Beveiliging

Een boekhouding bevat gevoelige gegevens. Dit is wat Jangbo doet om ze te beschermen.

Aanmelden

• Altijd met een tweede stap: een code uit een authenticator-app, of een passkey op je toestel.
• Herstelcodes voor als je je toestel kwijt bent; een vergeten wachtwoord herstel je via een link die maar één keer werkt.
• Na 30 minuten zonder activiteit word je afgemeld; je ziet waar je aangemeld bent en kan die sessies afsluiten.
• Na herhaalde mislukte pogingen wordt aanmelden tijdelijk geblokkeerd.

Toegang tot je dossier

• Alleen wie je uitnodigt of een mandaat geeft, ziet je dossier, met de rechten die jij kiest.
• Gevoelige handelingen vragen opnieuw om je tweede stap.
• Een audittrail legt vast wie wat deed en wanneer, ondertekend zodat achteraf knoeien opvalt.

Techniek

• Wachtwoorden worden met Argon2 bewaard; geheime sleutels versleuteld.
• Strikte beveiligingsregels in de browser: geen scripts of inhoud van andere sites.