Megteszünk mindent, hogy megbízhasson a CryptTalkban

Személyes üzenet Kun Szabolcstól, a CryptTalk alapítójától és a cég vezérigazgatójától

Biztonsági filozófiánk

A személyes és üzleti adatok védelme a mai kor kiemelten fontos kérdésköre.

Folyamatosan azt tapasztaljuk, hogy amikor valaki egy biztonsági megoldást választ, felmerül a kérdés, miért bízhat meg a vevő a megoldásban, vagy az azt fejlesztő cégben. Ebből adódik, hogy a megbízhatóság és a hitelesség a CryptTalk szolgáltatás alappillérei.

Teljesen átláthatóan működünk. Azt szeretnénk, hogy szolgáltatásunk, értékajánlatunk és működésünk mindenki számára teljesen világos és egyértelmű legyen. Ez ügyfeleink alapvető érdeke és elvárása.

Olyan terméket készítettünk, amely a világon publikusan hozzáférhető legmagasabb szintű védelmet biztosítja, elérhető áron. Megoldásunkat úgy tervezzük és fejlesztjük, hogy az a jövő biztonsági kihívásainak is megfeleljen.
Biztonsági, távközlési és szoftverfejlesztő szakemberekből álló csapatunk széles körű szakértelmével ezeket a célokat szem előtt tartva fejlesztjük a CryptTalk szolgáltatást.

Engedjék meg, hogy biztonsági filozófiánk fontosabb alapelveit részletesebben is bemutassam.

Középpontban a biztonság - nem kockáztatunk

A CryptTalk sikere teljes mértékben a rendszerünk biztonságára, illetve felhasználóink bizalmára alapszik. Termékünket és azt övező bizalmat sok év kemény munkájával sikerült felépítenünk, és tisztában vagyunk vele, hogy azt az első biztonsági hibával percek alatt el is tudjuk veszíteni. Ennek tudatában módszeresen és különleges körültekintéssel, alapossággal végezzük a munkánkat.

Az elmúlt öt évben egy olyan szakértői csapatot építettünk fel, amelynek tagjai a legjobb hazai távközlési, szoftverfejlesztő és biztonsági szakemberek közül kerülnek ki, kiegészítve a szaktudásukat a cég operációs vezetőinek gondolkodásmódjával.
Jól képzett, tehetséges, dinamikus emberekből álló csapat, akik azt is jól tudják, hogy ebben az iparágban a változásokhoz folyamatosan alkalmazkodni kell, és állandó változásra van szükség, hogy sikeresek legyünk, és mindig jól teljesítsünk. Lépést tartunk a trendekkel, a megjelenő biztonsági kihívásokkal, folyamatosan fejlesztjük tudástárunkat. A szakterületünkön megdönthetetlennek vélt tényeket fenntartással kezeljük, és minden biztonsági kérdést alaposan körüljárunk.

Tiszteljük ügyfeleinket, legyenek azok magánemberek, kis vagy nagy cégek. Azzal bíztak meg bennünket, hogy megvédjük bizalmas kommunikációjukat. Ha hibázunk, az pénzügyi vagy reputációs veszteséget okozhat mind ügyfeleinknek, mind nekünk. Ennek elkerüléséért dolgozunk akkurátusan nap, mint nap.

Munkatársaink megfelelően kialakított belső szabályzatunk szerint dolgoznak:

• Szigorú belső biztonsági politikánk előírásait követjük
• Biztonságos szoftverfejlesztési alapelvek és módszertanok szerint dolgozunk
• Csak elismert és bizonyított titkosítási eljárásokat használunk
• A belső biztonsági tesztek mindennapi minőségellenőrzési folyamataink részét képezik
• A fejlesztőink mindannyian a saját alkalmazottaink
• Követjük a biztonsággal kapcsolatos trendeket, munkatársainktól naprakész tudást várunk el
• Fejlesztéseink során a biztonság és a könnyű használhatóság egyensúlyára törekszünk
• Folyamatosan együttműködünk független, külső szakértőkkel és auditorokkal, javaslataikat figyelembe vesszük és rendszerünkbe beépítjük. Elismert etikus hackerekkel dolgozunk, akik tesztelik megoldásainkat, és támogatják minőségellenőrzési folyamatainkat

