Varlıklarınızı korumak en büyük önceliğimizdir. EIDEX, fonlarınızı ve verilerinizi güvence altına almak için kurumsal düzeyde altyapıyı son teknolojiyle birleştiren çok katmanlı bir güvenlik sistemi kullanmaktadır.
- Varlıkların %95'i için soğuk depolama — fonların büyük çoğunluğu, tamamen çevrimdışı ve bilgisayar korsanları tarafından erişilemez olan hava boşluklu soğuk cüzdanlarda saklanmaktadır
- Çoklu imza cüzdanları — tüm sıcak cüzdan işlemleri, coğrafi olarak ayrılmış güvenli konumlardan birden fazla kriptografik imza gerektirmektedir
- Düzenli üçüncü taraf güvenlik denetimleri — önde gelen siber güvenlik firmaları tarafından bağımsız sızma testleri ve kod denetimleri
- Cloudflare ile DDoS koruması — küresel uç ağıyla kurumsal düzeyde dağıtılmış hizmet engelleme saldırısı azaltma
Hesap Güvenliği
- İki faktörlü kimlik doğrulama (2FA) — Google Authenticator veya donanım güvenlik anahtarları aracılığıyla TOTP tabanlı 2FA, tüm para çekme işlemleri için zorunludur
- Para çekme işlemleri için e-posta onayı — her para çekme talebi, benzersiz ve süreli bir onay bağlantısıyla e-posta doğrulaması gerektirmektedir
- Kimlik avı önleme kodu — tüm resmi EIDEX e-postalarında görünen kişisel bir kimlik avı önleme kodu belirleyerek özgünlüğü doğrulayabilirsiniz
- IP takipli oturum yönetimi — aktif oturumları izleyin, yeni cihaz girişleri için uyarılar alın ve oturumları tek tıklamayla sonlandırın
Veri Koruma
- Uçtan uca şifreleme — tarayıcınız ile sunucularımız arasında iletilen tüm veriler TLS 1.3 kullanılarak şifrelenmektedir
- SOC 2 uyumluluğu (planlanmaktadır) — kurumsal düzeyde veri güvenliği standartları için SOC 2 Tip II sertifikasyonu alınması yönünde çalışılmaktadır
- GDPR uyumlu veri işleme — tüm kişisel veriler Genel Veri Koruma Yönetmeliği'ne uygun olarak işlenmektedir
Hata Ödül Programı
Platformumuzda bir güvenlik açığı mı buldunuz? Güvenlik raporlarını ciddiye alıyoruz. Sorunları security@eidex.io adresine bildirin ve ciddiyetine göre ödül kazanın. Sorumlu açıklama ilkelerini uyguluyoruz ve iyi niyetli güvenlik araştırmacılarına karşı asla yasal işlem başlatmayacağız.