Privatliv og sikkerhed hos Ledger: Et år-i-gennemgang

Ting at vide:

- Hos Ledger gør vi, hvad der er nødvendigt for at imødegå eventuelle fremtidige trusler, og vi arbejder døgnet rundt for at styrke vores sikkerhedsposition og gøre det muligt for vores brugere at holde deres data sikre. - I 2021 tog vi konkrete tiltag for at opgradere vores sikkerhedsstandarder, lige fra at ansætte sikkerhedsprofessionelle i verdensklasse, forbedre vores datastyringspolitikker og gøre det muligt for vores brugere at kontrollere deres rettigheder under deres rejse med os.

Hos Ledger er privatliv og sikkerhed grundlaget for det, vi gør, og det er derfor, vi eksisterer som en virksomhed for at holde dine aktiver sikre. Når én person bliver ramt af hackere, svindel eller et andet brud, skader det hele samfundet.

Igennem 2021 har vi arbejdet på løbende at styrke vores globale systemer og forbedre vores datastyringspolitik. Nedenfor opsummerer Ledgers tiltag i år for at forbedre vores datasikkerheds- og privatlivsstandarder.

1- Ansættelse af fagfolk i verdensklasse

Tidlig 2021, Matt Johnson sluttede sig til os som Chief Information Security Officer (CISO) og tog væsentlige foranstaltninger for at forhindre databrud. Han startede sin karriere i det australske føderale politi i Canberra (Australien), og var koncernchef for Ingenicos sikkerhedschef og direktør for cybersikkerhed for Visa Europe. 

I marts 2021 sluttede Tiphaine Bessière sig til Ledger som databeskyttelsesansvarlig (DPO) for at bringe hendes dokumenterede erfaring og styrke Ledgers overholdelse af reglerne om beskyttelse af personlige oplysninger. Hun arbejdede 8 år for den franske databeskyttelsesmyndighed (CNIL), før hun kom til Ubisoft, et videospilfirma.

2- Forbedring af vores datahåndteringsmetoder for mere privatliv

Tilbage i januar 2021, meddelte vi ændringer i måden Ledger håndterer kundedata på med det mål at placere dine e-handelsordreoplysninger såsom navn, adresse, telefonnummer i et adskilt miljø tre måneder efter afsendelsen af ​​dit produkt, med strengt begrænset adgang.

I henhold til denne offentlige forpligtelse har vi migreret alle ordredata ældre end 18 måneder og vil gradvist migrere data ældre end 12, 6 og 3 måneder i den nærmeste fremtid. 

Alle disse oplysninger vil blive gemt i denne separate database i 10 år i henhold til vores regnskabsmæssige forpligtelser og derefter fjernet fra vores system.

3- Gennemgang af tredjepartsudbyderes datapraksis

Vi overvåger nøje de data, der deles med vores tredjepartsudbydere for at sikre, at de opfylder vores standarder. Vores metode følger to politikker:

• Dataminimering: Vi reviderer i øjeblikket alle data, som eksterne tjenesteudbydere har adgang til for at minimere eksponeringen og sikre, at de er i overensstemmelse med vores praksis. Vi fokuserer specifikt på udbydere end at håndtere PII såsom navne, postadresser og e-mailadresser. 

• Opbevaring af data: Vi gennemgår alle vores tredjepartsudbyderes datastyringspolitikker for at sikre, at vores kunders data hurtigt slettes eller anonymiseres.

4- Gør det muligt for vores brugere at kontrollere deres data

Vi sigter mod at etablere de mest tilpassede rammer for, at vores brugere kan kontrollere deres rettigheder og maksimere den information, de modtager.

Tilbage i april 2021 implementerede vi et cookiebanner for at informere brugerne under deres rejse på Ledger.com og for at udtrykke deres samtykke. Dette cookiebanner giver dem mulighed for at give deres samtykke til hver type cookie (ydeevne, funktionelle og målrettede cookies). De kan til- eller framelde sig, afhængigt af deres region. Vi viser dette banner over hele verden, selvom vi ikke behøver det i mange lande. 

