Jotform Turvalliset onlinelomakkeet
Jotformilla maineemme perustuu siihen, että tarjoamme kaikille käyttäjillemme korkeimman tason lomaketurvallisuuden.
Miksi Jotform on turvallinen?
Tietojesi yksityisyys ja turvallisuus on meille ensisijaisen tärkeää. Voit luottaa siihen, että teemme kaikkemme tarjotaksemme onlinelomakepalvelun korkeatasoisella tietoturvalla.
Miten voin tehdä lomakkeista entistä turvallisempia?
Jotform-palvelusta löytyy useita turvallisuusvaihtoehtoja lomakkeen tiedoille. Voit helposti valita sinulle sopivan turvallisuus- ja yksityissyyssuojatason lomakkeellesi.
Voit varmuuskopioida tietosi yhdellä napsautuksella tilisi asetusten Tiedot-välilehdeltä. Kun käynnistät varmuuskopioinnin, alamme valmistella yhtä ZIP-tiedostoa, joka sisältää lomakkeidesi HTML-koodin, lomakevastaustesi CSV-viennin ja kaikki ladatut tiedostot.
Nämä varmuuskopiot voidaan joko ladata tai tallentaa tietokantaamme. Jos haluat varmuuskopioida vain lomakkeesi, on myös mahdollista ladata niiden lähdekoodi zip-muodossa ja tallentaa se paikalliseen tallennustilaasi Julkaise-asetuksista.
Jotform tarjoaa kaksi erilaista CAPTCHA-vaihtoehtoa, jotka vaikeuttavat bottien lomakkeen täyttämistä, mutta ovat samalla helppokäyttöisiä vastaajille. Voit käyttää joko perus-CAPTCHAa tai Googlen tarjoamaa reCAPTCHAa.
Jotformilla on myös käytössä useita kooditarkastuksia lomakevastausten aitouden tarkastamiseksi. Jos aiheettomia vastauksia silti pääsisi läpi, 24/7 tukitiimimme auttaa sinua estämään epätoivotut vastaukset.
Jos haluat lisätä roskapostisuojausta, voit rajoittaa lomakevastaukset niin, että yhdestä IP-osoitteesta tai yhdestä tietokoneesta voidaan lähettää vain yksi lomakevastaus. Halutessasi voit myös ottaa molemmat käyttöön paremman suojan takaamiseksi. Voit myös valita, poistetaanko lomakkeet käytöstä tiettynä ajankohtana tai sen jälkeen, kun tietty vastausmäärä on saavutettu.
Mitä muita toimenpiteitä teemme tietojesi suojaamiseksi?
Turvallisuuden, korkean käytettävyyden ja korkean suorituskyvyn takaamiseksi monitoroimme palveluitamme jatkuvasti. Teemme kaikkemme pitääksemme palvelumme turvallisena.
Jotform Enterprise -tilillä voit käyttää kertakirjautumista (SSO), mikä parantaa tietoturvaa ja helpottaa samalla työntekijöidesi yhteistyötä. Valitse useista kirjautumismenetelmistä ja -vaihtoehdoista seurataksesi käyttäjien toimia ja hallitaksesi tilisi tietoturvaa.
Jotform Enterprise tukee SAML-käyttäjätunnistautumista ja suosittuja SSO-ratkaisuja, kuten Active Directory, Okta, Google ja OneLogin. Multi SSO mahdollistaa käyttäjien tunnistautumisen samanaikaisesti useiden identiteetintarjoajien, kuten Googlen ja Microsoftin, kautta, mikä parantaa joustavuutta ja tietoturvaa organisaatioille, joilla on monenlaisia tunnistautumistarpeita.
Voit myös suojata sisäisiä lomakkeita kertakirjautumisella (SSO) Jotform Enterprise -palvelun avulla. Käyttäjien on tunnistauduttava ennen kuin he voivat tarkastella lomakettasi, mikä varmistaa, että arkaluontoiset työntekijöiden tiedot kerätään turvallisesti ja että lomakkeen lähettäjä on vahvistettu käyttäjä.
Sen lisäksi, että toteutamme tietoturvaa parantavia ominaisuuksia, ylläpidämme parhaita käytäntöjä taustajärjestelmässä varmistaaksemme, että tilisi pysyy turvallisena. Valvomme istuntoja rajoittaaksemme pääsyä tiliisi asianmukaisesti, ja olemme rakentaneet Jotformin niin, että jokainen tili on eristetty.
Olemme asettaneet suojakeinoja havaitaksemme yleisimmät hyökkäykset, kuten SQL-injektio-hyökkäykset ja cross-site scripting-tietoturva-aukon hyväksikäytön. Tarkastamme aktiivisesti koodiamme mahdollisten tietoturvauhkien osalta (sen lisäksi, että arvioimme kaiken saamamme käyttäjäpalautteen), jotta voimme paikallistaa mahdolliset uhat. Yksityisyydensuojalausekkeemme sisältää lupauksemme siitä, että tietojasi ei käytetä väärin.
