O que a Kraken faz para proteger minhas informações pessoais?

Oferecemos aos nossos clientes algumas das ferramentas e recursos de Security mais robustos do setor. Além de poder definir senhas muito fortes e adicionar múltiplas camadas de Autenticação multifatorial na sua conta, oferecemos suporte à Autenticação com dispositivo FIDO2 e podemos exigir aprovação adicional para qualquer novo computador ou dispositivo móvel que tente acessar sua conta.

Também disponibilizamos recursos de gerenciamento de dispositivos, permitindo que você revogue o acesso no nível do dispositivo a qualquer momento. Com a Kraken, você pode adicionar endereços de saque de cripto à lista de permissões e bloquear sua conta para que nenhum novo endereço possa ser adicionado. Por fim, além de todos esses recursos da plataforma, disponibilizamos também guias de educação em segurança pessoal para ajudar você a manter sua conta devidamente protegida.

Todos os documentos enviados ao nosso site recebem marca d'água. Isso significa que, no improvável cenário de uma violação dos nossos sistemas de Security, seus documentos não poderão ser reutilizados em outro lugar. 

Os bancos de dados que contêm dados sensíveis de clientes não são acessíveis pela internet. Eles também são criptografados e não podem ser descriptografados sem acesso a múltiplos sistemas altamente protegidos. O acesso a esses sistemas é rigorosamente controlado e monitorado. 

Nosso Programa de Security conta com as certificações ISO 27001 e SOC 2 Type 2. Também estamos em conformidade com todos os requisitos de segurança dos órgãos regulatórios aos quais a Kraken está sujeita. Adotamos uma abordagem baseada em risco para promover a melhoria contínua do programa e garantir que tempo e recursos sejam alocados nas melhorias de maior impacto em cada momento. 

Para mais detalhes e acesso aos nossos relatórios completos de Security, visite https://trust.payward.com/.

Todos os nossos funcionários recebem laptops e dispositivos móveis totalmente gerenciados. Esses dispositivos são reforçados e protegidos muito além das melhores práticas de segurança. Todos os dispositivos têm armazenamento totalmente criptografado e são protegidos por passphrase. Toda autenticação em sistemas internos exige Autenticação multifatorial baseada em hardware. Somente dispositivos emitidos pela Kraken podem acessar nossos sistemas internos, com controles de segurança adicionais para o acesso a sistemas que contêm dados de clientes.

Todos os nossos data centers ficam em locais confidenciais, equipados com tecnologia de segurança de ponta e guardas armados. Nenhum funcionário da Kraken consegue acessar nossos sistemas físicos sozinho. O acesso é rigorosamente controlado e toda a atividade é monitorada 24/7 por uma equipe global dedicada.

Contamos com uma equipe distribuída globalmente dedicada ao monitoramento de nossas redes, sistemas e aplicações internas e externas em busca de ameaças e atividades maliciosas. Monitoramos o ambiente externo para identificar os mais recentes sites de phishing, perfis falsos em redes sociais e golpes direcionados aos nossos clientes. Triamos, investigamos, respondemos e corrigimos cada incidente potencial identificado por nossas robustas capacidades de monitoramento e resposta. 

Todos os sistemas voltados ao público são testados continuamente em busca de vulnerabilidades. Cada linha de código que entra em aplicações externas e internas é revisada para identificar possíveis vulnerabilidades. Também convidamos a comunidade de segurança a testar nossos sistemas por meio do nosso Programa de Bug Bounty. Todas as descobertas são priorizadas por risco (probabilidade e impacto) e corrigidas de acordo. 

Usamos soluções avançadas de armazenamento offline e carteira online para proteger seus fundos. Nossa infraestrutura cripto fica em compartimentos seguros com vigilância 24/7 por guardas armados, sistemas de alarme e monitoramento por CCTV.

A Kraken foi uma das primeiras exchanges a receber uma auditoria de Prova de Reservas. Periodicamente, trabalhamos com um auditor externo para realizar uma auditoria que visa aumentar a confiança e a transparência sobre os ativos mantidos em nossa Exchange e no serviço de recompensas on-chain. Você pode fazer login em sua conta e verificar se a Kraken tinha a custódia dos tokens cobertos em sua conta no momento da auditoria.