La confidentialité de vos informations personnelles est très importante pour nous. Nous travaillons sans relâche pour protéger vos informations grâce aux efforts de conception dédiés de notre équipe de sécurité. Depuis plus d'une décennie, nous développons une pratique de sécurité de pointe dirigée par certains des meilleurs experts en sécurité au monde. Vous trouverez ci-dessous un aperçu de certains des contrôles que nous avons mis en place pour garantir la sécurité de vos informations personnelles.
Nous offrons à nos clients certains des outils et fonctionnalités de sécurité les plus robustes du secteur. En plus de pouvoir définir des mots de passe très forts et d'ajouter plusieurs couches d'authentification multifacteur à votre compte, nous prenons en charge la sécurisation de votre authentification avec un appareil FIDO2 et pouvons exiger une approbation supplémentaire pour tout nouvel ordinateur ou appareil mobile tentant d'accéder à votre compte.
Nous vous offrons également des capacités de gestion des appareils, vous permettant de révoquer l'accès au niveau de l'appareil à tout moment. Avec Kraken, vous pouvez mettre sur liste blanche les adresses de retrait de crypto et verrouiller votre compte afin qu'aucune nouvelle adresse ne puisse être ajoutée. Enfin, en plus de toutes ces fonctionnalités de plateforme, nous fournissons également un certain nombre de guides pour votre éducation en matière de sécurité personnelle et pour vous aider à garantir que votre compte est correctement sécurisé.
Tous les documents téléchargés sur notre site web sont filigranés. Cela signifie que dans le scénario improbable où nos systèmes de sécurité seraient compromis, vos documents ne pourraient pas être réutilisés ailleurs.
Les bases de données contenant des données clients sensibles ne sont pas accessibles depuis Internet. Elles sont également chiffrées et ne peuvent pas être déchiffrées sans accès à plusieurs systèmes hautement sécurisés. L'accès à ces systèmes est strictement contrôlé et surveillé.
Notre programme de sécurité est fièrement certifié ISO 27001 et SOC 2 Type 1. Nous sommes également validés par rapport à toutes les exigences de sécurité des organismes de réglementation auxquels Kraken est tenu de se conformer. Nous suivons une approche basée sur les risques pour faciliter l'amélioration constante de notre programme et pour nous assurer que nous consacrons du temps et des ressources aux améliorations de sécurité les plus impactantes à tout moment donné.
Tous nos employés reçoivent des ordinateurs portables et des appareils mobiles entièrement gérés. Ces appareils sont renforcés et sécurisés bien au-delà des meilleures pratiques de sécurité. Tous les appareils ont leur stockage entièrement chiffré et sont protégés par une phrase secrète. Toute authentification aux systèmes internes nécessite une authentification multifacteur basée sur le matériel. Seuls les appareils émis par Kraken peuvent accéder à nos systèmes internes, avec des contrôles de sécurité supplémentaires concernant l'accès aux systèmes contenant des données clients.
Tous nos centres de données sont situés dans des lieux non divulgués, dotés d'une technologie de sécurité de pointe et de gardes armés. Aucune personne seule chez Kraken n'est en mesure d'accéder à nos systèmes physiques. L'accès est strictement contrôlé et toutes les activités sont surveillées 24h/24 et 7j/7 par une équipe mondiale dédiée.
Nous disposons d'une équipe répartie dans le monde entier, dédiée à la surveillance de nos réseaux, systèmes et applications internes et externes pour détecter les menaces potentielles et les activités malveillantes. Nous surveillons le monde extérieur pour obtenir des informations sur les derniers sites de phishing, les usurpations d'identité sur les réseaux sociaux et les escroqueries ciblant nos clients. Nous trions, enquêtons, répondons et corrigeons chaque incident potentiel découvert grâce à nos solides capacités de surveillance et de réponse.
Chaque système exposé à l'extérieur est constamment testé pour détecter les vulnérabilités potentielles. Chaque ligne de code qui intègre les applications externes et internes est examinée pour détecter les vulnérabilités potentielles. Nous invitons également la communauté de la sécurité à nous aider à tester nos systèmes via notre Programme de Bug Bounty. Toutes les découvertes sont classées par ordre de priorité en fonction du risque (probabilité et impact) et corrigées en conséquence.
Nous utilisons des solutions avancées de stockage à froid et de portefeuilles chauds pour sécuriser vos fonds. Notre infrastructure crypto réside dans des cages sécurisées sous surveillance 24h/24 et 7j/7 par des gardes armés, des systèmes d'alarme et une surveillance CCTV.
Kraken a été l'une des premières bourses à recevoir un audit de preuve de réserves. Cela consiste à travailler périodiquement avec un auditeur externe pour effectuer un audit visant à développer une plus grande confiance et transparence dans les actifs détenus au sein de notre bourse et de notre service de récompenses on-chain. Vous pouvez vous connecter à votre compte et vérifier que Kraken avait la garde des jetons couverts dans votre compte au moment de l'audit.