Kaikki uusi koodi otetaan käyttöön tuotantoympäristössä vasta kokeilujärjestelmässä testaamisen jälkeen. Nopea käyttöönottojärjestelmämme ja jatkuva kehitysprosessimme mahdollistavat tarvittaessa nopeat päivitykset ja korjaukset.
PCI-skannaukset suoritetaan yleisesti saatavilla olevien rajapintojen kaikenlaisten haavoittuvuuksien havaitsemiseksi säännöllisesti. PCI:lle suoritetaan joka neljännes sisäiset ja ulkoiset ASV (Approved Scanning Vendor) -testit. Näiden PCI-skannausten lisäksi Jotformille tehdään ajoittain pen-testejä.
Meillä on myös Bug Bounty -ohjelma, jossa maksamme ulkopuolisille osapuolille haavoittuvuuksien ilmoittamisesta, näin varmistamme, että kuulemme ensimmäisenä haavoittuvuuksista. Korjaamme kaikki ilmoitetut ongelmat ensisijaisesti mahdollisimman lyhyessä ajassa.
Meillä on käytössä CloudFlaren myöntämä ulkoinen reitityskerros, joka huolehtii perussuodattamisesta käsitelläkseen ja hallitakseen kaikki mahdolliset DDoS (palvelunesto) -hyökkäykset. Turvallisuusskannaukset suoritetaan säännöllisesti, kuten tarkastus/VA/PT -kappaleessa on kuvattu. Palvelimemme sallivat vain niiden ylläpitoon vaadittavan, rajoitetun pääsyn.
Kaikki tarpeettomat käyttäjät, protokollat ja portit on otettu pois käytöstä ja ovat seurannassa. Työntekijämme pääsevät palvelimiin käsiksi vain virtuaalisen erillisverkon kautta käyttämällä 2048-bittisesti salattua yhteyttä yhdistettynä yksityisavaimiin. Kolmannen osapuolen turvallisuuspalveluiden lisäksi kokenut kehitysoperaatiotiimimme valvoo jatkuvasti koko järjestelmää epäilyttävän käytöksen varalta.
UKK
Onko lomakkeissa turvallisuusominaisuuksia?
Kyllä. Lomakkeesi tallennetaan suojatun 256-bittisen Secure Sockets Layer (SSL) -yhteyden kautta. Kun salaat lomakkeesi, lomakevastaukset suojataan omalla salasanallasi. Lisäksi voit ottaa käyttöön ylimääräisen yksityisyyden- ja roskapostisuojan, kuten yllä on selitetty osiossa “Miten voit tehdä lomakkeistasi vielä turvallisempia?”.
Tallennatteko kaikki salatut lomaketiedot? Lähetättekö ilmoitussähköposteja salatuista lomakkeista?
Jos haluat salata lomakkeesi, lomakevastauksesi siirretään ja tallennetaan salattuina. Näiden lomakkeiden sähköposti-ilmoituksia ei salata, eivätkä ne siksi sisällä mitään vastaustietoja.
Suojataanko tietoni sekä siirron aikana että säilytettäessä, jos käytän järjestelmäänne?
Kyllä, jos salaat lomakkeesi, vastaustietosi salataan siirron aikana palvelimellemme 256-bittisellä SSL-salauksella. Kun ne ovat saapuneet palvelimillemme, SSL-salaus puretaan ja tietosi tallennetaan salattuna palvelimillemme. Vain salaussalasanan haltija pääsee käsiksi vastaustietoihisi.
Voivatko hakukoneet indeksoida lomakevastauksia?
Jotform estää hakukoneita indeksoimasta lomakevastauksia. Käyttäjät voivat myös halutessaan rajoittaa pääsyn lomakevastauksiin vain omaan tiliinsä ja tehdä lomakevastauksistaan yksityisiä.
Miten tallennatte lomakkeeseen ladatut tiedostot?
Lomakkeillesi ladatut tiedostot saavat erittäin monimutkaisen URL-osoitteen. Vain henkilöt, joilla on tämä URL-osoite, voivat ladata nämä tiedostot. Jos kuitenkin haluat parantaa tiedostolataustesi turvallisuutta, voit rajoittaa pääsyä vaatimalla, että käyttäjien on oltava kirjautuneena Jotformiin päästäkseen käsiksi näihin tiedostoihin. Lue lisää tästä ominaisuudesta.
Käsitteleekö organisaationne luottokorttitapahtumia tai -tietoja? Jos kyllä, onko käytössänne PCI DSS-standardi?
Jotform on PCI DSS -säädöstenmukainen, ja sillä on Payment Credit Industry Data Security Standardin (PCI DSS) I-tason palveluntarjoajan sertifiointi, joka on korkein mahdollinen sertifiointi yritykselle, joka kerää maksuja luottokorteilla ja käyttää kortti-integraatioita. Suurin osa maksunvälittäjiemme käsittelemistä maksuista käsitellään välittäjän omalla sivulla, mutta PayPal Pron, Authorize.Netin, Worldpay US:n ja PayJunctionin osalta luottokorttitiedot käsitellään omilla PCI-palvelimillamme, mutta niitä ei tallenneta millään tapaa.
