Sichere Anmeldung und 2FA
Der Kontozugriff erfordert eine Authentifizierung. Zusätzlich können Sie TOTP-Zwei-Faktor-Authentifizierung mit einer Authenticator-App aktivieren; danach ist bei der Anmeldung auch ein aktueller Einmalcode erforderlich.
Ihre Daten sind geschützt. Sie behalten die Kontrolle.
EZINDRA kombiniert Kontoschutz, Zugriffskontrollen, Browser-Sicherheitsmechanismen und geschützte öffentliche Vorgänge, um das Risiko unbefugter Zugriffe und Missbrauchs zu verringern.
Verschlüsselte Verbindung
Die Kommunikation mit der Produktivversion von EZINDRA ist durch HTTPS/TLS geschützt. Produktionsantworten verwenden außerdem HSTS und Sicherheits-Header des Browsers.
Getrennte Kontodaten
Zugriffskontrollen sowie die Prüfung von Benutzer und Arbeitsbereich beschränken Vorgänge auf das jeweilige authentifizierte Konto.
Private Dateien
Logos, Unterschriften, Stempel und Dokumente werden in Ressourcen mit eingeschränktem Zugriff gespeichert und nur über autorisierte Vorgänge bereitgestellt.
Schutz vor Missbrauch
Ausgewählte öffentliche und sensible Vorgänge werden serverseitig unter anderem durch Anfragelimits, Eingabevalidierung und — wo eingesetzt — Cloudflare Turnstile gegen automatisierten Missbrauch geschützt.
Sicheres Teilen von Angeboten
Ein Angebotslink verwendet ein zufälliges Token, wird serverseitig über dessen Hash aufgelöst und läuft nach 24 Stunden ab. Eine Annehmen/Ablehnen-Entscheidung gilt nur für die konkrete unveränderte Dokumentversion.
Sichere Zahlungen
Checkout und Kartendaten werden von Paddle verarbeitet. Kartendaten werden in der Paddle-Oberfläche eingegeben — EZINDRA speichert keine vollständigen Zahlungskartendaten.
Kontrolle über Ihre Daten
In den Kontoeinstellungen können Sie eine Kopie Ihrer Daten herunterladen und die dauerhafte Löschung Ihres Kontos und der zugehörigen Daten einleiten.
So schützen wir Ihre Daten
Sicherheit wird in mehreren Ebenen umgesetzt — von Sitzungen und 2FA über HTTP-Schutz und Zugriffskontrollen bis zu Missbrauchsschutz und abgesicherten öffentlichen Links.
- Authentifizierung, geschützte Sitzungen und optionale TOTP-2FA
- HTTPS/TLS und HSTS in der Produktionsumgebung
- Content Security Policy und Browser-Sicherheits-Header
- Zugriffskontrollen für Daten und private Dateien
- Serverseitige Anfragelimits und Validierung sensibler Vorgänge
- Anti-Bot-Schutz in ausgewählten Abläufen
- Ablaufende, nicht zwischengespeicherte Links zu einer bestimmten Angebotsversion
- Andere Sitzungen werden nach einer Passwortänderung widerrufen
Infrastruktur und Dienstleister
EZINDRA nutzt Cloud-Dienste, die für Authentifizierung, Datenspeicherung, Dateiverarbeitung, Zahlungen und den Betrieb der Anwendung erforderlich sind. Umfang und Anbieter sind in der Datenschutzerklärung und der Liste der Unterauftragsverarbeiter beschrieben.
Sicherheitsmeldungen
Wenn Sie ein Problem feststellen, das EZINDRA oder Nutzerdaten betreffen könnte, nutzen Sie das Kontaktformular und wählen Sie „Sicherheit“. Senden Sie keine Passwörter, Bestätigungscodes oder vollständigen Zahlungsdaten.