Kizárólag bizonyított titkosítási technológiákat alkalmazunk

A CryptTalk csak elismert és bizonyított titkosítási algoritmusokat alkalmaz, melyekben a világ legjelentősebb kormányzatai és katonai szervezetei is megbíznak, az IT biztonsági szakma legnevesebb szakértői is ezek használatát javasolják.

Kevésbé ismert és tesztelt algoritmusok használatát nem kockáztatjuk.

Biztonságos platformokon dolgozunk

Amikor a CryptTalk fejlesztésébe kezdtünk, megvizsgáltuk az összes elérhető platformot és azon a platformon kezdtük el a fejlesztésünket, amely a legátfogóbb biztonsági jellemzőkkel rendelkezett - ezért rendszerünk elsőként Apple iOS-en volt elérhető.

Az Apple zárt operációs rendszere garantálja számunkra, hogy észrevétlenül semmilyen harmadik fél alkalmazása ne férhessen hozzá az eszközünk mikrofonjához, hangszórójához, memóriájához, vagy bármely más részéhez, ahol az adatbiztonság sérülhet. A CryptTalk futása során ellenőrzi, hogy az eszköz megfelelő-e a szolgáltatás igénybevételéhez (Jailbreak/Root), és gyengeség esetén megfelelően figyelmezteti a felhasználót a rendszer használatának esetleges kockázataira.

Az Android operációs rendszer 6-os verziójától fontos biztonsági elemekkel erősödött, így a CryptTalk alkalmazás már az Androidos eszközökön is használható.

Svéd jogrendszer alatt működünk

A CryptTalk megalapítását megelőzően megvizsgáltuk, hogy mely ország jogrendszere nyújthat az adatvédelem terén a legmagasabb szintű törvényi védelmet, és teszi lehetővé, hogy szolgáltatásunkat megfelelő jogi háttérrel felvértezve üzemeltethessük.

A választásunk Svédországra esett, ezért cégünket Stockholmban alapítottuk meg. A svéd jogrendszer előírásai szerint működünk, amely az adatok védelme terén széles körben elismerten az egyik legerősebb.

Sok ország törvényalkotása nem tudott lépést tartani a technológiai fejlődéssel. Ezzel szemben Svédország volt az első ország, amely átfogó törvényt alkotott az online adatvédelemről - az 1973-as svéd Data Act az első volt a világon, amely a számítógépeken tárolt személyes adatok védelmét biztosította. Bizonyos személyes szabadságjogokról, közte a személyes adatok védelméről a svéd alkotmány is rendelkezik. Mindezek miatt úgy gondoljuk, hogy egy Svédországban bejegyzett cég és onnan működtetett szolgáltatás a CryptTalk és felhasználói számára a jogi védelemnek egy olyan szintjét biztosítja, amely egyéb jogi háttérrel üzemeltetett szolgáltatás esetén nem biztosítható.

Megoldásunk biztonságát független szakértők vizsgálják és erősítik

A CryptTalk szolgáltatás biztonságának garantálása érdekében, annak biztonsági vizsgálatába folyamatosan bevonunk független szakértőket. Minőségbiztosítási folyamatunk részeként a külső szakértőktől kapott visszajelzéseket elemezzük és javaslataikat a szolgáltatásunk javítása érdekében felhasználjuk. Az alábbi táblázatban megtekintheti az eddigi vizsgálatokat végző, nevesíthető auditorok és vizsgálatok listáját. A táblázatot évente frissítjük.

A CryptTalk rendszeren folytatott független biztonsági vizsgálatok