Jotform Secure Online Forms
Maineemme perustuu kykyymme tarjota kaikille käyttäjille korkeimman tason tietoturvaa.
Miksi Jotformin käyttö on turvallista?
Ensuring the privacy and security of your data is a top priority for us. You can rest easy knowing that we take every precaution to provide an online form service with high grade security.
Miten voin tehdä lomakkeista entistä turvallisempia?
Jotform-palvelusta löytyy useita turvallisuusvaihtoehtoja lomakkeen tiedoille. Voit helposti valita sinulle sopivan turvallisuus- ja yksityissyyssuojatason lomakkeellesi.
Voit valita tietojen tallentamisen Euroopan unionin (EU) sisällä tilisi Asetukset-sivun Tiedot-välilehdellä. Vahvistuksen jälkeen lomaketietosi siirretään Googlen ylläpitämille eurooppalaisille palvelimillemme, jotka sijaitsevat Saksassa, Frankfurtissa. Kun siirto on valmis, sinut ohjataan automaattisesti osoitteeseen eu.jotform.com kirjautumisen yhteydessä. Tietojesi turvallisuudesta ei tarvitse huolehtia, sillä Jotform noudattaa EU:n yleistä tietosuoja-lakia (GDPR).
Jotform Enterprise käyttäjätilillä voit geolokalisoida lomakkeesi ja hostata datasi missä tahansa päin maailmaa. Koska monilla mailla - kuten Australialla - on omat tietoturvalakinsa, geolokalisointi on korvaamaton etu kansainvälisille yrityksille.
You can back up your data with a single click from the Data tab in your account settings. When you trigger a backup operation, we start preparing a single ZIP file that contains the HTML code for your forms, a CSV export of your form submissions, and any uploaded files.
These backups can either be downloaded or stored in our database. If you wish to back up your forms only, it’s also possible to download their source code in zip format and store it in your local storage from the Publish options.
Jotform tarjoaa kaksi erilaista CAPTCHA-vaihtoehtoa, jotka tekevät lomakkeista vaikeatäyttöisiä boteille, mutta pitävät lomakkeet silti helppokäyttöisinä käyttäjillesi. Voit käyttää Googlen tarjoamaa tavallista CAPTCHA- tai reCAPTCHA-tekniikkaa.
We’ve also implemented multiple coding checks within the submission process to analyze if the submission is coming from a person. If spam does get through, our 24/7 support team will help identify the cause and credit your account, if necessary.For additional spam protection, you can also limit submissions to your form so that only one submission can be made from one IP address, or one computer. If you prefer, you can also enable both for greater protection. Furthermore, you may also choose for your forms to be disabled at a specific time or after a specific submission limit has been reached.
Mitä muita toimenpiteitä teemme tietojesi suojaamiseksi?
Turvallisuuden, korkean käytettävyyden ja korkean suorituskyvyn takaamiseksi monitoroimme palveluitamme jatkuvasti. Teemme kaikkemme pitääksemme palvelumme turvallisena.
Jotformin palvelimet sijaitsevat pilvipohjaisessa arkkitehtuurissa käyttäyen Google Cloudia ja Amazon Web Serviceä (AWS). Google Cloud datakeskukset sijaitsevat Iowassa (US) ja Frankfurtissa, Saksassa. AWS:n datakeskukset sijaitsevat Virginiassa (US) ja Frankfurtissa.
Google Cloud -palvelimet isännöivät redundantteja sovellus- ja datapalvelimia active-active kokoonpanossa, ja kaikki tiedot myös kopioidaan AWS-palvelimille tuntikohtaisesti varmuuskopiointia varten. Tämä tarjoaa alustatason redundanssin sen redundanssin lisäksi, joka saadaan useilla palvelimilla yhdellä alustalla. Jos meidän on vaihdettava ensisijaisesta alustasta (Google Cloud) toissijaiseen alustaan (AWS), tämä arkkitehtuuri auttaa meitä toipumaan alustatason katkoksista. Kaikki tiedot pysyvät määritetyn alueen sisällä, joten EU-tiedot sijaitsevat aina EU-vyöhykkeellä.
Hosting Jotform on these major cloud platforms also provides us with some extra benefits through implementation of security best practices in areas like hardware life cycle management, physical security, and network infrastructure. Our servers are regularly updated and patched.
With an Enterprise account, you can enable single sign-on (SSO) to boost security while making it easier for your employees to work together to run your business. Choose from multiple login methods, track user actions, and maintain control of your account’s security.
Jotform Enterprise supports SAML user authentication and popular SSO solutions such as Active Directory, Okta, Google, and OneLogin. Multi SSO allows you to authenticate users through multiple identity providers simultaneously, such as Google and Microsoft. This enhances flexibility and security for dispersed teams and organizations with various authentication needs.
Use SSO to protect internal forms with Jotform Enterprise. With SSO, users must be authenticated before viewing or filling out forms, ensuring sensitive employee data is securely collected.
