Jotform Turvalliset onlinelomakkeet
Jotformilla maineemme perustuu siihen, että tarjoamme kaikille käyttäjillemme korkeimman tason lomaketurvallisuuden.
Miksi Jotform on turvallinen?
Tietojesi yksityisyys ja turvallisuus on meille ensisijaisen tärkeää. Voit luottaa siihen, että teemme kaikkemme tarjotaksemme onlinelomakepalvelun korkeatasoisella tietoturvalla.
Miten voin tehdä lomakkeista entistä turvallisempia?
Jotform-palvelusta löytyy useita turvallisuusvaihtoehtoja lomakkeen tiedoille. Voit helposti valita sinulle sopivan turvallisuus- ja yksityissyyssuojatason lomakkeellesi.
Voit valita tietojen tallentamisen Euroopan unionin (EU) sisällä tilisi Asetukset-sivun Tiedot-välilehdellä. Vahvistuksen jälkeen lomaketietosi siirretään Googlen ylläpitämille eurooppalaisille palvelimillemme, jotka sijaitsevat Saksassa, Frankfurtissa. Kun siirto on valmis, sinut ohjataan automaattisesti osoitteeseen eu.jotform.com kirjautumisen yhteydessä. Tietojesi turvallisuudesta ei tarvitse huolehtia, sillä Jotform noudattaa EU:n yleistä tietosuoja-lakia (GDPR).
Jotform Enterprisen avulla voit käyttää geolokalisaatiota ja isännöidä lomaketietoja palvelimilla lähes missä päin maailmaa tahansa. Se voi olla korvaamaton työkalu globaaleille yrityksille, sillä monet maat, kuten Australia, vaativat tätä lainsäädännössään.
Voit varmuuskopioida tietosi yhdellä napsautuksella tilisi asetusten Tiedot-välilehdeltä. Kun käynnistät varmuuskopioinnin, alamme valmistella yhtä ZIP-tiedostoa, joka sisältää lomakkeidesi HTML-koodin, lomakevastaustesi CSV-viennin ja kaikki ladatut tiedostot.
Nämä varmuuskopiot voidaan joko ladata tai tallentaa tietokantaamme. Jos haluat varmuuskopioida vain lomakkeesi, on myös mahdollista ladata niiden lähdekoodi zip-muodossa ja tallentaa se paikalliseen tallennustilaasi Julkaise-asetuksista.
Jotform tarjoaa kaksi erilaista CAPTCHA-vaihtoehtoa, jotka vaikeuttavat bottien lomakkeen täyttämistä, mutta ovat samalla helppokäyttöisiä vastaajille. Voit käyttää joko perus-CAPTCHAa tai Googlen tarjoamaa reCAPTCHAa.
Olemme myös ottaneet käyttöön lähetysprosessissa useita kooditarkistuksia, jotka analysoivat, tuleeko vastaus ihmiseltä. Jos roskapostia kuitenkin pääsee läpi, 24/7-asiakastukemme auttaa tunnistamaan syyn ja hyvittää tiliäsi tarvittaessa.Lisäroskapostisuojaksi voit myös rajoittaa lomakkeesi vastauksia niin, että vain yksi vastaus voidaan lähettää yhdestä IP-osoitteesta tai tietokoneelta. Halutessasi voit myös ottaa molemmat käyttöön paremman suojauksen saamiseksi. Lisäksi voit myös asettaa lomakkeesi poistumaan käytöstä tiettynä aikana tai kun tietty vastausraja on saavutettu.
Mitä muita toimenpiteitä teemme tietojesi suojaamiseksi?
Turvallisuuden, korkean käytettävyyden ja korkean suorituskyvyn takaamiseksi monitoroimme palveluitamme jatkuvasti. Teemme kaikkemme pitääksemme palvelumme turvallisena.
Jotformin palvelimet sijaitsevat pilvipohjaisessa arkkitehtuurissa käyttäyen Google Cloudia ja Amazon Web Serviceä (AWS). Google Cloud datakeskukset sijaitsevat Iowassa (US) ja Frankfurtissa, Saksassa. AWS:n datakeskukset sijaitsevat Virginiassa (US) ja Frankfurtissa.
