Veilige online formulieren van Jotform
Jotform biedt de beste beveiligingsfuncties om alle formulieren van gebruikers te beschermen.
Waarom is Jotform veilig?
Het waarborgen van de privacy en beveiliging van uw gegevens is een topprioriteit voor ons. U kunt gerust zijn in de wetenschap dat we alle voorzorgsmaatregelen nemen om een online formulierenservice met beveiliging van hoge kwaliteit te bieden.
Hoe kunt u uw formulieren nog veiliger maken?
Jotform biedt verschillende opties voor de beveiliging van je formuliergegevens. Hierdoor kun je eenvoudig het gewenste privacy- en beveiligingsniveau voor je formulieren kiezen.
U kunt uw gegevens eenvoudig back-uppen met één klik vanaf het tabblad Data in uw accountinstellingen. Wanneer u een back-upoperatie start, beginnen we met het voorbereiden van een enkel ZIP-bestand dat de HTML-code voor uw formulieren, een CSV-export van uw formuliernederzettingen en alle geüploade bestanden bevat.
Deze back-ups kunnen worden gedownload of opgeslagen in onze database. Als u alleen uw formulieren wilt back-uppen, is het ook mogelijk om hun broncode in zip-formaat te downloaden en op te slaan in uw lokale opslag via de publiceeropties.
Jotform biedt twee verschillende CAPTCHA-alternatieven om te voorkomen dat bots je formulier invullen, terwijl het wel gemakkelijk blijft voor formulerespondenten. Je kunt kiezen voor een basis-CAPTCHA of reCAPTCHA, zoals geboden door Google.
We hebben ook meerdere technische controles binnen het inzendsysteem geïmplementeerd om te analyseren of het formulier door een persoon is ingediend. Als je toch een geval van spam opmerkt, kun je 24/7 contact met ons ondersteuningsteam opnemen om de oorzaak te achterhalen. Indien nodig zullen we compensatie bieden.
Voor extra spambeveiliging kun je beperkingen voor het indienen van je formulieren instellen, zodat er slechts één inzending per IP-adres of computer kan worden verstuurd. Voor optimale bescherming kun je er ook voor kiezen om beide beperkingen in te schakelen. Daarnaast kun je ervoor kiezen om je formulieren uit te schakelen op een specifiek tijdstip of wanneer een specifieke inzendingslimiet is bereikt.
Welke andere maatregelen nemen we om uw gegevens te beschermen?
Als het gaat om de vorm van beveiliging, hoge beschikbaarheid of hoge prestaties, gaan we de hele tijd een stapje verder. We doen ons huiswerk om onze service veilig te houden.
Als je een Jotform Enterprise-account hebt, kun je gebruikmaken van eenmalige aanmelding (SSO) om de veiligheid te verhogen en je medewerkers een eenvoudigere manier te bieden om samen te werken. Je kunt kiezen uit meerdere inlogmethoden en opties om gebruikersactiviteiten bij te houden en de beveiliging van je account te beheren.
Jotform Enterprise ondersteunt SAML-gebruikersauthenticatie en populaire SSO-oplossingen zoals Active Directory, Okta, Google en OneLogin. Met Multi SSO kunnen gebruikers gelijktijdig via meerdere identiteitsproviders, zoals Google en Microsoft worden geverifieerd. Dit betekent dat Multi SSO teams meer flexibiliteit biedt en de veiligheid voor organisaties met uiteenlopende verificatiebehoeften verbeterd.
Met Jotform Enterprise kun je ook SSO (eenmalige aanmelding) gebruiken om interne formulieren te beschermen. Als je SSO inschakelt, moeten gebruikers worden geverifieerd voordat ze je formulier kunnen bekijken. Dit zorgt ervoor dat gevoelige werknemersgegevens veilig worden verzameld en dat de persoon die het formulier indient een geverifieerde gebruiker is.
Naast het implementeren van functies die de beveiliging verhogen, handhaven we best practices aan de achterkant om ervoor te zorgen dat uw account veilig blijft. We monitoren sessies om de toegang tot uw account op passende wijze te beperken en hebben Jotform zo gebouwd dat elk account geïsoleerd is.
