Keselamatan di EIDEX

Melindungi aset anda adalah keutamaan kami. EIDEX menggunakan sistem keselamatan berbilang lapisan yang menggabungkan infrastruktur gred institusi dengan teknologi terkini untuk melindungi dana dan data anda.

Keselamatan Platform

  • Storan sejuk untuk 95% aset — sebahagian besar dana disimpan dalam dompet sejuk air-gapped, sepenuhnya luar talian dan tidak boleh diakses oleh penggodam
  • Dompet multi-tandatangan — semua transaksi dompet panas memerlukan pelbagai tandatangan kriptografi daripada lokasi selamat yang dipisahkan secara geografi
  • Audit keselamatan pihak ketiga secara berkala — ujian penembusan bebas dan audit kod oleh firma keselamatan siber terkemuka
  • Perlindungan DDoS melalui Cloudflare — mitigasi serangan penafian perkhidmatan teragih gred perusahaan dengan rangkaian tepi global

Keselamatan Akaun

  • Pengesahan dua faktor (2FA) — 2FA berasaskan TOTP melalui Google Authenticator atau kunci keselamatan perkakasan, wajib untuk semua pengeluaran
  • Pengesahan e-mel untuk pengeluaran — setiap permintaan pengeluaran memerlukan pengesahan e-mel dengan pautan pengesahan unik yang terhad masa
  • Kod anti-pancingan data — tetapkan kod anti-pancingan data peribadi yang dipaparkan dalam semua e-mel rasmi EIDEX, supaya anda boleh mengesahkan ketulenan
  • Pengurusan sesi dengan penjejakan IP — pantau sesi aktif, terima amaran untuk log masuk peranti baharu, dan tamatkan sesi dengan satu klik

Perlindungan Data

  • Penyulitan hujung ke hujung — semua data yang dihantar antara pelayar anda dan pelayan kami disulitkan menggunakan TLS 1.3
  • Pematuhan SOC 2 (dirancang) — sedang berusaha ke arah pensijilan SOC 2 Type II untuk standard keselamatan data gred perusahaan
  • Pengendalian data patuh GDPR — semua data peribadi diproses mengikut Peraturan Perlindungan Data Umum

Ganjaran Pepijat

Menemui kelemahan dalam platform kami? Kami mengambil serius laporan keselamatan. Laporkan isu ke security@eidex.io dan dapatkan ganjaran berdasarkan tahap keterukan. Kami mengamalkan pendedahan bertanggungjawab dan tidak akan mengambil tindakan undang-undang terhadap penyelidik keselamatan yang bertindak dengan niat baik.

Keselamatan — EIDEX