Har Ideanote en adgangskodepolitik?

Ja, Ideanote har en intern adgangskodepolitik som en del af SOC2-ISMS'et. Den omfattede krav til adgangskodelængde, MFA og SSO.

Vi bruger Google G-Suite som vores virksomhedsplatform til single sign-on. Denne applikation styrer vores adgang til de forskellige applikationer, som Ideanote bruger. Ideanote kræver multifaktorautentificering for at få adgang til systemet. Hvad angår adgangskodepolitikken, er kravene følgende: (a) Adgangskoder skal være på mindst 16 tegn. (b) De skal indeholde små bogstaver og må ikke indeholde dele af brugernavnet. (c) Brugere låses ude efter 10 mislykkede loginforsøg.

Hvis du vil vide mere om sikkerheden ved G-Suite som identitetsudbyder, kan du se https://static.googleusercontent.com/media/gsuite.google.com/en/security/g-suite-security-ebook.pdf

Nøgler til kryptering af kundedata i hviletilstand administreres af vores cloududbyder, Google. Du kan finde flere oplysninger om Googles procedurer for nøglehåndtering her: https://cloud.google.com/kms/.

Vi bruger offentlige/private nøgler til at sikre adgang til kodelagre. Nøgler, der bruges af medarbejdere, genereres individuelt af Ideanotes medarbejdere og opbevares i krypteret form.