Mitkä ovat Jotformin tietoturvastandardit (HTTPS / salaus)?
Oletusarvoisesti Jotform käyttää TLSv1.2-yhteysstandardia ja SHA256/RSA-salausta HTTPS-yhteyksissä. Lomakevastausten salaamiseen Jotform käyttää 2048-bittisiä RSA-avaimia.
Miten estätte XSS- ja SQL-injektio-hyökkäykset?
Sovellamme parhaita käytäntöjä tällaisten haavoittuvuuksien estämiseksi ja tarkistamme koodiamme aktiivisesti mahdollisten turvallisuusongelmien varalta. Lisäksi arvioimme kaiken käyttäjien palautteen ja vikapalkkio-ohjelmaraportit mahdollisimman lyhyessä ajassa.
Mitä toimia käytätte turvallisuussuojaukseen tahallisesti tehtyjä hyökkäyksiä ajatellen?
Käytämme CloudFlarea roskapostiin ja tietojenkalasteluun sekä palvelunestohyökkäyssuojaa ja OSSEC:ia tunkeutumisen havaitsemiseen ja palvelinten seuraamiseen.
Kenellä on pääsy Jotformin tietokantaan kerättyihin tietoihin?
Palvelimille on rajoitettu pääsy verkon ja todennustason mukaan. Verkkotasolla vain rajoitettu määrä VPN-tulopisteitä on sallittu, ja palomuuri estää kokonaan muut yhteyspyynnöt. Todennustasolla vain Development Operations -tiimillä, CTO:lla ja toimitusjohtajalla on valtuudet käyttää näitä palvelimia.
Teettekö sisäisiä tai ulkoisia haavoittuvuusarviointeja tai tunkeutumistestejä?
Sisäisten ja ulkoisten PCI-tarkistusten lisäksi suoritetaan säännöllisesti penetraatiotestejä. Meillä on myös bug bounty -ohjelma, jossa ulkopuoliset osapuolet voivat ilmoittaa haavoittuvuuksista. Lue lisää aiheesta blogistamme tai yllä olevasta Turvallisuustarkastukset-osiosta.
Millainen yrityksenne salasanan vaikeuttamismenettelytapa on?
Meillä ei ole salasanan monimutkaisuutta koskevaa käytäntöä. Salasanat salataan suolauksella ja SHA-256:lla.
Onko yrityksellänne tunkeutumisen havaitsemismenettelyä?
Jotform käyttää palvelinpohjaista tunkeutumisenilmaisyjärjestelmää (HIDS) sovelluspalvelimillaan ja verkkopohjaista tunkeutumisenilmaisyjärjestelmää (NIDS) kehitystoimistoissaan. Lisäksi sovelletaan PCI-tunkeutumisenilmaisukäytäntöjä, kuten PCI-vaatimuksissa määritellään.
Minkälaista asianmukaista huolellisuutta yrityksenne työntekijöiltä vaaditaan?
Kaikkien Jotform-yrityksen työntekijöiden pitää läpäistä tiukka seulontaprosessi palkkaamisen yhteydessä. Lisäksi kaikkien työntekijöiden täytyy allekirjoittaa ja ovat velvoitettuja salassapitosopimukseen (NDA) noudattamiseen.
Mitä tietoturvatoimenpiteitä palvelinkeskuksessanne noudatetaan? Käytättekö tietoturvaan, tietojen luottamuksellisuuteen ja turvalliseen tiedonsiirtoon liittyviä varmenteita? Onko palvelinkeskus SOC 2 -yhteensopiva?
Kaikki konesalit, joissa palvelimiamme isännöidään, täyttävät korkeimmat turvallisuusstandardit. Ensisijainen alustamme on Google Cloud, joka noudattaa standardeja SSAE16 / ISAE 3402 Type II, SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (pilviturvallisuus), ISO 27018 (pilviyksityisyys) ja PCI DSS v3.2. Se mahdollistaa myös HIPAA-vaatimustenmukaisuuden. Löydät lisätietoja Google Cloudin vaatimustenmukaisuudesta osoitteesta https://cloud.google.com/security/compliance.
Missä Jotformin datakeskus sijaitsee? Onko teillä omat palvelimet?
Jotform käyttää Google Cloudia ja AWS:ää tietojen säilyttämiseen, eikä tarjoa omia palvelimia. Päivitetyn listan pilvitallennustilojen sijainneista löydät Datakeskukset -osiosta.
Onko järjestelmänne testattu turvallisuuspuutteita ajatellen?
Kyllä, järjestelmämme testataan säännöllisesti ulkoisia ja sisäisiä uhkia vastaan.