Sikkerhedspolitik

Sikkerhed hos Deluxerie er for det meste usynlig — sådan skal det være. Her står det, der beskytter dig, i almindelige ord. Vi nævner kun det, der rent faktisk er på plads.

Krypteret forbindelse. Hele butikken kører over HTTPS — alt mellem din browser og os er krypteret undervejs.

Dit kort når aldrig frem til os. Betalinger håndteres af Stripe: du taster dine kortoplysninger ind i Stripes sikrede felter, og de rører aldrig vores servere. Vi modtager kun en bekræftelse på betalingen. Din kontoudskrift viser »MBU TRADE« og dit ordrenummer — aldrig hvad du har købt.

Din adgangskode kan ikke læses — heller ikke af os. Adgangskoder gemmes udelukkende som stærke envejshashværdier (bcrypt). Loginkoder udløber efter 10 minutter; links til nulstilling af adgangskode efter 30 — begge kan kun bruges én gang og gemmes som hash.

Brute force kommer ikke langt. Loginkoder, nulstilling af adgangskode og ordreopslag er hastighedsbegrænsede, så automatiseret gætteri bremses i flere lag.

Europæisk infrastruktur. Vi kører på EU-servere (Tyskland) bag Cloudflares sikkerhedsnetværk, og vores interne tjenester taler kun sammen via signerede, autentificerede kald.

Dit privatliv er en sikkerhedsfunktion. Neutral emballage uden logoer, et neutralt navn på din kontoudskrift og et ordreopslag, der ikke afslører noget, medmindre både ordrenummeret og dine kontaktoplysninger stemmer.

Fandt du noget?

Mener du, at du har fundet en sikkerhedssårbarhed, så sig til: tech@mbu-trade.com. Vi læser hver eneste henvendelse. Giv os rimelig tid til at rette et problem, før du deler det offentligt — vi behandler dig med samme respekt.