Τεκμηρίωση SkyCiv

Ο οδηγός σας για το λογισμικό SkyCiv - μαθήματα, οδηγοί και τεχνικά άρθρα

Ξεκινώντας

  1. Σπίτι
  2. Ξεκινώντας
  3. Εταιρία
  4. Ασφάλεια + 2ΦΑ

Ασφάλεια + 2ΦΑ

Πληροφορίες για τις διαδικασίες διαχείρισης αρχείων και ασφάλειας πληρωμών του SkyCiv

Δεν υπάρχει λόγος να φοβάστε το σύννεφο. Όλες οι τράπεζες και οι ιδιωτικές εταιρείες αποθηκεύουν δεδομένα, λογισμικό και συστήματα στο διαδίκτυο. Η τεχνολογία εξελίσσεται συνεχώς για να γίνει πιο ασφαλής και ασφαλής για τους χρήστες να εργάζονται στο διαδίκτυο. Το SkyCiv χρησιμοποιεί κάποια από την ίδια τεχνολογία για να διασφαλίσει την ασφάλεια των αρχείων και των προσωπικών πληροφοριών των χρηστών μας. Δεν είναι εντελώς καθαρό στο σύννεφο? Μάθετε περισσότερα για το σύννεφο στο άρθρο του SkyCiv: “Τι ακριβώς είναι το Σύννεφο?

Συμβατό με SOC2

SOC2, ή τον Έλεγχο Οργανισμού Υπηρεσιών 2, είναι ένας τύπος ελέγχου που αξιολογεί τους εσωτερικούς ελέγχους ενός οργανισμού παροχής υπηρεσιών. Ο σκοπός ενός ελέγχου SOC2 είναι να παρέχει διαβεβαίωση στους πελάτες του οργανισμού παροχής υπηρεσιών ότι τα δεδομένα τους αντιμετωπίζονται σωστά και με ασφάλεια. Η συμμόρφωση με το SOC2 διασφαλίζει ότι οι οργανισμοί συμμορφώνονται με διάφορους κανονισμούς και βιομηχανικά πρότυπα. Για παράδειγμα, Πολλές βιομηχανίες έχουν συγκεκριμένες απαιτήσεις για το χειρισμό ευαίσθητων δεδομένων, και ένας έλεγχος SOC2 μπορεί να παρέχει στοιχεία ότι ένας οργανισμός πληροί αυτές τις απαιτήσεις.

Για να είναι SOC 2 υποχωρητικός, Οι εξωτερικοί ελεγκτές θα αξιολογήσουν εάν ο πωλητής συμμορφώνεται με βάση τις ακόλουθες πέντε αρχές εμπιστοσύνης που βασίζονται στα συστήματα και τις διαδικασίες των πωλητών:

  1. Ασφάλεια
  2. Διαθεσιμότητα
  3. Ακεραιότητα διαδικασίας
  4. Εμπιστευτικότητα
  5. Μυστικότητα

soc-2
Πηγή: Imperva Incapsula

2Έλεγχος ταυτότητας FA

Το SkyCiv είναι στην ευχάριστη θέση να προσφέρει την επιλογή προσθήκης ταυτότητας δύο παραγόντων (ή έλεγχο ταυτότητας πολλαπλών παραγόντων) στον λογαριασμό σας SkyCiv. Αυτό έχει σχεδιαστεί για να προσθέσει ένα επιπλέον επίπεδο ασφάλειας στον λογαριασμό σας, πρέπει να το απαιτήσετε αυτό. Μαζί με το υπάρχον όνομα χρήστη και τον κωδικό πρόσβασής σας, Ο έλεγχος ταυτότητας δύο παραγόντων απαιτεί την εισαγωγή ενός κωδικού πρόσβασης μίας χρήσης στον λογαριασμό σας όταν συνδέεστε. Αυτό σημαίνει ότι ακόμη και αν κάποιος κατάφερε να αποκτήσει το όνομα χρήστη και τον κωδικό πρόσβασής σας, ακόμα δεν θα έχουν πρόσβαση στον λογαριασμό σας.

Πώς να ρυθμίσετε τον έλεγχο ταυτότητας δύο παραγόντων

Για να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων (2ΦΑ) στον λογαριασμό σας SkyCiv επισκεφτείτε το "Προφίλ και κωδικός πρόσβασης" στις ρυθμίσεις του λογαριασμού σας Πριν ρυθμίσετε το 2FA, θα πρέπει να έχετε εγκατεστημένη την εφαρμογή 2FA σε μια συσκευή με δυνατότητα κάμερας, όπως το τηλέφωνό σας. Προτείνουμε τις ακόλουθες επιλογές:

  • Google Authenticator (iOS και Google Play)
  • Microsoft Authenticator
  • Authy

Αφού κατεβάσετε και εγκαταστήσετε την εφαρμογή ελέγχου ταυτότητας της επιλογής σας, κάντε κλικ στην μπλε επιλογή "Enable 2FA" στο κάτω μέρος της σελίδας. Από εδώ θα πρέπει να ολοκληρώσετε τα παρακάτω βήματα:

  1. Ανοίξτε την εφαρμογή Authenticator και σαρώστε τον κωδικό QR (Εναλλακτικά, χρησιμοποιήστε το κλειδί εφαρμογής που αναφέρεται παρακάτω).
  2. Καταγράψτε τους εφεδρικούς κωδικούς σας σε ασφαλές μέρος. Αυτά μπορούν να χρησιμοποιηθούν για να συνδεθείτε στο λογαριασμό σας εάν χάσετε ή δεν έχετε πρόσβαση στο τηλέφωνό σας.
  3. Συμπληρώστε το πεδίο στο κάτω μέρος της σελίδας με τον τρέχοντα κωδικό από την εφαρμογή ελέγχου ταυτότητας και κάντε κλικ στην επιλογή "Ενεργοποίηση 2FA".
  4. Εάν θέλετε να επαναφέρετε ή να καταργήσετε το 2FA από το λογαριασμό σας στο ίδιο Προφίλ και Κωδικός πρόσβασης σελίδα ρυθμίσεων

Ο λογαριασμός σας θα προστατεύεται τώρα από το 2FA και θα πρέπει να εισάγετε έναν εφάπαξ κωδικό πρόσβασης από την εφαρμογή ελέγχου ταυτότητας κάθε φορά που συνδέεστε:

Πού είναι αποθηκευμένη η πιστωτική μου κάρτα?

Το SkyCiv χρησιμοποιεί έμπορο τρίτου μέρους Ταινία να λάβει πληρωμές. Αυτοί οι έμποροι είναι μεγάλες εταιρείες των οποίων ολόκληρη η δραστηριότητα περιστρέφεται γύρω από τη λήψη πληρωμών και τη διασφάλιση ότι τα στοιχεία της πιστωτικής κάρτας παραμένουν ασφαλή. Αυτό κάνουν καλύτερα. Το SkyCiv δεν θα αποθηκεύσει ποτέ τα στοιχεία της πιστωτικής σας κάρτας, αλλά μάλλον διαβιβάζει αυτές τις πληροφορίες απευθείας (μέσω της ίδιας κρυπτογράφησης SSL που χρησιμοποιούν οι τράπεζες) στον έμπορο. Μπορείτε να μάθετε περισσότερα σχετικά με την ασφάλεια και το απόρρητο του Stripe σε αυτήν την σελίδα.

Είναι τα αρχεία μου ασφαλή?

Το SkyCiv αποθηκεύει τα αρχεία των χρηστών μας στους ασφαλείς διακομιστές μας, που μπορεί να έχει πρόσβαση μόνο ο χρήστης και οι προγραμματιστές SkyCiv για Υποστήριξη Πελατών. Το SkyCiv διαθέτει επίσης συστήματα για την προστασία των πληροφοριών σας από την πρόσβαση σε οποιονδήποτε δεν έχει συνδεθεί στο λογαριασμό σας. Μερικά από αυτά τα συστήματα περιλαμβάνουν 2FA, Κρυπτογράφηση πλατφόρμας, Διαδικασίες GDPR, Συμμόρφωση με το SOC2 και τακτικές ενημερώσεις ασφαλείας πλατφόρμας.

Το SkyCiv εκτελεί επίσης αυτόματα αντίγραφα ασφαλείας του διακομιστή μας για να διασφαλίσει ότι τα αρχεία σας διατηρούνται ασφαλή. Έτσι, εάν διαγράψετε ή χάσετε τυχαία τα αρχεία σας, στείλτε μας email στη διεύθυνση [email protected] και μπορούμε να τα ανακτήσουμε για εσάς! Μάθετε περισσότερα για το δικό μας Τήρηση αρχείων.

Κρυπτογράφηση πλατφόρμας

Όπως όλες οι ποιοτικές υπηρεσίες ιστού, τα δεδομένα που αποστέλλονται από και προς τους διακομιστές SkyCiv είναι κρυπτογραφημένα με κρυπτογράφηση 256-bit χρησιμοποιώντας TLS/SSL. Το SkyCiv βαθμολογεί «Α» στις δοκιμές Qualys SSL Labs, ώστε να είστε βέβαιοι ότι τα δεδομένα που στέλνετε προς και από το SkyCiv είναι ασφαλή. Με ανθρώπινους όρους – θα χρειαζόταν ένα απίστευτα ισχυρό (ποσοστό) υπολογιστή περίπου 2,610,000,000,000 χρόνια για να σπάσει αυτή η κρυπτογράφηση.

Τι άλλα μέτρα ασφαλείας λαμβάνετε?

Προκειμένου να προστατεύσετε τα Προσωπικά σας Δεδομένα που διατηρούνται σε εμάς και τους Παρόχους Υπηρεσιών μας, χρησιμοποιούμε φυσικές προδιαγραφές βιομηχανίας, διαδικαστικά και ηλεκτρονικά μέτρα κατά περίπτωση. Μερικά από αυτά περιλαμβάνουν; χρησιμοποιώντας κρυπτογράφηση πιστοποιητικών SSL, χρησιμοποιώντας μόνο διακομιστές που είναι συμβατοί με SOC1 και SOC2, χρησιμοποιώντας κρυπτογράφηση κωδικού πρόσβασης και το πιο πρόσφατο λογισμικό ανίχνευσης bot. Όπως αναφέρθηκε, προσφέρουμε επίσης 2FA για προστασία λογαριασμού.

 

Σας βοήθησε αυτό το άρθρο?
Ναί Οχι

Πώς μπορούμε να βοηθήσουμε?

Μεταβείτε στην κορυφή