In addition to implementing features that increase security, we maintain best practices on the back end to ensure that your account remains secure. We monitor sessions to restrict access to your account appropriately, and have constructed Jotform so that every account is isolated.
Olemme asettaneet suojakeinoja havaitaksemme yleisimmät hyökkäykset, kuten SQL-injektio-hyökkäykset ja cross-site scripting-tietoturva-aukon hyväksikäytön. Tarkastamme aktiivisesti koodiamme mahdollisten tietoturvauhkien osalta (sen lisäksi, että arvioimme kaiken saamamme käyttäjäpalautteen), jotta voimme paikallistaa mahdolliset uhat. Yksityisyydensuojalausekkeemme sisältää lupauksemme siitä, että tietojasi ei käytetä väärin.
Kaikki uusi koodi otetaan käyttöön tuotantoympäristössä vasta kokeilujärjestelmässä testaamisen jälkeen. Nopea käyttöönottojärjestelmämme ja jatkuva kehitysprosessimme mahdollistavat tarvittaessa nopeat päivitykset ja korjaukset.
PCI-skannaukset suoritetaan yleisesti saatavilla olevien rajapintojen kaikenlaisten haavoittuvuuksien havaitsemiseksi säännöllisesti. PCI:lle suoritetaan joka neljännes sisäiset ja ulkoiset ASV (Approved Scanning Vendor) -testit. Näiden PCI-skannausten lisäksi Jotformille tehdään ajoittain pen-testejä.
Meillä on myös Bug Bounty -ohjelma, jossa maksamme ulkopuolisille osapuolille haavoittuvuuksien ilmoittamisesta, näin varmistamme, että kuulemme ensimmäisenä haavoittuvuuksista. Korjaamme kaikki ilmoitetut ongelmat ensisijaisesti mahdollisimman lyhyessä ajassa.
Meillä on käytössä CloudFlaren myöntämä ulkoinen reitityskerros, joka huolehtii perussuodattamisesta käsitelläkseen ja hallitakseen kaikki mahdolliset DDoS (palvelunesto) -hyökkäykset. Turvallisuusskannaukset suoritetaan säännöllisesti, kuten tarkastus/VA/PT -kappaleessa on kuvattu. Palvelimemme sallivat vain niiden ylläpitoon vaadittavan, rajoitetun pääsyn.
Kaikki tarpeettomat käyttäjät, protokollat ja portit on otettu pois käytöstä ja ovat seurannassa. Työntekijämme pääsevät palvelimiin käsiksi vain virtuaalisen erillisverkon kautta käyttämällä 2048-bittisesti salattua yhteyttä yhdistettynä yksityisavaimiin. Kolmannen osapuolen turvallisuuspalveluiden lisäksi kokenut kehitysoperaatiotiimimme valvoo jatkuvasti koko järjestelmää epäilyttävän käytöksen varalta.
UKK
Do the forms have any security features?
Yes. Your forms are stored across a protected, 256-bit Secure Sockets Layer (SSL) connection. When you encrypt your forms, submissions are protected by your custom password. Additionally, you can enable extra privacy and spam protection as explained above in the section “How can you make your forms even safer?”
Tallennatteko kaikki salatut lomaketiedot? Lähetättekö ilmoitussähköposteja salatuista lomakkeista?
If you wish to encrypt your forms, your submissions will be transferred and stored encrypted. Notification emails for these forms aren’t encrypted and therefore don’t contain any submission data.
Will my data be protected both in transit and at rest if I use your system?
Yes, if you encrypt your form, your submission data will be encrypted during transmission to our server with 256-bit SSL encryption. Once it reaches our servers, the SSL is decrypted and your data is stored encrypted in our servers. Only the holder of the encryption password will be able to access your form data.
Voivatko hakukoneet indeksoida lomakevastauksia?
Jotform rajoittaa hakukoneita indeksoimasta lomakevastauksia. Käyttäjät voivat myös halutessaan rajoittaa lomakevastausten yksityisyyttä, ja rajata ne yksityisiksi näkymään vain omalle käyttäjätunnukselle.
Miten tallennatte lomakkeeseen ladatut tiedostot?
Lomakkeillesi ladatuille tiedostoille asetetaan hyvin monimutkainen URL. Vain tämän URL:n hallussapitäjät voivat ladata tiedostot. Jos kuitenkin haluat lisäturvaa tiedostolatauksillesi, voit rajoittaa pääsyä niihin. Voit esimerkiksi edellyttää sisäänkirjautumista Jotform-tilillesi samalta selaimelta tiedostojen lataamiseksi. Voit lukea lisää tästä ominaisuudesta.
Käsitteleekö organisaationne luottokorttitapahtumia tai -tietoja? Jos kyllä, onko käytössänne PCI DSS-standardi?
