dvofaktorska overovitev (2FA) je na voljo vsakemu uporabniku in podpira aplikacije za enkratne kode na vaši napravi. Priporočamo, da jo vklopite takoj po registraciji, saj geslo samo zase ne zadostuje več za dostop do računa. Večfaktorska potrditev (MFA) velja tudi notranje: osebje podpore se v administrativne sisteme prijavlja izključno z dodatnim faktorjem.

Če izgubite napravo z overjevalnikom, obnovitev poteka prek oddelka podpore z dokazilom identitete, kot opisuje točka 6. Enak postopek velja ob zamenjavi naprave: stari kode prenehajo veljati, takoj ko se poveže novi.

2. Šifriranje podatkov

Ves promet med vašim brskalnikom in platformo je šifriran s sodobnim protokolom TLS, kar preprečuje prestrezanje podatkov pri prenosu. Osebni podatki in nastavitve računa so šifrirani tudi v shrambi, v sistemih, katerih dostop je omejen na pooblaščene skrbnike in zabeležen v dnevniku dostopa.

Gesla se nikoli ne hranijo v berljivi obliki: sistem shrani le njihovo nepovratno izpeljanko. Obseg šifriranja zajema baze uporabniških podatkov, komunikacijske sisteme in varnostne kopije, odgovorni sistemi pa redno potekajo notranje preglede nastavitev.

3. Zaščita pred prevarami in phishingom

Uradna sporočila pošiljamo izključno z domen dobitron-ulagora.org in vas nikoli ne prosimo za geslo ali enkratno kodo. V profilu računa lahko nastavite varnostno kodo, ki jo navajamo v vsakem uradnem sporočilu, tako da na prvi pogled ločite pravo sporočilo od lažnega.

Sumljiva sporočila, ki se predstavljajo v našem imenu, prijavite na naslov podpore; postopek opisuje tudi stran Opozorilo pred prevarami. Po prijavi preverimo navedbe, opozorimo druge uporabnike in po potrebi prijavimo lažno domeno registrarju.

4. Obvestila o prijavi

Vsaka nova prijava iz neznane naprave sproži obvestilo na vaš e-poštni naslov, če ste omogočili push obvestila, pa tudi na mobilno napravo. Obvestilo vsebuje čas, vrsto naprave in približno lokacijo prijave, brez prilaganja občutljivih podatkov.

Ko prejmete obvestilo o prijavi, ki je niste izvedli vi, takoj zamenjajte geslo, preglejte aktivne seje v nastavitvah računa in se javite podpori. Sumljiva dejavnost se samodejno označi varnostni ekipi, ki lahko začasno omeji dejanja na računu, dokler se ne potrdi vaša identiteta.

5. Upravljanje naprav in sej

V nastavitvah računa je vidni seznam aktivnih sej: brskalnik, aplikacija in čas zadnje dejavnosti. Vsako sejo lahko posebej odjavite, s čimer se prekine dostop s te naprave brez spremembe gesla. Možna je tudi odjava vseh sej naenkrat, kar priporočamo po izgubi naprave.

Seje se samodejno zaprejo po daljšem obdobju nedejavnosti, občutljiva dejanja, kot je sprememba podatkov za izplačilo, pa vedno zahtevajo ponovno potrditev gesla. Tako odprta zavihek nikomur ne omogoča spreminjanja ključnih nastavitev.

6. Obnovitev računa

Obnovitev dostopa poteka izključno s preverjanjem identitete: od vas zahtevamo podatek iz registracije in dokument, s katerim potrdite osebo, nato pa vas vodi uslužbenec podpore. Dostopa nikoli ne vračamo na podlagi enega sporočila brez preverjanja, in to je namerno.

Zaradi preverjanja lahko obnovitev traja do dva delovna dneva. Med postopkom so dejanja izplačila na računu omejena, saj je varstvo sredstev pomembnejše od hitrosti. Po obnovitvi sistem zahteva novo geslo in ponovno povezavo overjevalnika.

7. Pravice dostopnih ključev

Ključe za povezovanje zunanjih orodij z računom lahko omejite po pravicah: samo branje podatkov, branje in trgovanje ali polni dostop s pravico zagona izplačila. Priporočamo najožjo pravico, ki jo orodje resnično potrebuje, in reden pregled aktivnih ključev.

Vsak ključ je mogoče takoj preklicati, sistem pa pomni, kdaj in s katerega naslova je bil nazadnje uporabljen. Ključ s pravico izplačila je dodatno zaščiten s potrditvijo po e-pošti pred prvo uporabo, tako da pomotoma ustvarjen ključ ne odpira izhoda sredstev.

8. Zgodovina revizije

Račun vodi dnevnik dogodkov: prijave, spremembe gesla, spremembe nastavitev strategij, povezave in preklice ključev ter zahtevke za izplačilo. Dnevnik je dostopen vam v vmesniku, zato lahko sami preverite, ali se na računu ni zgodilo kaj, česar niste storili vi.

Isti dnevnik služi notranjim pregledom: dostop osebja do uporabniških podatkov se prav tako beleži in se pregleduje v rednih pregledih. Dnevniki se hranijo šifrirani in se uporabljajo le v varnostne in skladnostne namene.

9. Podpora pri varnostnih incidentih

Za varnostne povpraševala uporabite isti naslov podpore z oznako nujno v zadevi sporočila. Prvo, kar podpora lahko stori, je blokada prijav in izplačil na vašem računu, dokler se razmere ne pojasnijo; sredstva na računu s tem ostanejo zaščitena pred nadaljnjimi dejanji.

Po blokadi sledi preverjanje identitete, pregled dnevnika dogodkov in skupen dogovor o naslednjih korakih, praviloma v enem delovnem dnevu. O načinu komunikacije se dogovorimo z vami: po e-pošti ali telefonu, v slovenščini, brez zahtevanja gesel ali kod.

Prijavljeni incidenti se strnejo v notranja poročila, s katerimi se izboljšujejo pravila nadzora, zato ena prijava varuje tudi druge uporabnike platforme.