Versleuteling
Inloggegevens van providers en API-tokens slaan we versleuteld op in onze database. Zonder de applicatiespecifieke sleutel zijn ze onleesbaar. Wachtwoorden slaan we op als hash, zodat niemand ze kan teruglezen, wij ook niet. Alleen één bevoegd persoon heeft toegang tot de database.
Back-ups
We maken op dit moment twee keer per dag een back-up.
Veilige verbindingen
We gebruiken SSL-certificaten van LetsEncrypt en Cloudflare, met een A+ beoordeling van SSL Labs. Ons domein accepteert alleen HTTPS-verzoeken, dus een downgrade-aanval naar HTTP is niet mogelijk.