Beveiliging & eigen servers
Jouw gegevens staan op onze eigen server in Nederland
Geen Amerikaanse cloud, geen tussenpartijen. Hieronder lees je precies hoe we de site beschermen, wat we loggen en wat er gebeurt als iemand probeert in te breken.
Live
Wat de bescherming op dit moment tegenhoudt
Echte cijfers van onze server, bijgewerkt om 07:37 en elke tien minuten opnieuw.
Deze bescherming deelt met het open CrowdSec-netwerk welke adressen bij ons aanvallen (alleen het IP-adres en het soort aanval), en krijgt daar de adressen voor terug die elders al zijn betrapt. Bezoekers, klanten en flexwerkers komen daar nooit in voor.
Zo is ZekerFlex beveiligd
Negen dingen die standaard geregeld zijn
Eigen server in Nederland
ZekerFlex draait niet bij een Amerikaanse cloud, maar op een eigen server in een Nederlands datacenter. Eén partij heeft toegang tot de machine: wij. De database, de bestanden en de back-ups blijven in Nederland.
Versleutelde verbinding, altijd
Alles loopt over https met certificaten die automatisch vernieuwd worden. Ook de websites die we voor klanten bouwen krijgen hun eigen certificaat; een onversleutelde pagina bestaat bij ons niet.
Automatische aanvalsbescherming
Een beschermingslaag (CrowdSec, open source) leest de serverlogs mee en herkent scanners, inbraakpogingen en programma's die wachtwoorden raden. Zo'n adres wordt op de firewall geblokkeerd, binnen seconden en zonder dat jij er iets van merkt. Adressen die wereldwijd al als aanvaller bekendstaan, komen er niet eens in.
Beheer alleen met sleutels
De server accepteert geen wachtwoorden voor beheertoegang, alleen cryptografische sleutels. De firewall staat standaard dicht; alleen de poorten voor de website en het bellen staan open.
Elke wijziging gecontroleerd vóór hij live gaat
Nieuwe code wordt eerst gebouwd en gecontroleerd. Pas als de nieuwe versie zich gezond meldt, krijgt hij verkeer; zo niet, dan zet de server de vorige versie automatisch terug. Database-wijzigingen worden eerst proefgedraaid en weer teruggedraaid.
Dagelijkse back-up met proef-terugzetting
Elke nacht maken we een back-up van de database en de bestanden en bewaren die veertien dagen. Elke back-up wordt direct proef-teruggezet in een losse database, zodat we zeker weten dat hij werkt op de dag dat we hem nodig hebben.
Tweestapsverificatie en inlogbescherming
Iedereen kan tweestapsverificatie aanzetten; voor beheerders houden we bij of het aanstaat. Wie te vaak een verkeerd wachtwoord probeert, wordt vertraagd en krijgt een controle. Wachtwoorden slaan we alleen versleuteld op.
Geen trackers, geen cookies van anderen
Bezoekerscijfers tellen we zelf op de server, zonder cookies en zonder scripts van advertentienetwerken. De websites die we voor klanten bouwen laden niets van derden: geen lettertypes, geen kaarten, geen trackers.
Een logboek dat niet te vervalsen is
Belangrijke handelingen (uren goedkeuren, facturen, uitbetalingen, wijzigingen door beheerders) staan in een auditspoor waarvan elke regel aan de vorige vastzit. Een regel achteraf aanpassen of weghalen valt meteen op.
Open kaart
Wat we loggen, en hoe lang
Beveiliging kan niet zonder logboeken. Dit houden we bij, waarom, en wanneer het weer weg is.
| Wat | Waarom | Hoe lang |
|---|---|---|
| Toegangslog van de webserver: IP-adres, tijdstip, opgevraagde pagina en browsersoort | Scanners, inbraakpogingen en overbelasting herkennen en blokkeren. Zonder cookies, zonder wachtwoorden of sleutels uit links. | 7 dagen |
| Inlogpogingen per adres en per account | Wachtwoorden raden afremmen en melden. | Kort: hooguit enkele uren |
| Foutmeldingen van het platform | Storingen zien en oplossen voordat jij ze meldt. | Tot ze zijn opgelost |
| Auditspoor van handelingen in je account | Wettelijke bewaarplicht en bewijs bij een geschil. | Zolang je account bestaat, en daarna zo lang de wet vraagt |
| Back-ups van de database en bestanden | Herstel na een storing of fout. | 14 dagen |
Wat we verder van je verwerken en waarom staat in het privacybeleid. Je gegevens opvragen of laten wissen kan vanuit je account.
Iets gevonden?
Meld een kwetsbaarheid
Zie je iets wat niet klopt of wat je zorgen baart, laat het ons weten. We nemen elke melding serieus, reageren snel en vallen je niet lastig als je te goeder trouw handelt.
Zo veilig is ook jouw website bij ZekerFlex
Elke website die we voor een klant bouwen draait op dezelfde server, achter dezelfde bescherming, zonder scripts van derden.