Sikkerhetsoversikt
Sikkerhet på bedriftsnivå for dine sensitive data
anonymize.today er bygget med sikkerhet i kjernen. Dine data er beskyttet på hvert trinn.
Sikkerhetsoversikt
Kryptering i hvile
AES-256-GCM kryptering for all lagrede data
Kryptering under overføring
TLS 1.3 for all kommunikasjoner
To-faktor autentisering
E-postbasert 2FA for kontobeskyttelse
Samsvar
ISO 27001:2022 kompatibel, GDPR-klar
Databeskyttelse
Hvordan vi behandler dine data
Når du bruker anonymize.today:
| Brukertype | Databevaring | Historikk |
|---|---|---|
| Gjest | Behandles kun i minnet, aldri lagret | Ingen |
| Autentisert (Historikk av) | Behandles kun i minnet | Ingen |
| Autentisert (Historikk på) | Kryptert i hvile (AES-256-GCM) | Lagrert kryptert |
Databevaring
- Operasjonshistorikk: Beholdes til du sletter den eller lukker kontoen din Kontodata: Beholdes så lenge kontoen din er aktiv
- Logger: Beholdes i 30 dager for sikkerhetsmonitorering Sikkerhetskopier: Krypterte sikkerhetskopier beholdes i 7 dager
- Logs: Retained for 30 days for security monitoring
- Backups: Encrypted backups retained for 7 days
Datakansellering
Du kan slette dataene dine når som helst:
- Historikkoppføringer: Innstillinger → Personvern → Slett individuelle oppføringer eller all historikk Settings → Privacy → Delete individual entries or all history
- Eksport av kontodata: Innstillinger → Konto → Last ned mine data Settings → Account → Download My Data
- Kontosletting: Kontakt support for å be om full kontosletting Contact support to request full account deletion
Datakryptering
Kryptering i hvile
Alle lagrede data er kryptert med AES-256-GCM:
- Operasjonshistorikk (når aktivert)
- Brukerkrypteringsnøkler
- Egendefinerte enheter og forhåndsinnstillinger
- Kontoinnstillinger
Kryptering under overføring
Alle kommunikasjoner bruker TLS 1.3:
- Webapplikasjons trafikk (HTTPS)
- API-kommunikasjoner
- Skrivebordsapp synkronisering
- Office tillegg forespørsel
Brukerkrypteringsnøkler
For krypter anonymisering operatør:
- Du oppretter og administrerer dine egne krypteringsnøkler
- Nøkler lagres kryptert i kontoen din
- Vi har aldri tilgang til dine ukrypterte nøkler
- Tapte nøkler kan ikke gjenopprettes - oppbevar dem sikkert
Hvis du mister krypteringsnøkkelen din, kan data kryptert med den ikke gjenopprettes. Oppbevar alltid nøklene dine sikkert.
If you lose your encryption key, data encrypted with it cannot be recovered. Always store your keys securely.
Autentisering
Passordkrav
- Minimum 8 tegn
- Må inkludere store og små bokstaver
- Må inkludere minst ett tall
- Må inkludere minst ett spesialtegn
Kontolås
Etter 5 mislykkede påloggingsforsøk:
- Kontoen er midlertidig låst i 15 minutter
- Du vil motta en e-postvarsling
- Låsen utløper automatisk
To-faktor autentisering
Vi anbefaler å aktivere 2FA for ekstra sikkerhet. Se vår 2FA-dokumentasjon for oppsettinstruksjoner. 2FA documentation for setup instructions.
Sesjonsadministrasjon
- Sesjoner utløper etter 30 dager med inaktivitet
- Du kan se og tilbakekalle aktive sesjoner i Innstillinger
- Logging ut ugyldiggjør sesjonen umiddelbart
Infrastruktur Sikkerhet
Serverplassering
Alle servere er plassert i Tyskland (EU), noe som sikrer GDPR-samsvar og datatilgjengelighet.
DDoS-beskyttelse
Flere lag med DDoS-beskyttelse inkludert hastighetsbegrensning og trafikanalyse.
Overvåking
24/7 sikkerhetsmonitorering med automatisert trusseldeteksjon og varsling.
Hastighetsbegrensning
| Endepunkt | Grense | Burst |
|---|---|---|
| Authentication | 3/sec | 5 |
| API Operations | 30/sec | 50 |
| Data Export | 1/hour | 1 |
Samsvar & Sertifiseringer
GDPR-kompatibel databehandling
anonymize.today er fullt GDPR-kompatibel:
- Databehandlingsavtaler tilgjengelige
- Rett til tilgang, retting og sletting
- Støtte for dataportabilitet (JSON eksport)
- Personvern ved design og som standard
ISO 27001 sertifisert informasjonssikkerhet
Våre sikkerhetspraksiser er i samsvar med ISO 27001:2022 standarder for informasjonssikkerhetsledelse.
Revisjonslogger
Fullstendige revisjonsspor opprettholdes for:
- Konto tilgang og autentisering
- Dataoperasjoner (analysere, anonymisere)
- Innstillingsendringer
- Fakturering og abonnement endringer
Sikkerhets Beste Praksis
Sikkerhetsrapportering
Hvis du oppdager en sikkerhets sårbarhet, vennligst rapporter det ansvarlig:
Kontakt
Email: security@anonymize.today
Vennligst inkluder:
- Beskrivelse av sårbarheten
- Trinn for å gjenskape
- Potensiell påvirkning
- Eventuelle foreslåtte løsninger
Vi forplikter oss til:
- Å bekrefte mottak innen 24 timer
- Å gi regelmessige statusoppdateringer
- Å kreditere forskere (med tillatelse)
Related Documentation
Sist oppdatert: Mars 2026