Ασφάλεια πλατφόρμας και λογαριασμού

1. Διπλή επαλήθευση ταυτότητας (2FA/MFA)

Ο λογαριασμός σας προστατεύεται με δεύτερο παράγοντα επαλήθευσης πέρα από τον κωδικό: μια εφαρμογή μιας χρήσης (TOTP) στο κινητό σας ή μήνυμα με κωδικό στο τηλέφωνό σας. Η ενεργοποίηση είναι προαιρετική κατά την πρώτη σύνδεση, τη συνιστούμε όμως ανεπιφύλακτα και ο σύμβουλός σας θα σας καθοδηγήσει αν τη χρειαστείτε. Η απευθείας απενεργοποίηση του 2FA δεν υπάρχει: αν αλλάξετε συσκευή ή χάσετε την πρόσβαση στην εφαρμογή, η επαναφορά γίνεται με επαλήθευση ταυτότητας μέσω της υποστήριξης, όχι με ένα απλό κλικ. Έτσι, ακόμα και κάποιος που γνωρίζει τον κωδικό σας δεν μπαίνει χωρίς κάτι που μόνο εσείς έχετε.

2. Κρυπτογράφηση δεδομένων

Όλη η επικοινωνία μεταξύ του προγράμματος περιήγησής σας και της πλατφόρμας κρυπτογραφείται με TLS. Τα δεδομένα που αποθηκεύουμε κρυπτογραφούνται σε ηρεμία, με χωριστά κλειδιά για τα στοιχεία ταυτότητας, τα στοιχεία πληρωμών και το ιστορικό συναλλαγών. Η πρόσβαση στα συστήματα αυτά είναι περιορισμένη σε συγκεκριμένους ρόλους της ομάδας λειτουργίας, καταγράφεται και αναθεωρείται περιοδικά. Τα πλήρη στοιχεία των καρτών δεν αποθηκεύονται ποτέ στην πλατφόρμα: οι συναλλαγές διεκπεραιώνονται από αδειοδοτημένο πάροχο πληρωμών.

Η ίδια λογική ισχύει και για τα αντίγραφα ασφαλείας: τα δεδομένα αποθηκεύονται κρυπτογραφημένα σε χωριστές τοποθεσίες, ώστε ένα φυσικό συμβάν στον έναν χώρο να μην διακόπτει τη λειτουργία και να μην εκθέτει πληροφορίες. Η επαναφορά από αντίγραφα δοκιμάζεται σε τακτικά διαστήματα, γιατί ένα αντίγραφο που δεν έχει ελεγχθεί δεν είναι προστασία, είναι υπόσχεση. Τέλος, όταν διαγράφεται ένας λογαριασμός κατόπιν αιτήματος, τα αντίστοιχα δεδομένα αφαιρούνται και από τα αντίγραφα εντός των προθεσμιών που περιγράφει η Πολιτική Απορρήτου.

3. Προστασία από απάτες και ηλεκτρονικό ψάρεμα

Η Λογαριώνας Logarionas χρησιμοποιεί αποκλειστικά τον τομέα logarionas-ai.org για την επίσημη επικοινωνία της. Κάθε e-mail που στέλνουμε για ευαίσθητες ενέργειες φέρει προσωπικό κωδικό ασφαλείας που έχετε ορίσει εσείς στις ρυθμίσεις του λογαριασμού σας, ώστε να μπορείτε να ξεχωρίζετε τα πραγματικά μας μηνύματα από τα πλαστά. Δεν ζητάμε ποτέ τον κωδικό σας ούτε κωδικούς 2FA μέσω τηλεφώνου ή e-mail. Αν λάβετε μήνυμα που ισχυρίζεται ότι προέρχεται από εμάς και σας ζητά στοιχεία, μη το εμπιστευτείτε: διαβάστε τη σελίδα Προειδοποίηση για απάτες και στείλτε μας το μήνυμα για να το ελέγξουμε.

4. Ειδοποιήσεις σύνδεσης

Κάθε σύνδεση από συσκευή ή διεύθυνση που δεν έχουμε ξαναδεί δημιουργεί αυτόματη ειδοποίηση στο e-mail σας, με την ώρα, τη συσκευή και τη γενική τοποθεσία της σύνδεσης. Παρόμοια ειδοποίηση στέλνεται όταν αλλάξει ο κωδικός, το e-mail ή το τηλέφωνο του λογαριασμού, και όταν εντοπιστεί συμπεριφορά που εκτρέπει από το σύνηθες προφίλ χρήσης σας. Αν λάβετε τέτοια ειδοποίηση και δεν αναγνωρίζετε τη δραστηριότητα, μπορείτε να αποσυνδέσετε όλες τις συνεδρίες με μία ενέργεια και να ζητήσετε άμεσο πάγωμα του λογαριασμού από την υποστήριξη.