Google Cloud -palvelimet isännöivät redundantteja sovellus- ja datapalvelimia active-active kokoonpanossa, ja kaikki tiedot myös kopioidaan AWS-palvelimille tuntikohtaisesti varmuuskopiointia varten. Tämä tarjoaa alustatason redundanssin sen redundanssin lisäksi, joka saadaan useilla palvelimilla yhdellä alustalla. Jos meidän on vaihdettava ensisijaisesta alustasta (Google Cloud) toissijaiseen alustaan (AWS), tämä arkkitehtuuri auttaa meitä toipumaan alustatason katkoksista. Kaikki tiedot pysyvät määritetyn alueen sisällä, joten EU-tiedot sijaitsevat aina EU-vyöhykkeellä.
Jotformin isännöinti näillä suurilla pilvialustoilla tarjoaa meille myös lisäetuja tietoturvan parhaiden käytäntöjen toteuttamisen kautta esimerkiksi laitteiston elinkaaren hallinnassa, fyysisessä turvallisuudessa ja verkkoinfrastruktuurissa. Palvelimemme päivitetään ja paikataan säännöllisesti.
Enterprise-tilin avulla voit ottaa käyttöön kertakirjautumisen (SSO) turvallisuuden parantamiseksi ja työntekijöidesi yhteistyön helpottamiseksi yrityksesi pyörittämisessä. Valitse useista kirjautumistavoista, seuraa käyttäjien toimintoja ja pidä tilisi turvallisuus hallinnassasi.
Jotform Enterprise tukee SAML-käyttäjätunnistusta ja suosittuja SSO-ratkaisuja, kuten Active Directory, Okta, Google ja OneLogin. Multi-SSO mahdollistaa käyttäjien tunnistamisen samanaikaisesti useiden identiteetintarjoajien kautta, kuten Google ja Microsoft. Tämä parantaa joustavuutta ja tietoturvaa hajautetuille tiimeille ja organisaatioille, joilla on erilaisia tunnistautumistarpeita.
Käytä SSO:ta sisäisten lomakkeiden suojaamiseen Jotform Enterprisen avulla. SSO:n avulla käyttäjien on todennettava itsensä ennen lomakkeiden katselua tai täyttämistä, mikä varmistaa arkaluonteisten työntekijätietojen turvallisen keräämisen.
Sen lisäksi, että toteutamme tietoturvaa parantavia ominaisuuksia, ylläpidämme parhaita käytäntöjä taustajärjestelmässä varmistaaksemme, että tilisi pysyy turvallisena. Valvomme istuntoja rajoittaaksemme pääsyä tiliisi asianmukaisesti, ja olemme rakentaneet Jotformin niin, että jokainen tili on eristetty.
Olemme asettaneet suojakeinoja havaitaksemme yleisimmät hyökkäykset, kuten SQL-injektio-hyökkäykset ja cross-site scripting-tietoturva-aukon hyväksikäytön. Tarkastamme aktiivisesti koodiamme mahdollisten tietoturvauhkien osalta (sen lisäksi, että arvioimme kaiken saamamme käyttäjäpalautteen), jotta voimme paikallistaa mahdolliset uhat. Yksityisyydensuojalausekkeemme sisältää lupauksemme siitä, että tietojasi ei käytetä väärin.
Kaikki uusi koodi otetaan käyttöön tuotantoympäristössä vasta kokeilujärjestelmässä testaamisen jälkeen. Nopea käyttöönottojärjestelmämme ja jatkuva kehitysprosessimme mahdollistavat tarvittaessa nopeat päivitykset ja korjaukset.
PCI-skannaukset suoritetaan yleisesti saatavilla olevien rajapintojen kaikenlaisten haavoittuvuuksien havaitsemiseksi säännöllisesti. PCI:lle suoritetaan joka neljännes sisäiset ja ulkoiset ASV (Approved Scanning Vendor) -testit. Näiden PCI-skannausten lisäksi Jotformille tehdään ajoittain pen-testejä.
Meillä on myös Bug Bounty -ohjelma, jossa maksamme ulkopuolisille osapuolille haavoittuvuuksien ilmoittamisesta, näin varmistamme, että kuulemme ensimmäisenä haavoittuvuuksista. Korjaamme kaikki ilmoitetut ongelmat ensisijaisesti mahdollisimman lyhyessä ajassa.
