Valeron Systems · Vertrouwen en beveiliging
Hier staan de beveiligingsmaatregelen die vandaag actief zijn in de live dienst van Valeron OS. We noemen alleen wat echt aanstaat en laten bewust interne details weg die een aanvaller zouden kunnen helpen.
Actief
Onze servers bepalen bij welke salon je hoort op basis van je aanmelding, nooit op basis van wat je browser meestuurt, en passen dat toe op alles wat er wordt gelezen of gewijzigd. Vanuit een salonaccount zijn de gegevens van een andere salon niet te openen.
Actief
Teamleden nodig je uit als manager, stylist of receptionist, en elke rol kan alleen doen wat nodig is. Een stylist of receptionist kan bijvoorbeeld je prijzen niet wijzigen, en alleen jij als eigenaar kunt nieuwe teamleden uitnodigen.
Actief
In de app van Valeron OS accepteren we een wijziging in salongegevens alleen van een aangemeld teamlid wiens rol dat toestaat. Een wijziging vanaf een andere website wordt geweigerd, ook als je bent aangemeld. Via de boekingspagina van je salon kunnen bezoekers, als je die inschakelt, boekingsaanvragen sturen, en je klanten kunnen een marketingtoestemming intrekken via hun persoonlijke link. Deze twee openbare formulieren controleren wat er wordt verstuurd voordat ze het accepteren.
Actief
We slaan je wachtwoord nooit op, alleen een beveiligde, onomkeerbare vingerafdruk ervan die bewust traag te berekenen is. Wachtwoorden moeten minstens 12 tekens lang zijn en letters en cijfers bevatten, en aanmelden kan pas nadat je e-mailadres is bevestigd. Het aanmeldformulier beperkt ook hoeveel pogingen er kort na elkaar kunnen worden gedaan.
Actief
Je aanmelding staat in een ondertekende cookie die niet ongemerkt kan worden gewijzigd, die scripts op de pagina niet kunnen lezen en die alleen via HTTPS wordt verstuurd. Afmelden beëindigt de sessie ook op onze servers, en een wachtwoordreset meldt je op alle apparaten af.
Actief
Links voor aanmelden, wachtwoordherstel en teamuitnodigingen worden willekeurig gegenereerd. Links voor aanmelden en wachtwoordherstel werken maar één keer en verlopen na 30 minuten; een uitnodigingslink geeft maar één keer toegang tot je salon en verloopt na 7 dagen.
Actief
De sleutels waarmee we verbinding maken met andere diensten en de geheimen die je aanmelding beschermen, worden alleen aan de serverkant gebruikt. Ze worden nooit naar je browser gestuurd.
Actief
Valeron OS werkt alleen via versleuteld HTTPS: gewoon HTTP wordt doorgestuurd en browsers krijgen de instructie om alleen HTTPS te gebruiken. Ook de verbinding tussen onze applicatie en de database is versleuteld.
Actief
Onze pagina's vertellen je browser welke scripts mogen draaien, laten zich niet insluiten in andere websites en kunnen je camera, je locatie en de betaalfunctie van de browser niet gebruiken.
Actief
De database van Valeron OS draait in Ierland (EU) en de applicatieservers die de gegevens van je salon lezen en wijzigen, draaien in Dublin; verzoeken bereiken ze via het wereldwijde netwerk van onze hostingprovider. Onze databaseleverancier versleutelt alle opgeslagen gegevens, en onze hostingprovider beperkt automatisch overbelastingsaanvallen die de dienst plat willen leggen. Sommige van onze dienstverleners werken buiten de EU; waar precies, staat op de pagina Subverwerkers die onderaan deze pagina gelinkt is.
Actief
Elke dag draait er een automatische, versleutelde back-up van de database, die we buiten de omgeving van onze databaseleverancier bewaren. Elke back-up wordt daarna automatisch teruggezet in een tijdelijke database en op volledigheid gecontroleerd.
Actief
Veel verzoeken vanuit de app van Valeron OS gaan op onze servers door een centrale beveiligingscontrole. Weigert die controle een verzoek omdat het een andere salon noemt dan die waarbij je bent aangemeld, dan wordt die weigering vastgelegd in een beveiligingslogboek in onze database. De controle weigert ook wijzigingen die vanaf andere websites worden verstuurd.
Actief
De interne beheeromgeving van Valeron Systems is alleen toegankelijk voor één bedrijfsaccount, met een extra bevestiging per e-mail: elke nieuwe aanmelding moet worden bevestigd via een eenmalige link die naar dat account wordt gestuurd.
Alleen een openbare samenvatting. Geheimen, interne endpoints en misbruikbare implementatiedetails worden bewust niet getoond.
Waar onze dienstverleners zitten en wat ze verwerken: Subverwerkers