איך אנחנו שומרים על המידע שלכם

פועל היום

• תעבורה מוצפנת: כל התקשורת באתר ב-HTTPS, עם HSTS שמונע חיבור לא מוצפן.
• הצפנת מפתחות וחיבורים: סיסמאות ומפתחות לשירותים חיצוניים (Google, רשות המסים, ספקי תשלום) נשמרים מוצפנים ב-AES-256-GCM.
• סיסמאות: נשמרות רק כ-hash חזק (scrypt) - גם אנחנו לא יכולים לראות אותן.
• אימות דו-שלבי: קוד מאפליקציה בטלפון + קודי שחזור, בכל דרכי הכניסה.
• יומן ביקורת: כל פעולה נרשמת ביומן שאי אפשר לשנות או למחוק, ואתם רואים אותו ב"פעילות והתראות".
• שלמות מסמכים: כל קבלה וחשבונית חתומה דיגיטלית ומשורשרת בשרשרת hash - כל שינוי מתגלה.
• הגנה מפני תקיפות: הגבלת קצב בקשות, הגנת CSRF, כותרות אבטחה (CSP) שחוסמות סקריפטים זרים, ונעילה אחרי ניסיונות כניסה כושלים.
• התראות חריגה: ניסיונות כניסה, קפיצה בשימוש ב-API או מכשיר חדש שהתחבר - התראה אליכם מיד.
• גיבויים: גיבוי יומי אוטומטי, וגיבוי נוסף ל-Google Drive שלכם אם חיברתם.
• הרשאות מינימליות: Gmail בקריאה בלבד, Drive רק לקבצים שהמערכת יצרה, ורואה חשבון בצפייה בלבד.
• המידע שלכם בשליטתכם: יצוא מלא בכל רגע, וסגירת חשבון בבקשה. מסמכים חשבונאיים נשמרים לפי חובת השמירה בחוק.

בדרך

• בדיקת חדירות חיצונית ע"י גורם בלתי תלוי.
• תהליך היערכות לתקני אבטחת מידע בינלאומיים.
• חיבור דרך רשת הגנה (CDN וחומת אש) עם המעבר לדומיין הרשמי.

נעדכן כאן רק כשכל שלב יושלם בפועל.

מצאתם בעיית אבטחה?

נשמח לשמוע - פנו אלינו דרך יצירת קשר. אנחנו מתייחסים לכל דיווח ברצינות.