Meillä on käytössä CloudFlaren myöntämä ulkoinen reitityskerros, joka huolehtii perussuodattamisesta käsitelläkseen ja hallitakseen kaikki mahdolliset DDoS (palvelunesto) -hyökkäykset. Turvallisuusskannaukset suoritetaan säännöllisesti, kuten tarkastus/VA/PT -kappaleessa on kuvattu. Palvelimemme sallivat vain niiden ylläpitoon vaadittavan, rajoitetun pääsyn.
Kaikki tarpeettomat käyttäjät, protokollat ja portit on otettu pois käytöstä ja ovat seurannassa. Työntekijämme pääsevät palvelimiin käsiksi vain virtuaalisen erillisverkon kautta käyttämällä 2048-bittisesti salattua yhteyttä yhdistettynä yksityisavaimiin. Kolmannen osapuolen turvallisuuspalveluiden lisäksi kokenut kehitysoperaatiotiimimme valvoo jatkuvasti koko järjestelmää epäilyttävän käytöksen varalta.
UKK
Onko lomakkeissa turvallisuusominaisuuksia?
Kyllä. Lomakkeesi tallennetaan suojatun 256-bittisen Secure Sockets Layer (SSL) -yhteyden kautta. Kun salaat lomakkeesi, lomakevastaukset suojataan omalla salasanallasi. Lisäksi voit ottaa käyttöön ylimääräisen yksityisyyden- ja roskapostisuojan, kuten yllä on selitetty osiossa “Miten voit tehdä lomakkeistasi vielä turvallisempia?”.
Tallennatteko kaikki salatut lomaketiedot? Lähetättekö ilmoitussähköposteja salatuista lomakkeista?
Jos haluat salata lomakkeesi, lomakevastauksesi siirretään ja tallennetaan salattuina. Näiden lomakkeiden sähköposti-ilmoituksia ei salata, eivätkä ne siksi sisällä mitään vastaustietoja.
Suojataanko tietoni sekä siirron aikana että säilytettäessä, jos käytän järjestelmäänne?
Kyllä, jos salaat lomakkeesi, vastaustietosi salataan siirron aikana palvelimellemme 256-bittisellä SSL-salauksella. Kun ne ovat saapuneet palvelimillemme, SSL-salaus puretaan ja tietosi tallennetaan salattuna palvelimillemme. Vain salaussalasanan haltija pääsee käsiksi vastaustietoihisi.
Voivatko hakukoneet indeksoida lomakevastauksia?
Jotform estää hakukoneita indeksoimasta lomakevastauksia. Käyttäjät voivat myös halutessaan rajoittaa pääsyn lomakevastauksiin vain omaan tiliinsä ja tehdä lomakevastauksistaan yksityisiä.
Miten tallennatte lomakkeeseen ladatut tiedostot?
Lomakkeillesi ladatut tiedostot saavat erittäin monimutkaisen URL-osoitteen. Vain henkilöt, joilla on tämä URL-osoite, voivat ladata nämä tiedostot. Jos kuitenkin haluat parantaa tiedostolataustesi turvallisuutta, voit rajoittaa pääsyä vaatimalla, että käyttäjien on oltava kirjautuneena Jotformiin päästäkseen käsiksi näihin tiedostoihin. Lue lisää tästä ominaisuudesta.
Käsitteleekö organisaationne luottokorttitapahtumia tai -tietoja? Jos kyllä, onko käytössänne PCI DSS-standardi?
Jotform on PCI DSS -säädöstenmukainen, ja sillä on Payment Credit Industry Data Security Standardin (PCI DSS) I-tason palveluntarjoajan sertifiointi, joka on korkein mahdollinen sertifiointi yritykselle, joka kerää maksuja luottokorteilla ja käyttää kortti-integraatioita. Suurin osa maksunvälittäjiemme käsittelemistä maksuista käsitellään välittäjän omalla sivulla, mutta PayPal Pron, Authorize.Netin, Worldpay US:n ja PayJunctionin osalta luottokorttitiedot käsitellään omilla PCI-palvelimillamme, mutta niitä ei tallenneta millään tapaa.
Mitkä ovat Jotformin tietoturvastandardit (HTTPS / salaus)?
Oletusarvoisesti Jotform käyttää TLSv1.2-yhteysstandardia ja SHA256/RSA-salausta HTTPS-yhteyksissä. Lomakevastausten salaamiseen Jotform käyttää 2048-bittisiä RSA-avaimia.
