Siirry sisältöön

Eksklusiivinen 50 %:n alennus 36 kuukaudeksi 100 ensimmäiselle Professional-tilille, 31. joulukuuta 2026 asti. Katso ohjelma →

Tietoturva ja vaatimustenmukaisuus · Salaus

Mikään ei kulje eikä lepää selkokielisenä

Jokainen vaihto selaimesi, palveluidemme ja kumppaneidemme välillä on salattu. Jokainen tallennettu tieto — tietokannat, tiedostot, varmuuskopiot — on sitä myös. Salasanat tiivistetään, eivätkä salaisuudet elä koodissa tai jaetussa tiedostossa.

Ei pankkikorttia

Käytännössä

Kolme kerrosta, ei poikkeuksia

Siirrossa: HTTPS kaikkialla

Selain puhuu alustalle HTTPS:llä, ja alusta puhuu itselleen salattuna: palveluiden väliset vaihdot, viestijonot ja tietokantayhteydet kulkevat salattuja kanavia pitkin. Vanhentuneet TLS-versiot hylätään.

  • HTTPS pakollinen sovelluksessa, portaalissa ja API:ssa
  • Vanhentuneet TLS-versiot hylätään
  • Palveluiden väliset vaihdot ja viestijonot salattuina
  • Tietokantayhteydet salattuina

Levossa: tietokannat, tiedostot, varmuuskopiot

Tietokantojen levyt, dokumenttien tallennus ja varmuuskopiot on salattu levossa infrastruktuuritoimittajan toimesta. Salasanoja ei koskaan tallenneta: vain tiiviste, joka on laskettu hitaalla ja suolatulla algoritmilla.

  • Tietokantojen ja tiedostotallennuksen salaus levossa
  • Salatut varmuuskopiot
  • Salasanat tiivistettyinä hitaalla ja suolatulla algoritmilla
  • Peruutettavat API-avaimet, käyttö valvottuna (uusi IP-osoite havaittu)

Salaisuuksilla on oma hallintansa

API-avaimet, varmenteet, kolmansien palveluiden tunnukset: mitään ei ole lähdekoodissa eikä jaetussa asetustiedostossa. Konesalialusta syöttää ne palveluille palvelu kerrallaan ja vaihtaa ne pyynnöstä.

  • Ei salaisuuksia lähdekoodissa
  • Syöttö konesalialustalta, palvelu kerrallaan
  • Avainten ja varmenteiden vaihto pyynnöstä
  • Tekniset pääsyt rajattuina ja katselmoituina
Pyydettävissä

Mitä voit vaatia meiltä

Tietoturvapäällikkösi tarvitsemat tekniset yksityiskohdat, pyynnöstä toimitettuina.

  • Salauskäytäntö (siirto, lepo, salaisuudet)
  • Kuvaus salaisuuksien ja teknisten pääsyjen hallinnasta
  • Salasana- ja API-avainkäytäntö
  • Alihankkijarekisteri sijaintitiedoin
dpo@metaventus.com

UKK

Usein kysytyt kysymykset

Voiko tiiminne lukea salasanani?

Ei. Ne on tiivistetty siihen tarkoitetulla algoritmilla ja tilikohtaisella suolalla; kukaan — emme mekään — ei voi lukea niitä. Unohtunut salasana nollataan, sitä ei löydetä.

Onko liitteet ja dokumentit salattu?

Kyllä, levossa tiedostotallennuksessa ja siirrossa jokaisella katselukerralla.

Tarjoatteko asiakkaan hallinnoimia avaimia?

Emme vakiona. Jos se on tarjouskilpailusi vaatimus, keskustellaan siitä: kerromme suoraan mikä on mahdollista ja missä ajassa.

Muu kysymys? Kirjoita meille — ihminen vastaa sinulle.

Valmiina kokoamaan kaikki työkalusi yhteen paikkaan?

Luo ilmainen tilisi kahdessa minuutissa: CRM, puhelinvaihde, markkinointi, ajanvaraus ja asiakaspalvelu — samassa paikassa, tekoäly kaupan päälle.

Ei pankkikorttia