Security van Managify
Veiligheid en controle, van begin tot eind
Bij het gebruik van onze app staat beveiliging en toegangscontrole altijd voorop. Dankzij het robuuste Firebase-platform en onze strikte richtlijnen voor accounts en rechten, kun je erop vertrouwen dat gegevens veilig zijn en alleen toegankelijk voor de juiste personen. Hieronder lees je hoe we dit realiseren, van platformcertificeringen tot gebruikersauthenticatie en toekomstige beveiligingsverbeteringen.
Firebase
Veiligheid staat voorop
Onze app draait volledig op Firebase, het cloudplatform van Google, waardoor je kunt vertrouwen op de hoogste standaarden voor beveiliging en privacy. Firebase valt onder de uitgebreide beveiligingsstructuur van Google Cloud en beschikt over diverse internationale certificeringen:
-
ISO 27001: robuuste informatiebeveiliging op alle niveaus
-
SOC 1, SOC 2 en SOC 3: interne controles en privacy gewaarborgd
-
ISO 27017 & ISO 27018: cloudbeveiliging en bescherming van persoonsgegevens
-
Data Privacy Frameworks (DPF): veilige overdracht van EU- en VK-gegevens naar de VS
Door te bouwen op Firebase combineren wij schaalbaarheid, betrouwbaarheid en maximale veiligheid, zodat jij zorgeloos met onze app aan de slag kunt.
Authenticatie
Toegangscontrole en accountbeveiliging
Onze app legt de focus niet alleen op gegevensbeveiliging, maar ook op strikte toegangscontrole. Momenteel kunnen alleen bestaande gebruikers nieuwe accounts aanmaken, en iedere gebruiker moet voldoen aan strenge wachtwoordvereisten. Elk lid heeft een specifieke rol, waarmee de toegang tot data en functies beperkt wordt tot wat nodig is. Voor het uploaden, downloaden of wijzigen van gegevens controleren databaseregels altijd eerst de authenticatiestatus van de gebruiker. Wachtwoorden worden veilig opgeslagen met cryptografische hashtechnieken en verificatie verloopt via beveiligde tokens met Firebase Authentication.
In de nabije toekomst versterken we de beveiliging verder met reCAPTCHA v3 en Multi-Factor Authentication (MFA), zodat onze gebruikers nog beter beschermd zijn tegen ongeautoriseerde toegang.