Sikkerhedsoverblik
Enterprise-grade sikkerhed for dine følsomme data
anonymize.today er bygget med sikkerhed i centrum. Dine data er beskyttet på hvert trin.
Sikkerhedsoverblik
Kryptering i hvile
AES-256-GCM kryptering for alle gemte data
Kryptering under transport
TLS 1.3 for al kommunikation
To-faktor autentifikation
E-mail-baseret 2FA til kontobeskyttelse
Overholdelse
ISO 27001:2022 overholdelse, GDPR-klar
Databeskyttelse
Hvordan vi behandler dine data
Når du bruger anonymize.today:
| Brugertype | Datablagring | Historik |
|---|---|---|
| Gæst | Behandles kun i hukommelsen, aldrig gemt | Ingen |
| Autentificeret (Historik slukket) | Behandles kun i hukommelsen | Ingen |
| Autentificeret (Historik tændt) | Krypteret i hvile (AES-256-GCM) | Gemmes krypteret |
Dataopbevaring
- Operationshistorik: Beholdes indtil du sletter den eller lukker din konto Kontodata: Beholdes så længe din konto er aktiv
- Logs: Beholdes i 30 dage til sikkerhedsovervågning Sikkerhedskopier: Krypterede sikkerhedskopier beholdes i 7 dage
- Logs: Retained for 30 days for security monitoring
- Backups: Encrypted backups retained for 7 days
Dat deletion
Du kan slette dine data når som helst:
- Historikposter: Indstillinger → Privatliv → Slet individuelle poster eller al historik Settings → Privacy → Delete individual entries or all history
- Kontodata eksport: Indstillinger → Konto → Download mine data Settings → Account → Download My Data
- Kontosletning: Kontakt support for at anmode om fuld kontosletning Contact support to request full account deletion
Data Kryptering
Kryptering i hvile
Alle gemte data er krypteret ved hjælp af AES-256-GCM:
- Operationshistorik (når aktiveret)
- Bruger krypteringsnøgler
- Brugerdefinerede enheder og præferencer
- Kontoindstillinger
Kryptering under transport
Al kommunikation bruger TLS 1.3:
- Webapplikationstrafik (HTTPS)
- API-kommunikation
- Desktop-app synkronisering
- Office tilføjelsesprogram anmodninger
Bruger krypteringsnøgler
For krypter anonymisering operatøren:
- Du opretter og administrerer dine egne krypteringsnøgler
- Nøgler gemmes krypteret i din konto
- Vi har aldrig adgang til dine ukrypterede nøgler
- Tabte nøgler kan ikke gendannes - opbevar dem sikkert
Hvis du mister din krypteringsnøgle, kan data krypteret med den ikke gendannes. Opbevar altid dine nøgler sikkert.
If you lose your encryption key, data encrypted with it cannot be recovered. Always store your keys securely.
Autentifikation
Adgangskrav
- Minimum 8 tegn
- Skal inkludere store og små bogstaver
- Skal inkludere mindst ét tal
- Skal inkludere mindst ét specialtegn
Kontolåsning
Efter 5 mislykkedes loginforsøg:
- Kontoen er midlertidigt låst i 15 minutter
- Du vil modtage en e-mail notifikation
- Låsning udløber automatisk
To-faktor autentifikation
Vi anbefaler at aktivere 2FA for ekstra sikkerhed. Se vores 2FA dokumentation for opsætningsinstruktioner. 2FA documentation for setup instructions.
Sessionshåndtering
- Sessioner udløber efter 30 dages inaktivitet
- Du kan se og tilbagekalde aktive sessioner i Indstillinger
- Log ud ugyldiggør sessionen straks
Infrastruktur Sikkerhed
Serverplacering
Alle servere er placeret i Tyskland (EU), hvilket sikrer GDPR-overholdelse og datadomæne.
DDoS Beskyttelse
Flere lag af DDoS-beskyttelse inklusive hastighedsbegrænsning og trafikovervågning.
Overvågning
24/7 sikkerhedsovervågning med automatiseret trusseldetektion og alarmering.
Hastighedsbegrænsning
| Endepunkt | Grænse | Burst |
|---|---|---|
| Authentication | 3/sec | 5 |
| API Operations | 30/sec | 50 |
| Data Export | 1/hour | 1 |
Overholdelse & Certificeringer
GDPR-kompatibel databehandling
anonymize.today er fuldt ud GDPR-kompatibel:
- Databehandlingsaftaler tilgængelige
- Ret til adgang, berigtigelse og sletning
- Understøttelse af dataportabilitet (JSON eksport)
- Privatliv ved design og som standard
ISO 27001 certificeret informationssikkerhed
Vores sikkerhedspraksis er i overensstemmelse med ISO 27001:2022 standarder for informationssikkerhedsledelse.
Revisionslogs
Komplette revisionsspor opretholdes for:
- Kontoadgang og autentifikation
- Dataoperationer (analysere, anonymisere)
- Indstillingsændringer
- Fakturering og abonnementsændringer
Sikkerhedsmæssige bedste praksis
Sikkerhedsrapportering
Hvis du opdager en sikkerhedsfejl, bedes du rapportere det ansvarligt:
Kontakt
Email: security@anonymize.today
Venligst inkluder:
- Beskrivelse af sårbarheden
- Trin til at reproducere
- Potentiel indvirkning
- Eventuelle foreslåede rettelser
Vi forpligter os til:
- At bekræfte modtagelse inden for 24 timer
- At give regelmæssige statusopdateringer
- At kreditere forskere (med tilladelse)
Related Documentation
Sidst opdateret: Marts 2026