Säkerhet

Lösenord lagras enbart som oåterkalleliga kryptografiska avtryck; det ursprungliga lösenordet kan inte återskapas ur lagringen.

Anslutningen till tjänsten är krypterad. Varje session är en inloggning på en viss enhet; under ”Säkerhet” på kontot visas aktiva sessioner med enhet och tid för senaste aktivitet, och var och en kan avslutas.

Tvåstegsinloggning finns: utöver lösenordet krävs vid inloggning en engångskod från en autentiseringsapp; när den slås på utfärdas tio reservkoder för engångsbruk. Den kan stängas av endast med lösenordet och en kod. Byte av lösenord och e-postadress kräver bekräftelse med nuvarande lösenord; när lösenordet byts loggas kontot ut från alla andra enheter. Under ”Säkerhet” visas också inloggningshistoriken. Inget system kan vara helt säkert, därför vidtar vi rimliga tekniska och organisatoriska åtgärder och förbättrar dem i takt med att tjänsten utvecklas.

Teamets åtkomst till uppgifter begränsas efter roll: varje medarbetare ser bara de delar som behövs i arbetet. Kontrollpanelen kan bara nås med tvåstegsinloggning; efter fem felaktiga försök spärras inloggningen i en timme, efter ytterligare fem i ett dygn och därefter i fem dygn. Varje åtgärd av personalen som ändrar något, liksom varje gång en konversation öppnas, med skäl, varje sökning i meddelandenas text och varje dataexport, registreras i en intern logg som inte kan ändras eller raderas från panelen.

Telefonnumret är dolt som standard. Kommunikationen sker inom tjänsten, vilket gör att en affär kan genomföras utan att kontaktuppgifter lämnas ut.

Använd ett lösenord som inte används på andra webbplatser, lämna aldrig ut det till någon och slå på tvåstegsinloggning under ”Säkerhet”.

Granska aktiva sessioner och avsluta dem du inte känner igen; vid misstanke om att någon annan haft åtkomst, byt lösenord och logga ut från alla enheter.

Flytta inte samtalet till externa meddelandeappar innan du känner säljaren, betala inte i förskott till okända och lämna aldrig ut bekräftelsekoder från e-post till någon, inte heller till den som utger sig för att vara supporten.

Anmäl misstänkta annonser och användare med knappen ”Anmäl ett problem” — det snabbar upp granskningen och skyddar andra.