Vi har også en ny cookiepolitik https://shop.ledger.com/pages/cookie-policy med listen over alle de udbydere og partnere, vi deler data med. Denne politik er tilgængelig fra sidefoden og fra banneret.

I september 2021 oprettede vi en dedikeret formular på vores Ledger-kundesupportportal, hvilket gør det muligt for vores brugere nemt at foretage dataanmodninger, herunder til dataadgang og sletningsformål. Vi arbejder i øjeblikket på at automatisere svarene på denne formular, så alle dataanmodninger kan behandles så hurtigt som muligt. 

5- Forstærkende sikkerhedsforanstaltninger

Hos Ledger ønsker vi ikke kun at sikre vores kunders privatliv og sikkerhed, men også skabe et levende økosystem, som vi alle kan stole på. Til dette formål udfører vi flere vigtige sikkerhedsprocesser:

1. Fortsat certificering og sikkerhedsevaluering af vores produkter.

Vi udfører strenge sikkerhedstests ved hjælp af uafhængige, akkrediterede sikkerhedslaboratorier mod de højeste standarder. Vi tror så stærkt på vores produkt, at vi fortsætter med at foretage disse uafhængige sikkerhedsvurderinger. 

Ledger er den eneste hardware wallet-udbyder, der tager denne udfordring op. Ingen anden udbyder har dette niveau af uafhængig validering og certificering.

2. Beskyttelse af vores økosystem.

En almindelig barriere for adgang er, at folk ikke ved, hvor de skal starte eller er bekymrede over historier om tyveri eller tab af kryptoaktiver. Ledger har udgivet et omfattende træningsbibliotek for at sikre, at en person, der starter på deres digitale aktivrejse, er sikker på at gøre det.

Vi har også investeret betydeligt for at beskytte brugerne mod svindlere. I 2021 har vi taget offline mere end 500 websteder, der var målrettet, ikke kun Ledger-kunder, men generelle kryptoinvestorer. Vi arbejder sammen med andre producenter og børser for at dele information og fortsætte med at forbedre sikkerheden i vores økosystem.

6- Maksimering af gennemsigtighed

Vi er forpligtet til at give vores brugere den største klarhed, når de læser vores juridiske vilkår. Vores ny privatlivspolitik er kortere, omdesignet og omformuleret ved at bruge almindeligt sprog og ikke lovligt for at sikre, at vores kunder tydeligt forstår vores datahåndteringspolitikker. TLDR: Vi ønsker, at brugerne skal forstå tingene klart og stille os spørgsmål.

Medarbejdernes bevidsthed er også grundlæggende. Vi organiserer regelmæssige privatlivstræningssessioner for alle vores globale medarbejdere og langtidskontraktører for at forhindre potentielle risici for databrud og fortsætter med at undervise i bedste praksis, efterhånden som de udvikler sig i rummet.

Sikkerhed og privatlivsværdier er kernen i, hvorfor Ledger eksisterer

Ledger er baseret på princippet om, at alle skal have sikker beskyttelse af deres krypto- og digitale aktiver sammen med valget af, hvilken information de deler om deres information og brugeradfærd. Vores produkter er designet med robusthed og sikkerhed i tankerne, med vores Secure Element-teknologi som kernen i vores produkter, og vi vil fortsætte med at arbejde hårdt for at sikre din tillid. 

Til enhver Ledger-bruger, vær venlig at vide, at vi arbejder døgnet rundt for at give dig den stærkeste og sikreste rejse ind i Web3-verdenen i hurtig udvikling.

• Coinsmart. Europas bedste Bitcoin og Crypto Exchange.
• Platoblokkæde. Web3 Metaverse Intelligence. Viden forstærket. FRI ADGANG.
• CryptoHawk. Altcoin radar. Gratis prøveversion.
• Kilde: https://www.ledger.com/blog-privacy-security-at-ledger-a-year-in-review