O que a Kraken faz para proteger minhas informações pessoais?

Oferecemos aos nossos clientes algumas das ferramentas e recursos de segurança mais robustos do setor. Além de poder definir senhas muito fortes e adicionar várias camadas de autenticação multifator em sua conta, oferecemos suporte para proteger sua autenticação com um dispositivo FIDO2 e podemos exigir aprovação extra para qualquer novo computador ou dispositivo móvel que tente acessar sua conta.

Também fornecemos recursos de gerenciamento de dispositivos, permitindo que você revogue o acesso em nível de dispositivo a qualquer momento. Com a Kraken, você pode adicionar endereços de retirada de cripto à lista de permissões e bloquear sua conta para que nenhum novo endereço possa ser adicionado. Finalmente, além de todos esses recursos da plataforma, também fornecemos vários guias para sua educação em segurança pessoal e para ajudar a garantir que sua conta esteja devidamente protegida.

Todos os documentos enviados para o nosso site são marcados com marca d'água. Isso significa que, no cenário improvável de nossos sistemas de segurança serem violados, seus documentos não poderão ser reutilizados em outro lugar. 

Bancos de dados contendo dados confidenciais de clientes não são acessíveis pela Internet. Eles também são criptografados e não podem ser descriptografados sem acesso a vários sistemas altamente seguros. O acesso a esses sistemas é estritamente controlado e monitorado. 

Nosso Programa de Segurança é orgulhosamente certificado ISO 27001 e SOC 2 Tipo 1. Também somos validados contra todos os requisitos de segurança dos órgãos reguladores com os quais a Kraken é obrigada a cumprir. Seguimos uma abordagem baseada em risco para facilitar a melhoria constante em nosso programa e para garantir que estamos dedicando tempo e recursos às melhorias de segurança mais impactantes a qualquer momento. 

Todos os nossos funcionários recebem laptops e dispositivos móveis totalmente gerenciados. Esses dispositivos são reforçados e protegidos muito além das melhores práticas de segurança. Todos os dispositivos têm seu armazenamento totalmente criptografado e são protegidos por senha. Toda a autenticação para sistemas internos requer autenticação multifator baseada em hardware. Somente dispositivos emitidos pela Kraken podem acessar nossos sistemas internos, com controles de segurança adicionais em torno do acesso a sistemas que contêm dados de clientes.

Todos os nossos data centers estão em locais não divulgados, com tecnologia de segurança de ponta e guardas armados. Nenhuma pessoa na Kraken é capaz de acessar nossos sistemas físicos sozinha. O acesso é estritamente controlado e toda a atividade é monitorada por uma equipe global dedicada 24 horas por dia, 7 dias por semana.

Temos uma equipe globalmente distribuída dedicada a monitorar nossas redes, sistemas e aplicativos internos e externos para possíveis ameaças e atividades maliciosas. Monitoramos o mundo externo para obter contexto sobre os mais recentes sites de phishing, personificações de mídia social e golpes direcionados aos nossos clientes. Triamos, investigamos, respondemos e remediamos todos os incidentes potenciais que são descobertos por nossas robustas capacidades de monitoramento e resposta. 

Cada sistema voltado para o exterior é constantemente testado quanto a possíveis vulnerabilidades. Cada linha de código que entra em aplicativos externos e internos é revisada quanto a possíveis vulnerabilidades. Também convidamos a comunidade de segurança a ajudar a testar nossos sistemas por meio de nosso Programa de Recompensa por Bugs. Todas as descobertas são priorizadas por risco (probabilidade e impacto) e remediadas de acordo. 

Usamos soluções avançadas de armazenamento a frio (cold storage) e carteira quente (hot wallet) para proteger seus fundos. Nossa infraestrutura de cripto reside em gaiolas seguras sob vigilância 24 horas por dia, 7 dias por semana, por guardas armados, sistemas de alarme e monitoramento por CFTV.

A Kraken foi uma das primeiras exchanges a receber uma auditoria de Prova de Reservas. Isso envolve trabalhar periodicamente com um auditor externo para realizar uma auditoria com o objetivo de desenvolver maior confiança e transparência nos ativos mantidos em nossa exchange e serviço de recompensa on-chain. Você pode fazer login em sua conta e verificar se a Kraken tinha a custódia dos tokens cobertos em sua conta no momento da auditoria.