common.skipToContent

Säkerhetsöversikt

Företagsklassad säkerhet för dina känsliga data

anonymize.today är byggt med säkerhet i kärnan. Dina data skyddas i varje steg.


Säkerhetsöversikt

Kryptering i vila

AES-256-GCM-kryptering för all lagrad data

Kryptering under överföring

TLS 1.3 för all kommunikation

Tvåfaktorsautentisering

E-postbaserad 2FA för kontoskydd

Efterlevnad

ISO 27001:2022-kompatibel, GDPR-redo


Dataskydd

Hur vi behandlar dina data

När du använder anonymize.today:

AnvändartypDatlagringHistorik
GästBehandlas endast i minnet, aldrig lagratInga
Autentiserad (Historik avstängd)Behandlas endast i minnetInga
Autentiserad (Historik påslagen)Krypterad i vila (AES-256-GCM)Lagrad krypterad

Databevarande

  • Operationshistorik: Bevaras tills du raderar den eller stänger ditt konto Kontodata: Bevaras så länge ditt konto är aktivt
  • Loggar: Bevaras i 30 dagar för säkerhetsövervakning Säkerhetskopior: Krypterade säkerhetskopior bevaras i 7 dagar
  • Logs: Retained for 30 days for security monitoring
  • Backups: Encrypted backups retained for 7 days

Databorttagning

Du kan radera dina data när som helst:

  • Historikposter: Inställningar → Integritet → Radera individuella poster eller all historik Settings → Privacy → Delete individual entries or all history
  • Kontodataexport: Inställningar → Konto → Ladda ner mina data Settings → Account → Download My Data
  • Kontoradering: Kontakta support för att begära fullständig kontoradering Contact support to request full account deletion

Datakryptering

Kryptering i vila

All lagrad data är krypterad med AES-256-GCM:

  • Operationshistorik (när aktiverad)
  • Användarkrypteringsnycklar
  • Anpassade enheter och förinställningar
  • Kontoinställningar

Kryptering under överföring

All kommunikation använder TLS 1.3:

  • Webbapplikationstrafik (HTTPS)
  • API-kommunikation
  • Skrivbordsappssynkronisering
  • Office-tilläggsförfrågningar

Användarkrypteringsnycklar

För krypteringsanonymiseringsoperatören:

  • Du skapar och hanterar dina egna krypteringsnycklar
  • Nycklar lagras krypterade i ditt konto
  • Vi har aldrig tillgång till dina okrypterade nycklar
  • Förlorade nycklar kan inte återställas - förvara dem säkert

Om du förlorar din krypteringsnyckel kan data som krypterats med den inte återställas. Förvara alltid dina nycklar säkert.

If you lose your encryption key, data encrypted with it cannot be recovered. Always store your keys securely.


Autentisering

Lösenordskrav

  • Minst 8 tecken
  • Måste innehålla versaler och gemener
  • Måste innehålla minst ett nummer
  • Måste innehålla minst en specialtecken

Kontolåsning

Efter 5 misslyckade inloggningsförsök:

  • Kontot är tillfälligt låst i 15 minuter
  • Du får en e-postavisering
  • Låsningen upphör automatiskt

Tvåfaktorsautentisering

Vi rekommenderar att du aktiverar 2FA för ytterligare säkerhet. Se vår 2FA-dokumentation för installationsanvisningar. 2FA documentation for setup instructions.

Sessionshantering

  • Sessioner upphör efter 30 dagars inaktivitet
  • Du kan se och återkalla aktiva sessioner i Inställningar
  • Att logga ut ogiltigförklarar sessionen omedelbart

Infrastruktursäkerhet

Serverplats

Alla servrar är belägna i Tyskland (EU), vilket säkerställer GDPR-efterlevnad och datatillgång.

DDoS-skydd

Flera lager av DDoS-skydd inklusive hastighetsbegränsning och trafikanalys.

Övervakning

24/7 säkerhetsövervakning med automatiserad hotdetektering och varning.

Hastighetsbegränsning

SlutpunktBegränsningBurst
Authentication3/sec5
API Operations30/sec50
Data Export1/hour1

Efterlevnad & Certifieringar

GDPR-kompatibel databehandling

anonymize.today är helt GDPR-kompatibel:

  • Databehandlingsavtal tillgängliga
  • Rätt till åtkomst, rättelse och radering
  • Stöd för dataportabilitet (JSON-export)
  • Integritet genom design och som standard

ISO 27001 certifierad informationssäkerhet

Våra säkerhetspraxis följer ISO 27001:2022-standarder för informationssäkerhetshantering.

Granskningsloggar

Kompletta granskningsspår upprätthålls för:

  • Kontotillgång och autentisering
  • Databehandlingar (analysera, anonymisera)
  • Ändringar av inställningar
  • Ändringar av fakturering och prenumeration

Säkerhetsbästa praxis

Aktivera tvåfaktorsautentisering på ditt konto
Använd ett starkt, unikt lösenord
Förvara krypteringsnycklar säkert (lösenordshanterare)
Granska aktiva sessioner regelbundet
Använd API-token med minimala behörigheter
Håll din webbläsare och OS uppdaterade

Säkerhetsrapportering

Om du upptäcker en säkerhetsbrist, vänligen rapportera den ansvarsfullt:

Vänligen inkludera:

  • Beskrivning av bristen
  • Steg för att reproducera
  • Potentiell påverkan
  • Eventuella föreslagna lösningar

Vi åtar oss att:

  • Bekräfta mottagande inom 24 timmar
  • Ge regelbundna statusuppdateringar
  • Ge erkännande till forskare (med tillstånd)

Related Documentation

Senast uppdaterad: Mars 2026