BIZTONSÁG
A ClinicSoftware.com nagyon komolyan veszi az Ön adatvédelmét és adatbiztonságát. Adatvédelmi törvény Nyilvántartásba véve. Https biztonsági tanúsítványok és titkosított minden kapcsolat. Plusz kétfaktoros hitelesítési alkalmazás; SMS; hívás; Google Authenticator a védelem és biztonság érdekében.
A szervereinkkel folytatott minden kommunikáció SSL/TLS (Transport Layer Security) titkosítással történik, az adatközpont a londoni Canary Wharfban található.
A legújabb iparági szabványokat és irányelveket követjük ügyfeleink adatainak jogosulatlan hozzáféréssel szembeni védelme érdekében.
A nagyobb biztonság érdekében kétfaktoros hitelesítést is kínálunk,
Ezt a funkciót a bankok úgy is bevezetik, hogy a bankszámlára való bejelentkezéskor külön eszközt, a telefonon lévő alkalmazást vagy SMS-kódos ellenőrzést kérnek.
Ha aktiválva van, még ha valaki ellopja is a jelszavát, a második hitelesítési mechanizmus nélkül nem tud hozzáférni a szoftverhez.
A kétfaktoros hitelesítést a következőkkel valósítjuk meg:
- TOTP (Time-based One-time Password Algorithm) a Google Authenticator alkalmazás használatával a telefonján, Ez a módszer 30 másodpercenként generál egy egyedi kódot, amelyet a bejelentkezéskor kell megadni. A beállítás egyszerű, adja hozzá a TOTP hitelesítési módszert a szoftverből, majd szkennelje be a QR-kódot a mobiljával a Google Authenticator alkalmazásból. A beállítás befejezése után minden alkalommal, amikor bejelentkezik a szoftverbe, megkérjük, hogy adja meg a 6 számjegyű kódot, amely 30 másodpercenként frissül a telefonjáról a szoftverünkbe, hogy érvényesítse a bejelentkezését. Ez a módszer nem igényel internetkapcsolatot a telefonon.
- Duo Security (duo.com) integráció: A Duo Security világszerte vezető szerepet tölt be a biztonságos hozzáférési megoldások terén, Átfogó biztonsági megoldást kínál, amely lehetővé teszi a felhasználók számára, hogy hitelesítsék magukat:
- Duo Push értesítések
- Duo Mobile jelszavak
- Telefonos visszahívás
- SMS jelszavak
- U2F tokenek (pl. Yubico)
- Hardveres tokenek
Korlátozásokat állíthat be az operációs rendszerekre, a lemez titkosítására, a manipulált eszközökre (pl. rootolt androidos eszközök vagy jail-broken iPhone/iPad), az ujjlenyomat-felismerésre és még sok másra.
A rendelkezésre állás érdekében a legmagasabb specifikációkkal rendelkező szolgáltatónk felhő VPS szervereit használjuk, ha az egyik virtuális szerver kiesik, az Ön adatai azonnal, megszakítás nélkül átkerülnek egy élő gépre. Adatbázis-replikációt használunk, és naponta biztonsági másolatot készítünk az adatbázisokról egy külön szerveren.