Sicherheit und Datenschutz sind die Grundpfeiler, auf denen wir unsere Plattform bei Blockpit entwickeln und betreiben. Der Umgang mit sensiblen Daten erfordert ein hohes Maß an Vertrauen – dieses verdienen wir uns durch konsequente Sicherheitsstandards und strenge Datenschutzmaßnahmen. Hier findest du einen Überblick über das umfassende Sicherheitskonzept, mit dem wir bei Blockpit deine Daten schützen. (Letzte Aktualisierung: 23.09.2024)

‍

Anwendungssicherheit

• Blockpit hostet seine Dienste in Österreich auf eigener Hardware statt bei Drittanbietern in der Cloud. Durch den Verzicht auf Cloud-Plattformen behalten wir die volle Kontrolle über Datenspeicherung und -verarbeitung. Dank Hochverfügbarkeitslösungen, DDoS-Schutz und Stateful Firewalls erhöhen wir die Datensicherheit und gewährleisten die Einhaltung europäischer Datenschutzvorgaben.
• Passwörter werden sicher gehasht und mittels PBKDF-Funktion wie bcrypt gespeichert. Für mehr Komfort bieten wir zudem die Anmeldung über Google oder Apple an, wodurch die Speicherung von Passwörtern auf unserer Plattform entfällt.
• Wir unterstützen tokenbasierte Zwei-Faktor-Authentifizierung (2FA). Das bietet eine zusätzliche Sicherheitsebene und senkt das Risiko unbefugter Zugriffe deutlich.
• Alle Daten, die an Blockpit übertragen oder von dort empfangen werden, sind mit einer 256-Bit-Verschlüsselung gesichert und werden ausschließlich über HTTPS bereitgestellt.
• Blockpit lässt regelmäßig Schwachstellen-Scans und Penetrationstests durch ein externes Sicherheitsunternehmen durchführen.

‍

API-Keys & Wallets

• Alle API-Keys werden vor der sicheren Speicherung mit AES-256-GCM verschlüsselt.
• Wir fragen niemals nach deinen Private Keys oder irgendeiner Form von Zugriff auf dein Wallet.
• Exchange-API-Keys werden ausschließlich mit Lesezugriff integriert.

‍

Organisation

• Alle Mitarbeiter absolvieren regelmäßig Sicherheits- und Awareness-Schulungen.
• Der Zugriff auf Kundendaten ist auf autorisierte Mitarbeiter beschränkt, die diese für spezifische arbeitsbezogene Aufgaben benötigen. Zugriffskontrollen werden streng überwacht, um eine unbefugte Offenlegung von Daten zu verhindern.
• Alle Mitarbeiter sind zur Unterzeichnung von Vertraulichkeitsvereinbarungen verpflichtet, um den Schutz von Nutzerdaten und sensiblen Unternehmensinformationen zu gewährleisten.
• Wir haben eine umfassende Datenschutzerklärung unserer Website veröffentlicht und aktualisieren diese regelmäßig.

‍

Betrugsprävention

• Vorsicht vor Phishing Betrugsversuche! Offizielle Kommunikation von Blockpit erfolgt immer über eine @blockpit.io-Domain. Achte auf verdächtige oder falsch geschriebene E-Mail-Adressen.
• Unsere Mitarbeiter werden dich niemals telefonisch kontaktieren oder mit dir kommunizieren.
• Unser Team wird dich niemals nach Zugangsdaten für dein Konto oder Wallet, Kreditkarteninformationen oder API-Keys mit Handels- und Auszahlungsrechten fragen. Als reiner Softwareanbieter sind wir nicht in die Verwahrung oder den Handel von Krypto-Assets involviert. Gegenteilige Behauptungen sind Betrugsversuche!

‍

Bei Fragen oder Problemen kontaktiere uns einfach hier.