Miten estätte XSS- ja SQL-injektio-hyökkäykset?
Sovellamme parhaita käytäntöjä tällaisten haavoittuvuuksien estämiseksi ja tarkistamme koodiamme aktiivisesti mahdollisten turvallisuusongelmien varalta. Lisäksi arvioimme kaiken käyttäjien palautteen ja vikapalkkio-ohjelmaraportit mahdollisimman lyhyessä ajassa.
Mitä toimia käytätte turvallisuussuojaukseen tahallisesti tehtyjä hyökkäyksiä ajatellen?
Käytämme CloudFlarea roskapostiin ja tietojenkalasteluun sekä palvelunestohyökkäyssuojaa ja OSSEC:ia tunkeutumisen havaitsemiseen ja palvelinten seuraamiseen.
Kenellä on pääsy Jotformin tietokantaan kerättyihin tietoihin?
Palvelimille on rajoitettu pääsy verkon ja todennustason mukaan. Verkkotasolla vain rajoitettu määrä VPN-tulopisteitä on sallittu, ja palomuuri estää kokonaan muut yhteyspyynnöt. Todennustasolla vain Development Operations -tiimillä, CTO:lla ja toimitusjohtajalla on valtuudet käyttää näitä palvelimia.
Teettekö sisäisiä tai ulkoisia haavoittuvuusarviointeja tai tunkeutumistestejä?
Sisäisten ja ulkoisten PCI-tarkistusten lisäksi suoritetaan säännöllisesti penetraatiotestejä. Meillä on myös bug bounty -ohjelma, jossa ulkopuoliset osapuolet voivat ilmoittaa haavoittuvuuksista. Lue lisää aiheesta blogistamme tai yllä olevasta Turvallisuustarkastukset-osiosta.
Millainen yrityksenne salasanan vaikeuttamismenettelytapa on?
Meillä ei ole salasanan monimutkaisuutta koskevaa käytäntöä. Salasanat salataan suolauksella ja SHA-256:lla.
Onko yrityksellänne tunkeutumisen havaitsemismenettelyä?
Jotform käyttää palvelinpohjaista tunkeutumisenilmaisyjärjestelmää (HIDS) sovelluspalvelimillaan ja verkkopohjaista tunkeutumisenilmaisyjärjestelmää (NIDS) kehitystoimistoissaan. Lisäksi sovelletaan PCI-tunkeutumisenilmaisukäytäntöjä, kuten PCI-vaatimuksissa määritellään.
Minkälaista asianmukaista huolellisuutta yrityksenne työntekijöiltä vaaditaan?
Kaikkien Jotform-yrityksen työntekijöiden pitää läpäistä tiukka seulontaprosessi palkkaamisen yhteydessä. Lisäksi kaikkien työntekijöiden täytyy allekirjoittaa ja ovat velvoitettuja salassapitosopimukseen (NDA) noudattamiseen.
Mitä tietoturvatoimenpiteitä palvelinkeskuksessanne noudatetaan? Käytättekö tietoturvaan, tietojen luottamuksellisuuteen ja turvalliseen tiedonsiirtoon liittyviä varmenteita? Onko palvelinkeskus SOC 2 -yhteensopiva?
Kaikki konesalit, joissa palvelimiamme isännöidään, täyttävät korkeimmat turvallisuusstandardit. Ensisijainen alustamme on Google Cloud, joka noudattaa standardeja SSAE16 / ISAE 3402 Type II, SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (pilviturvallisuus), ISO 27018 (pilviyksityisyys) ja PCI DSS v3.2. Se mahdollistaa myös HIPAA-vaatimustenmukaisuuden. Löydät lisätietoja Google Cloudin vaatimustenmukaisuudesta osoitteesta https://cloud.google.com/security/compliance.
Missä Jotformin datakeskus sijaitsee? Onko teillä omat palvelimet?
Jotform käyttää datakeskusisännöinnissään Google Cloudia ja AWS:ää, eikä ylläpidä omia sisäisiä palvelimia. Ajantasainen luettelo pilvi-isännöinnin sijainneista löytyy -osiosta.
Onko järjestelmänne testattu turvallisuuspuutteita ajatellen?
Kyllä, järjestelmämme testataan säännöllisesti ulkoisia ja sisäisiä uhkia vastaan.