Miten Kraken suojaa henkilötietojani?

Tarjoamme asiakkaillemme alan luotettavimpia tietoturvatyökaluja ja -ominaisuuksia. Vahvojen salasanojen asettamisen ja monivaiheisen todennuksen lisäksi voit suojata tilisi todennuksen FIDO2-laitteella. Saatamme myös edellyttää erillistä hyväksyntää uudelle tietokoneelle tai mobiililaitteelle, joka yrittää kirjautua tilillesi.

Tarjoamme myös laitteiden hallintatyökalut, joiden avulla voit peruuttaa laitteen pääsyn tilillesi milloin tahansa. Krakenia käyttäessäsi voit valkolistata krypto-nostojen osoitteet ja lukita tilisi, jolloin uusia osoitteita ei voi lisätä. Kaikkien näiden ominaisuuksien lisäksi tarjoamme oppaita, joiden avulla voit syventää tietoturvaosaamistasi ja varmistaa, että tilisi on asianmukaisesti suojattu.

Kaikki verkkosivustollemme ladatut asiakirjat merkitään vesileimalla. Siinä epätodennäköisessä tapauksessa, että tietoturvajärjestelmämme murretaan, asiakirjojasi ei voi käyttää uudelleen muualla. 

Arkaluonteisia asiakastietoja sisältävät tietokannat eivät ole yhteydessä internetiin. Ne ovat myös salattuja, eikä niitä voi purkaa ilman pääsyä useisiin erittäin suojattuihin järjestelmiin. Pääsy näihin järjestelmiin on tiukasti valvottua ja seurattua. 

Tietoturvaohjelmallamme on sekä ISO 27001- että SOC 2 Type 2 -sertifiointi. Toimintamme on myös todennettu kaikkien Krakeniin sovellettavien sääntelyelinten tietoturvavaatimuksia vasten. Noudatamme riskiperusteista lähestymistapaa, joka tukee ohjelmamme jatkuvaa kehittämistä ja varmistaa, että aikamme ja resurssimme kohdistuvat aina vaikuttavimpiin tietoturvaparannuksiin. 

Lisätietoja ja kaikki tietoturvaraportit löydät osoitteesta https://trust.payward.com/.

Kaikille työntekijöillemme annetaan käyttöön täysin hallinnoidut kannettavat tietokoneet ja mobiililaitteet. Nämä laitteet on kovennettu ja suojattu selvästi tietoturvan parhaita käytäntöjä tiukemmin. Kaikkien laitteiden tallennustila on täysin salattu ja suojattu salalauseella. Kaikki sisäisiin järjestelmiin kirjautuminen edellyttää laitteistopohjaista monivaiheista todennusta. Sisäisiin järjestelmiimme pääsevät ainoastaan Krakenin myöntämät laitteet, ja asiakastietoja sisältävien järjestelmien käyttöä suojataan lisätietoturvatoimenpitein.

Kaikki datakeskuksemme sijaitsevat julkistamattomissa paikoissa, joissa on huipputason tietoturvatekniikka ja aseistettu vartiointi. Krakenilla yksikään henkilö ei pysty käyttämään fyysisiä järjestelmiämme yksin. Pääsy on tiukasti valvottua, ja omistautunut globaali tiimi seuraa kaikkea toimintaa ympäri vuorokauden, 24/7.

Meillä on maailmanlaajuinen tiimi, joka valvoo verkkojamme, järjestelmiämme sekä sisäisiä ja ulkoisia sovelluksiamme mahdollisten uhkien ja haitallisen toiminnan varalta. Seuraamme ulkoista ympäristöä pysyäksemme ajan tasalla uusimmista tietojenkalastelusivustoista, sosiaalisen median huijausprofiileista ja asiakkaitamme kohdistuvista petoksista. Luokittelemme, tutkimme, reagoimme ja korjaamme jokaisen mahdollisen poikkeaman, jonka luotettavat valvonta- ja reagointivalmiutemme havaitsevat. 

Jokaista ulkoista järjestelmää testataan jatkuvasti mahdollisten haavoittuvuuksien varalta. Jokainen ulkoisiin ja sisäisiin sovelluksiin päätyvä koodirivi tarkastetaan mahdollisten haavoittuvuuksien varalta. Kutsumme myös tietoturvayhteisön testaamaan järjestelmiämme Bug Bounty Program:n kautta. Kaikki löydökset priorisoidaan riskin perusteella (todennäköisyys ja vaikutus) ja korjataan sen mukaisesti. 

Suojaamme varasi kehittyneillä kuumien ja kylmien lompakoiden ratkaisuilla. Krypto-infrastruktuurimme sijaitsee suojatuissa koteloissa aseistettujen vartijoiden, hälytysjärjestelmien ja CCTV-valvonnan alaisena vuorokauden ympäri.

Kraken oli yksi ensimmäisistä pörsseistä, jotka saivat Proof of Reserves -tilintarkastuksen. Teemme säännöllisesti yhteistyötä ulkopuolisen tilintarkastajan kanssa tilintarkastuksen suorittamiseksi. Tavoitteena on lisätä luottamusta ja läpinäkyvyyttä pörssimme ja lohkoketjun sisäisen palkkiopalvelumme hallussaan pitämiin varoihin. Voit kirjautua tilillesi ja tarkistaa, että Krakenilla oli hallussaan tililläsi olevat tokenit auditointihetkellä.