We hebben voorzorgsmaatregelen getroffen om veelvoorkomende aanvallen te detecteren, zoals SQL-injectie en cross-site scripting. Het belangrijkste is dat we onze code actief evalueren op mogelijke veiligheidsrisico's (naast het evalueren van alle feedback van gebruikers), zodat we eventuele problemen kunnen aanpakken als ze zich voordoen. Onze privacyverklaring spreekt ons niveau van toewijding aan het garanderen van misbruik van uw gegevens.
Alle ontwikkelde code wordt pas in de productieomgeving geïmplementeerd nadat bepaalde procedures, waaronder tests op staging-systemen, zijn uitgevoerd. Ons continue implementatiesysteem en ontwikkelingsproces stellen ons in staat om ons systeem snel bij te werken en te patchen wanneer dat nodig is.
PCI-scans worden regelmatig uitgevoerd om elke vorm van kwetsbaarheid van de openbaar beschikbare interfaces te detecteren. Elk kwartaal worden interne en externe ASV-tests (Approved Scanning Vendor) uitgevoerd voor PCI. Naast deze PCI-scans worden pen-tests periodiek uitgevoerd voor Jotform.
We hebben ook een Bug Bounty-programma waar we externe partijen betalen voor het melden van kwetsbaarheden, wat ervoor zorgt dat we als eerste over deze op de hoogte zijn. We lossen alle problemen die aan ons bug bounty-programma zijn gemeld met de hoogste prioriteit op in de kortst mogelijke tijd.
We hebben een externe routeringslaag van CloudFlare die basisfilters biedt voor het verwerken en beheren van mogelijke DDoS-aanvallen (Denial of Service). Beveiligingsscans worden periodiek uitgevoerd zoals beschreven in het hoofdstuk audits/VA/PT. Onze servers zijn zo geconfigureerd dat alleen het absolute minimumniveau van toegang wordt toegestaan dat nodig is om ze te onderhouden.
Alle onnodige gebruikers, protocollen en poorten worden uitgeschakeld en bewaakt. Onze medewerkers hebben alleen toegang tot de servers via een Virtual Private Network via een 2048-bits gecodeerde verbinding met persoonlijke sleutels. Naast de beveiligingsdiensten van derden houdt ons ervaren ontwikkelingsteam voortdurend toezicht op verdacht gedrag op het hele systeem.
Veelgestelde vragen
Hebben de formulieren beveiligingsfuncties?
Ja. Uw formulieren worden opgeslagen via een beveiligde, 256-bits Secure Sockets Layer (SSL)-verbinding. Wanneer u uw formulieren versleutelt, worden inzendingen beschermd door uw aangepaste wachtwoord. Bovendien kunt u extra privacy- en spambeveiliging inschakelen zoals hierboven uitgelegd in de sectie "Hoe kunt u uw formulieren nog veiliger maken?"
Slaat u alle gecodeerde formuliergegevens op? Verzendt u e-mails met meldingen voor gecodeerde formulieren?
Als u uw formulieren wilt versleutelen, worden uw inzendingen versleuteld overgedragen en opgeslagen. Meldingsmails voor deze formulieren zijn niet versleuteld en bevatten daarom geen inzendingsgegevens.
Worden mijn gegevens zowel tijdens de verzending als in rust beschermd als ik uw systeem gebruik?
Ja, als u uw formulier versleutelt, wordt uw ingediende gegevens versleuteld tijdens de verzending naar onze server met 256-bits SSL-versleuteling. Zodra het onze servers bereikt, wordt de SSL ontsleuteld en worden uw gegevens versleuteld opgeslagen in onze servers. Alleen de houder van het versleutelingswachtwoord kan toegang krijgen tot uw formuliergegevens.
Kunnen zoekmachines mijn formuliergegevens indexeren?
Jotform ontmoedigt zoekmachines om inzendingen te indexeren. Gebruikers kunnen ook de toegang tot inzendingen beperken tot hun eigen accounts als zij dat willen en hun inzendingen ontoegankelijk maken voor het publiek.
Hoe slaat u geüploade bestanden op in mijn formulieren?
Bestanden die naar je formulieren worden geüpload, krijgen een zeer complexe URL toegewezen. Alleen personen die deze URL hebben, kunnen deze bestanden downloaden. Om je bestandsuploads extra te beveiligen, kun je de toegang beperken door te vereisen dat gebruikers bij Jotform zijn ingelogd om deze bestanden te kunnen openen. Lees meer over deze functie.
Behandelt uw organisatie creditcardtransacties of informatie? Zo ja, bent u dan PCI DSS-compatibel?
