Προσθέσαμε νέα συστήματα ασφαλείας στην Περιοχή Πελατών. Παρακάτω θα βρεις αναλυτικά τι κάνει το καθένα, πώς σε επηρεάζει και πώς χειριζόμαστε τα δεδομένα σου.
Ανίχνευση ασυνήθιστων συνδέσεων
Όταν συνδέεσαι στην Περιοχή Πελατών μας, το σύστημα ελέγχει αυτόματα εάν η τοποθεσία σύνδεσης είναι συνηθισμένη για τον λογαριασμό σου. Εάν εντοπιστεί κάτι ασυνήθιστο, π.χ. σύνδεση από διαφορετική πόλη ή χώρα, ή μέσω VPN/proxy, θα λάβεις ένα ενημερωτικό email με τα βασικά στοιχεία της σύνδεσης (κατά προσέγγιση τοποθεσία και ημερομηνία).
Ο σκοπός είναι απλά να γνωρίζεις ποιος συνδέεται στον λογαριασμό σου. Εάν αναγνωρίζεις τη σύνδεση, αγνόησε το email. Εάν όχι, άλλαξε τον κωδικό σου και επικοινώνησε μαζί μας.
Ο έλεγχος γίνεται αυτοματοποιημένα και δεν δημιουργείται κανένα προφίλ χρήστη (δεν μας ενδιαφέρει κάτι τέτοιο). Τα τεχνικά δεδομένα σύνδεσης διαγράφονται αυτόματα μετά από καθορισμένο χρονικό διάστημα. Δεν κοινοποιούνται δεδομένα σε τρίτους.
Προστασία από προσωρινά email
Δεν γίνονται πλέον αποδεκτές εγγραφές ή παραγγελίες από υπηρεσίες προσωρινών/αναλώσιμων email (π.χ. mailinator, guerrillamail, tempmail). Έτσι αποτρέπουμε κακόβουλες εγγραφές και ψευδείς παραγγελίες.
Ο έλεγχος αφορά αποκλειστικά το domain του email (π.χ. "mailinator.com") και γίνεται σε πραγματικό χρόνο. Δεν αποθηκεύεται κανένα δεδομένο κατά τη διαδικασία. Εάν χρησιμοποιείς κανονικό πάροχο email (Gmail, Yahoo, Outlook ή δικό σου domain), δεν θα αντιμετωπίσεις κανένα πρόβλημα. Εάν παρόλα αυτά εμφανιστεί σφάλμα, επικοινώνησε μαζί μας και θα το εξετάσουμε.
Επαλήθευση σύνδεσης μέσω email (Email 2FA) και δυνατότητα 3FA
Για ορισμένους λογαριασμούς, πιλοτικά, ενεργοποιήσαμε ένα επιπλέον βήμα κατά τη σύνδεση. Μετά τον κωδικό πρόσβασης, λαμβάνεις έναν 6ψήφιο κωδικό στο email σου, τον οποίο εισάγεις για να συνεχίσεις. Ο κωδικός ισχύει για 5 λεπτά, αποθηκεύεται κρυπτογραφημένος με μονόδρομη κρυπτογράφηση και διαγράφεται αυτόματα μετά τη χρήση ή τη λήξη του.
Εάν έχεις ήδη ενεργοποιήσει τον Έλεγχο Ταυτότητας Δύο Παραγόντων μέσω εφαρμογής (π.χ. Google Authenticator) που υπήρχε ήδη στην Περιοχή Πελατών, η επαλήθευση μέσω email λειτουργεί ως τρίτος παράγοντας (3FA), δηλαδή κωδικός πρόσβασης, εφαρμογή authenticator και κωδικός email.
Το σύστημα αυτό θα λειτουργήσει αρχικά πιλοτικά και προαιρετικά. Θα ενσωματωθούν σε αυτό μόνο επιλεγμένοι λογαριασμοί και μόνο όσοι ζητήσουν οικειοθελώς την ενσωμάτωσή τους. Σε μελλοντικό χρόνο θα ενσωματωθούν όλοι οι λογαριασμοί ανεξαιρέτως που δεν έχουν ήδη ενεργοποιημένο το 2FA.
Σχετικά με τα δεδομένα σου
Όλα τα παραπάνω συστήματα σχεδιάστηκαν με γνώμονα την ελαχιστοποίηση δεδομένων:
- Επεξεργαζόμαστε μόνο τα τεχνικά δεδομένα που χρειάζονται για τον κάθε έλεγχο, τίποτα παραπάνω
- Τα δεδομένα διαγράφονται αυτόματα μετά από καθορισμένο χρονικό διάστημα
- Δεν κοινοποιούνται, δεν πωλούνται και δεν μεταβιβάζονται σε τρίτους
- Η επεξεργασία βασίζεται στο έννομο συμφέρον ασφαλείας
- Διατηρείς πλήρως τα δικαιώματα πρόσβασης, διόρθωσης και διαγραφής των δεδομένων σου
- Δεν κάνουμε προφίλ χρηστών/πελατών όπως οι πολυεθνικές. Δεν μας ενδιαφέρει, ούτε μας αφορά, τι κάνεις στον λογαριασμό σου.
Το μόνο που μας απασχολεί είναι η συνεχής βελτίωση των υπηρεσιών μας και η προστασία σου.
Σημαντική σημείωση. Οι ενέργειές μας αυτές κατηγορηματικά δεν γίνονται ύστερα από κάποιο περιστατικό ασφαλείας. Γίνονται για να προλάβουμε περιστατικά ασφαλείας και μόνο.
Τα συστήματα αυτά λειτουργούν αυτόματα και δεν απαιτούν καμία ενέργεια από εσένα. Για περισσότερες πληροφορίες, μπορείς να επικοινωνήσεις με την ομάδα υποστήριξης ή να ανατρέξεις στην Πολιτική Απορρήτου μας.
Το άρθρο διατίθεται με άδεια Creative Commons Αναφορά Δημιουργού 4.0 Διεθνές (CC BY 4.0). Μπορείς να το αναδημοσιεύσεις, με την προϋπόθεση να αναφέρεις την Konet ως πηγή με link προς αυτό το άρθρο.
