Turvallisuus

Salasanat säilytetään yksinomaan peruuttamattomina kryptografisina tiivisteinä; alkuperäistä salasanaa ei voi palauttaa tallennuksesta.

Yhteys palveluun on salattu. Jokainen istunto on kirjautuminen tietyllä laitteella; tilin osiossa ”Turvallisuus” näkyvät aktiiviset istunnot laitteineen ja viimeisimpine toimintoineen, ja minkä tahansa voi päättää.

Käytettävissä on kaksivaiheinen kirjautuminen: salasanan lisäksi kirjautuminen vaatii todennussovelluksen kertakäyttöisen koodin; käyttöön otettaessa annetaan kymmenen kertakäyttöistä varakoodia. Sen voi poistaa käytöstä vain salasanalla ja koodilla. Salasanan ja sähköpostiosoitteen vaihto edellyttää vahvistusta nykyisellä salasanalla; salasanan vaihto kirjaa tilin ulos kaikilta muilta laitteilta. Osiossa ”Turvallisuus” näkyy myös kirjautumishistoria. Mikään järjestelmä ei voi olla täysin turvallinen, joten käytämme kohtuullisia teknisiä ja organisatorisia toimia ja kehitämme niitä palvelun kehittyessä.

Tiimimme pääsy tietoihin on rajattu roolien mukaan: jokainen työntekijä näkee vain työssään tarvitsemansa osiot. Hallintapaneeliin pääsee vain kaksivaiheisella kirjautumisella; viiden väärän yrityksen jälkeen kirjautuminen lukitaan tunniksi, seuraavan viiden jälkeen vuorokaudeksi ja sen jälkeen viideksi vuorokaudeksi. Jokainen työntekijän toimenpide, joka muuttaa jotakin, sekä jokainen keskustelun avaaminen syineen, jokainen haku viestien tekstistä ja tietojen vienti kirjataan sisäiseen lokiin, jota ei voi muuttaa eikä poistaa paneelista.

Puhelinnumero on oletuksena piilotettu. Viestintä tapahtuu palvelun sisällä, joten kaupan voi tehdä paljastamatta yhteystietoja.

Käytä salasanaa, jota et käytä muilla sivustoilla, älä kerro sitä kenellekään ja ota osiossa ”Turvallisuus” käyttöön kaksivaiheinen kirjautuminen.

Tarkista aktiiviset istunnot ja päätä ne, joita et tunnista; jos epäilet ulkopuolisen pääsyä, vaihda salasana ja kirjaudu ulos kaikilta laitteilta.

Älä siirrä keskustelua ulkopuolisiin viestisovelluksiin ennen kuin tunnet myyjän, älä maksa ennakkoa tuntemattomille äläkä kerro sähköposteista saatuja vahvistuskoodeja kenellekään, myöskään tuesta esiintyville.

Ilmoita epäilyttävistä ilmoituksista ja käyttäjistä painikkeella ”Ilmoita ongelmasta” — se nopeuttaa tarkastusta ja suojaa muita.