Jotform is een gecertificeerde PCI DSS Level 1-serviceprovider (Payment Card Industry Data Security Standard). Dit is het hoogste beveiligingsniveau voor bedrijven die creditcardbetalingen verwerken en integraties met creditcardsystemen bieden. De meeste betalingen worden op de website van de betalingsverwerker verwerkt. Creditcardgegevens voor betalingen via PayPal Payments Pro, Authorize.net, Worldpay US en PayJunction worden echter via onze PCI-servers verwerkt, maar op geen enkele manier opgeslagen.
Wat zijn de beveiligingsnormen (HTTPS / versleuteling) van Jotform?
Standaard gebruikt Jotform de TLSv1.2-verbinding standaard bovenop SHA256/RSA-versleuteling voor HTTPS. Voor versleuteling van formulierinzendingen gebruikt Jotform 2048-bits RSA-sleutels.
Hoe voorkomen wij XSS- en SQL-injecties?
We passen best practices toe om dergelijke kwetsbaarheden te voorkomen, en we beoordelen onze code actief op mogelijke beveiligingsrisico's. Daarnaast evalueren we alle feedback van gebruikers en bug bounty-programmarapporten in de kortst mogelijke tijd.
Wat gebruikt u voor beveiliging tegen kwaadaardige aanvallen?
We gebruiken CloudFlare voor spam, phishing en DDOS-aanvallen en OSSEC voor het detecteren en bewaken van indringers op onze servers.
Wie heeft toegang tot de informatie die in onze database bij Jotform is verzameld?
Onze servers hebben beperkte toegang per netwerk- en verificatieniveau. Op netwerkniveau is slechts een beperkt aantal VPN-toegangspunten toegestaan, en de rest van de verbindingsverzoeken wordt volledig geblokkeerd door onze firewall. Op verificatieniveau hebben alleen het Development Operations-team en onze CTO en CEO referenties om toegang te krijgen tot deze servers.
Voert u interne of externe kwetsbaarheidstests of penetratietests uit?
Naast interne en externe PCI-scans worden er periodiek penetratietests uitgevoerd. We hebben ook een bug bounty-programma waarbij externe partijen kwetsbaarheden melden. Lees meer op onze blog of in het gedeelte Beveiligingsaudits hierboven.
Wat is het beleid van uw bedrijf met betrekking tot de complexiteit van wachtwoorden?
We hebben geen beleid voor de complexiteit van wachtwoorden. Wachtwoorden worden gecodeerd met Salt en SHA-256.
Heeft uw bedrijf een inbraakdetectiebeleid?
Jotform maakt gebruik van een Host Intrusion Detection System (HIDS) op de applicatieservers en een Network Intrusion Detection System (NIDS) op de ontwikkelingskantoren. Bovendien worden PCI-indringingsdetectiebeleid toegepast, zoals gedefinieerd door de PCI-vereisten.
Wat voor zorgvuldigheidseisen worden er uitgevoerd op medewerkers van uw organisatie?
Alle medewerkers van Jotform moeten een rigoureus screeningproces doorlopen op het moment dat ze worden aangenomen. Bovendien moeten alle werknemers een geheimhoudingsovereenkomst (NDA) ondertekenen en hieraan gebonden zijn.
Welke maatregelen voor gegevensbeveiliging heeft uw datacenter? Zijn er certificaten beschikbaar met betrekking tot gegevensbeveiliging, vertrouwelijkheid van gegevens, veilige overdracht van gegevens? Voldoet uw datacenter aan SOC 2?
Alle datacenters waar we onze servers hosten, voldoen aan de hoogste beveiligingsnormen. Ons primaire platform is Google Cloud, dat voldoet aan SSAE 16 / ISAE 3402 Type 2, SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017 (cloudbeveiliging), ISO 27018 (cloudprivacy) en PCI DSS versie 3.2. Google Cloud ondersteunt ook HIPAA-compliance. Op https://cloud.google.com/security/compliance kun je meer informatie vinden.
Waar is het datacenter? Hebt u interne servers?
Jotform gebruikt Google Cloud en AWS voor hostingdiensten in datacenters en beheert geen interne servers. Voor een actuele lijst met locaties voor cloudhosting kun je naar de sectie Datacenters gaan.
Zijn uw systemen getest op beveiligingsproblemen?
Ja, onze systemen worden regelmatig getest tegen externe en interne bedreigingen.