Hosting in de EU
DNSWatcher draait op eigen servers van PC Patrol in een datacenter in Duitsland. Je gegevens blijven binnen de Europese Unie en we gebruiken geen Amerikaanse cloudplatformen voor de opslag ervan.
Versleuteling
- Alle verbindingen met DNSWatcher lopen via HTTPS.
- Wachtwoorden en API-sleutels slaan we alleen op als hash. Een API-sleutel zie je één keer, bij het aanmaken.
- Het geheim waarmee we webhooks ondertekenen, slaan we versleuteld op.
- Elke webhook die we versturen bevat een HMAC-SHA256-handtekening, zodat jij kunt controleren dat het bericht echt van ons komt.
Toegang tot je account
- Je kunt tweestapsverificatie aanzetten voor je account.
- Teamleden krijgen een rol: Beheerder of Viewer. Een Viewer kan alleen meekijken, facturering blijft bij de eigenaar.
- DMARC-rapporten tonen we alleen voor domeinen die je met een TXT-record hebt geverifieerd, omdat die rapporten laten zien wie er namens je domein mailt.
Bescherming tegen misbruik
- Webhooks sturen we alleen naar publiek bereikbare https-adressen. Adressen in interne netwerken weigeren we, zowel bij het opslaan als vlak voor het versturen.
- De gratis check, de API, het contactformulier en inlogpogingen hebben limieten om misbruik en overbelasting te voorkomen.
Zo min mogelijk gegevens
We controleren alleen openbare DNS-informatie en verwerken geen inhoud van e-mails. DMARC-rapporten bevatten alleen gegevens over verzendende servers en aantallen. Bij externe DNS-controles delen we alleen de domeinnaam. Lees meer in onze privacyverklaring.
Een kwetsbaarheid melden
Heb je een zwakke plek gevonden in DNSWatcher? Meld het ons via security@pcpatrol.nl. Beschrijf wat je hebt gevonden en hoe we het kunnen nazien. We reageren zo snel mogelijk, houden je op de hoogte en vragen je de kwetsbaarheid niet openbaar te maken voordat we hem hebben opgelost.
Doe geen onderzoek dat de dienst verstoort of gegevens van andere klanten raakt. Wie zich daaraan houdt en ons netjes informeert, zullen we niet aansprakelijk stellen.
Onze contactgegevens voor beveiliging staan ook in security.txt.