Co Kraken robi, aby zabezpieczyć moje dane osobowe?

Zapewniamy naszym klientom jedne z najbardziej solidnych narzędzi i funkcji bezpieczeństwa w branży. Oprócz możliwości ustawienia bardzo silnych haseł i dodania wielu warstw uwierzytelniania wieloskładnikowego do Twojego konta, wspieramy zabezpieczanie uwierzytelniania za pomocą urządzenia FIDO2 i możemy wymagać dodatkowej zgody na każde nowe urządzenie komputerowe lub mobilne, które próbuje uzyskać dostęp do Twojego konta.

Zapewniamy również funkcje zarządzania urządzeniami, umożliwiające cofnięcie dostępu na poziomie urządzenia w dowolnym momencie. Dzięki Kraken możesz umieścić adresy wypłat kryptowalut na białej liście i zablokować swoje konto, aby nie można było dodawać nowych adresów. Wreszcie, oprócz wszystkich tych funkcji platformy, udostępniamy również szereg przewodników dotyczących Twojej osobistej edukacji w zakresie bezpieczeństwa, aby pomóc Ci zapewnić odpowiednie zabezpieczenie konta.

Wszystkie dokumenty przesłane na naszą stronę internetową są znakowane wodnym znakiem. Oznacza to, że w mało prawdopodobnym scenariuszu naruszenia naszych systemów bezpieczeństwa, Twoje dokumenty nie będą mogły być ponownie wykorzystane w innym miejscu. 

Bazy danych zawierające wrażliwe dane klientów nie są dostępne z Internetu. Są również zaszyfrowane i nie mogą zostać odszyfrowane bez dostępu do wielu wysoce zabezpieczonych systemów. Dostęp do tych systemów jest ściśle kontrolowany i monitorowany. 

Nasz Program Bezpieczeństwa jest dumnie certyfikowany zarówno zgodnie z ISO 27001, jak i SOC 2 Typ 1. Jesteśmy również weryfikowani pod kątem wszystkich wymagań bezpieczeństwa organów regulacyjnych, z którymi Kraken jest zobowiązany do przestrzegania. Stosujemy podejście oparte na ryzyku, aby ułatwić ciągłe doskonalenie naszego programu i zapewnić, że poświęcamy czas i zasoby na najbardziej wpływowe ulepszenia bezpieczeństwa w danym momencie. 

Wszyscy nasi pracownicy otrzymują w pełni zarządzane laptopy i urządzenia mobilne. Urządzenia te są wzmocnione i zabezpieczone znacznie powyżej najlepszych praktyk bezpieczeństwa. Wszystkie urządzenia mają w pełni zaszyfrowaną pamięć masową i są chronione hasłem. Całe uwierzytelnianie do systemów wewnętrznych wymaga sprzętowego uwierzytelniania wieloskładnikowego. Tylko urządzenia wydane przez Kraken mogą uzyskiwać dostęp do naszych systemów wewnętrznych, z dodatkowymi kontrolami bezpieczeństwa dotyczącymi dostępu do systemów zawierających dane klientów.

Wszystkie nasze centra danych znajdują się w nieujawnionych lokalizacjach, wyposażone w najnowocześniejszą technologię bezpieczeństwa i uzbrojonych strażników. Żadna pojedyncza osoba w Kraken nie jest w stanie samodzielnie uzyskać dostępu do naszych systemów fizycznych. Dostęp jest ściśle kontrolowany, a cała aktywność jest monitorowana przez dedykowany globalny zespół 24/7.

Posiadamy globalnie rozproszony zespół dedykowany do monitorowania naszych sieci, systemów oraz zarówno wewnętrznych, jak i zewnętrznych aplikacji pod kątem potencjalnych zagrożeń i złośliwej aktywności. Monitorujemy świat zewnętrzny w poszukiwaniu kontekstu dotyczącego najnowszych stron phishingowych, podszywania się pod media społecznościowe i oszustw skierowanych do naszych klientów. Triage'ujemy, badamy, reagujemy i usuwamy każdy potencjalny incydent, który zostanie wykryty dzięki naszym solidnym możliwościom monitorowania i reagowania. 

Każdy system skierowany na zewnątrz jest stale testowany pod kątem potencjalnych luk w zabezpieczeniach. Każda linia kodu, która trafia do aplikacji zewnętrznych i wewnętrznych, jest przeglądana pod kątem potencjalnych luk. Zapraszamy również społeczność bezpieczeństwa do pomocy w testowaniu naszych systemów poprzez nasz Program Bug Bounty. Wszystkie odkrycia są priorytetyzowane według ryzyka (prawdopodobieństwo i wpływ) i odpowiednio usuwane. 

Używamy zaawansowanych rozwiązań zimnego i gorącego przechowywania portfeli, aby zabezpieczyć Twoje środki. Nasza infrastruktura kryptograficzna znajduje się w bezpiecznych klatkach pod całodobowym nadzorem uzbrojonych strażników, systemów alarmowych i monitoringu CCTV.

Kraken był jedną z pierwszych giełd, która otrzymała audyt Proof of Reserves. Polega to na okresowej współpracy z zewnętrznym audytorem w celu przeprowadzenia audytu mającego na celu zwiększenie zaufania i przejrzystości w zakresie aktywów przechowywanych na naszej giełdzie i w usłudze nagród on-chain. Możesz zalogować się na swoje konto i zweryfikować, czy Kraken posiadał opiekę nad objętymi audytem tokenami na Twoim koncie w momencie audytu.