Jotform on PCI DSS -säädöstenmukainen, ja sillä on Payment Credit Industry Data Security Standardin (PCI DSS) I-tason palveluntarjoajan sertifiointi, joka on korkein mahdollinen sertifiointi yritykselle, joka kerää maksuja luottokorteilla ja käyttää kortti-integraatioita. Suurin osa maksunvälittäjiemme käsittelemistä maksuista käsitellään välittäjän omalla sivulla, mutta PayPal Pron, Authorize.Netin, Worldpay US:n ja PayJunctionin osalta luottokorttitiedot käsitellään omilla PCI-palvelimillamme, mutta niitä ei tallenneta millään tapaa.
Mitkä ovat JotFormin turvallisuus (HTTPS / salaus) standardit?
Oletuksena Jotform käyttää SHA256/RSA salausalgoritmiä TLSv1.2 yhteysstandardin lisäksi ja suojattua HTTPS yhteyttä. Lomakevastausten suojaamiseen Jotform käyttää 2048-bittisiä RSA-avaimia.
Miten estätte XSS- ja SQL-injektio-hyökkäykset?
Sovellamme parhaita käytäntöjä tällaisten haavoittuvuuksien estämiseksi ja tarkistamme koodiamme aktiivisesti mahdollisten turvallisuusongelmien varalta. Lisäksi arvioimme kaiken käyttäjien palautteen ja vikapalkkio-ohjelmaraportit mahdollisimman lyhyessä ajassa.
Mitä toimia käytätte turvallisuussuojaukseen tahallisesti tehtyjä hyökkäyksiä ajatellen?
Käytämme CloudFlarea roskapostiin ja tietojenkalasteluun sekä palvelunestohyökkäyssuojaa ja OSSEC:ia tunkeutumisen havaitsemiseen ja palvelinten seuraamiseen.
Kenellä on pääsy tietokantaan kerättyihin tietoihin?
Palvelimille on rajoitettu pääsy verkon ja todennustason mukaan. Verkkotasolla vain rajoitettu määrä VPN-tulopisteitä on sallittu, ja palomuuri estää kokonaan muut yhteyspyynnöt. Todennustasolla vain Development Operations -tiimillä, CTO:lla ja toimitusjohtajalla on valtuudet käyttää näitä palvelimia.
Teettekö sisäisiä tai ulkoisia haavoittuvuusarviointeja tai tunkeutumistestejä?
Kyllä. Sisäisten ja ulkoisten PCI-tarkastusten lisäksi Jotformille tehdään säännömukaisia penetraatiotestejä. Meillä on lisäksi palkkiojärjestelmä, jolla ulkopuoliset tahot raportoivat haavoittuvuuksista. Voit lukea lisää aiheesta yllä olevassa Tietoturvatarkastukset-osiossa.
Millainen yrityksenne salasanan vaikeuttamismenettelytapa on?
Meillä ei ole salasanan monimutkaisuutta koskevaa käytäntöä. Salasanat salataan suolauksella ja SHA-256:lla.
Onko yrityksellänne tunkeutumisen havaitsemismenettelyä?
Jotform uses a Host Intrusion Detection System (HIDS) on the application servers and a Network Intrusion Detection System (NIDS) on the development offices. Additionally, PCI intrusion detection policies are applied, as defined by PCI requirements.
Minkälaista asianmukaista huolellisuutta yrityksenne työntekijöiltä vaaditaan?
Kaikkien Jotform-yrityksen työntekijöiden pitää läpäistä tiukka seulontaprosessi palkkaamisen yhteydessä. Lisäksi kaikkien työntekijöiden täytyy allekirjoittaa ja ovat velvoitettuja salassapitosopimukseen (NDA) noudattamiseen.
Mitä tietoturvatoimenpiteitä palvelinkeskuksessanne noudatetaan? Käytättekö tietoturvaan, tietojen luottamuksellisuuteen ja turvalliseen tiedonsiirtoon liittyviä varmenteita? Onko palvelinkeskus SOC 2 -yhteensopiva?
Kaikki datakeskukset joissa ylläpidämme servereitämme noudattavat korkeimman asteikon turvallisuusvaatimuksia. Ensisijainen alustamme Google Cloud noudattaa SSAE16 / ISAE 3402 Type II, SOC1, SOC2, SOC3, ISO 27001, ISO 27017 (Cloud Security), ISO 27018 (Cloud Privacy), PCI DSS v3.2, ja HIPAA-yhteensopivuutta. Lisätietoja Google Cloudin turvallisuusvaatimuksista löydät osoitteesta https://cloud.google.com/security/compliance.
Missä Jotformin datakeskus sijaitsee? Onko teillä omat palvelimet?
Jotform uses Google Cloud and AWS for all our data center hosting needs and does not maintain any in-house servers. For a current list of cloud hosting locations, please see the section.
Onko järjestelmänne testattu turvallisuuspuutteita ajatellen?
Kyllä, järjestelmämme testataan säännöllisesti ulkoisia ja sisäisiä uhkia vastaan.