5. Διαχείριση συσκευών και συνεδριών

Στις ρυθμίσεις ασφαλείας βλέπετε τη λίστα των ενεργών συνεδριών σας: πρόγραμμα περιήγησης, σύστημα, ώρα τελευταίας σύνδεσης. Μπορείτε να ανακαλέσετε την πρόσβαση οποιασδήποτε συσκευής ξεχωριστά, χωρίς να αλλάξετε κωδικό. Οι συνεδρίες λήγουν αυτόματα μετά από περίοδο αδράνειας, και η σύνδεση από νέα συσκευή απαιτεί πλήρη επαλήθευση. Αυτό σημαίνει ότι ένα ξεχασμένο ανοιχτό πρόγραμμα περιήγησης σε κοινόχρηστο υπολογιστή δεν αποτελεί μόνιμη πύλη εισόδου στον λογαριασμό σας.

Αν χρησιμοποιείτε κοινόχρηστη συσκευή, δύο συνήθειες αρκούν για να μείνετε προστατευμένοι: αποσύνδεση στο τέλος κάθε επίσκεψης και αποθήκευση του κωδικού μόνο σε δικό σας πρόγραμμα διαχείρισης κωδικών, ποτέ στον browser της κοινόχρηστης συσκευής. Σε κινητά συσκευές που χάνονται ή κλέβονται, η ενέργεια που σταματά κάθε πρόσβαση δεν είναι η αλλαγή κωδικού από αλλού, αλλά το πάγωμα του λογαριασμού μέσω της υποστήριξης και, στη συνέχεια, ο έλεγχος των ενεργών συνεδριών πριν από τη νέα χρήση.

6. Ανάκτηση λογαριασμού

Αν χάσετε την πρόσβαση, η ανάκτηση περνά από επαλήθευση ταυτότητας: επιβεβαίωση των στοιχείων εγγραφής, επιβεβαίωση ενός πρόσφατου ιστορικού δραστηριότητας και, για λογαριασμούς με κεφάλαια, επιπλέον έλεγχος εγγράφων. Η διαδικασία είναι σκόπιμα αυστηρή, γιατί μια χαλαρή διαδικασία ανάκτησης θα ήταν το ευκολότερο σημείο εισόδου για κάποιον απατεώνα. Ο μόνος δρόμος ανάκτησης είναι η επίσημη υποστήριξη στο [email protected], ποτέ τρίτοι που προσφέρονται να «βοηθήσουν» σε σχόλια ή μηνύματα.

7. Δικαιώματα κλειδιών API

Η σύνδεση με ανταλλακτήρια γίνεται με κλειδιά API που δημιουργείτε εσείς και με περιορισμένα δικαιώματα: ανάγνωση δεδομένων και εκτέλεση συναλλαγών. Το δικαίωμα ανάληψης παραμένει κλειστό και δεν χρειάζεται πουθενά στη λειτουργία της πλατφόρμας. Κάθε κλειδί αποθηκεύεται κρυπτογραφημένο, εμφανίζεται masked μετά την πρώτη καταχώρηση και μπορεί να ανακληθεί ανά πάσα στιγμή, είτε από την πλατφόρμα είτε απευθείας από το ανταλλακτήριο. Σας συστήνουμε να περιορίζετε επιπλέον κάθε κλειδί σε συγκεκριμένες διευθύνσεις IP, αν το ανταλλακτήριό σας το υποστηρίζει.

8. Ιστορικό ελέγχου

Καταγράφουμε συστηματικά κάθε γεγονός ασφαλείας του λογαριασμού σας: συνδέσεις και αποσυνδέσεις, συνδέσεις και ανακλήσεις κλειδιών API, αλλαγές στρατηγικής και παραμέτρων, αλλαγές στοιχείων επαφής και αιτήματα ανάληψης. Το ιστορικό είναι διαθέσιμο σε εσάς από τον πίνακα ελέγχου, με ημερομηνία και ώρα. Έτσι, αν κάτι σας φαίνεται αλλόκοτο, δεν χρειάζεται να θυμάστε: ρωτάτε το ίδιο το σύστημα. Οι εγγραφές αυτές διατηρούνται για όσο διάστημα ορίζει η Πολιτική Απορρήτου και δεν είναι επεξεργάσιμες από κανέναν χρήστη.

9. Υποστήριξη σε περιστατικά

Αν υποψιαστείτε παραβίαση ή λάβετε ύποπτο μήνυμα, το πρώτο βήμα είναι η ειδοποίηση: στείλτε λεπτομέρειες στο [email protected] ή ζητήστε από τον σύμβουλό σας σύνδεση με την ομάδα ασφαλείας. Το δεύτερο βήμα, αν υπάρχει βάσιμη ανησυχία, είναι το προσωρινό πάγωμα του λογαριασμού: διακόπτεται κάθε νέα σύνδεση και κάθε νέα εντολή, μέχρι να διαλευκανθεί το περιστατικό. Θα ενημερώνεστε για την πορεία της διερεύνησης σε τακτά διαστήματα, με σαφή επόμενα βήματα και εκτιμώμενους χρόνους, μέχρι την οριστική επίλυση.