SMART VALOR Sicherheitsprinzipien

Verändert am: Monday, December 12, 2022

Wie gewährleistet SMART VALOR die Sicherheit von Assets?

Um Sicherheit für Assests auf der Plattform und für die Benutzerkonten zu gewährleisten, hat sich SMART VALOR entschieden, erhebliche Anstrengungen zu unternehmen, um eine eigene sichere Verwahrungslösung aufzubauen. Dies wird sicherstellen, dass seine Entwicklung auf starken Wurzeln ruht, anstatt bei Null zu beginnen, insbesondere indem man sich auf mehrere führende Sicherheitstechnologieanbieter verlässt.

 

SMART VALOR hat im Jahr 2018 gemeinsam eine Partnerschaft mit Ledger für die Einrichtung einer Verwahrungslösung für digitale Assets der Enterprise-Klasse angekündigt. Nach dem Verkauf von mehr als einer Million Nano S-Hardware-Wallets für digitale Assets hat Ledger ein Early-Access-Programm für Ledger Vault erstellt. Dieses neue Programm bietet Anlagensicherheit insbesondere durch Hardware-Sicherheitsmodule (HSMs) und eine sichere Authentifizierung der Nutzer gegenüber den HSMs.

 

SMART VALOR hat speziell verschiedene Ebenen von Wallets (warm oder kalt) mit aktiver Überwachung der Transaktionen zwischen verschiedenen Ebenen und maßgeschneiderte Sicherheitsrichtlinien, einschließlich mehrerer Genehmigungsprozesse, integriert, um einen guten Kompromiss zwischen Effizienz/Verfügbarkeit und hardwarebasierter Sicherheit zu gewährleisten für die Fonds.

Wie sicher sind meine persönlichen Daten?

SMART VALOR nimmt die Sicherheit, Privatsphäre und den Schutz unserer Benutzerdaten sehr ernst. Um dieses Ziel zu erreichen, haben wir folgende Maßnahmen ergriffen:

 

  • Wir halten uns an die GDPR-Vorschriften.
  • Die Zusammenfassung aller von SMART VALOR und seinen Auftragsverarbeitern erhobenen und verarbeiteten Daten finden Sie hier: https://www.iubenda.com/privacy-policy/52289256
  • Unsere ausführliche Datenschutzerklärung finden Sie hier: https://www.iubenda.com/privacy-policy/52289256/legal
  • Alle personenbezogenen Daten werden in verschlüsselten Datenbanken gespeichert, die nicht über das öffentliche Internet zugänglich sind.
  • Die Kommunikation Ihres Computers mit unserem Server wird nur mit den sichersten Verschlüsselungsprotokollen verschlüsselt. Daher kann niemand Ihre Daten während der Übertragung abfangen.
  • Personenbezogene Daten werden niemals anderen Benutzern des Dienstes angezeigt.
  • Einige Teile der personenbezogenen Daten werden an Drittanbieter übertragen. Wir haben diese Anbieter sorgfältig ausgewählt und verlangen von ihnen die Einhaltung der höchstmöglichen Industriestandards und gesetzlichen Verpflichtungen. Alle Drittanbieter sind unter https://www.iubenda.com/privacy-policy/52289256 aufgeführt
  • Wir überwachen die Sicherheit der Systeme und führen regelmäßige Sicherheitstests durch, um sicherzustellen, dass Ihre Daten sicher sind. Wir kooperieren mit den besten Sicherheitstestern der Welt (Bug Bounty), um Angreifern immer einen Schritt voraus zu sein.

Was ist die Sicherheitsstrategie von SMART VALOR?

Sicherheit und ggf. Datenschutz von Blockchain-Technologien ist ein Thema, das ständig untersucht und verbessert wird. Während sich SMART VALOR auf bestehende Lösungen stützt, folgt das Team auch kontinuierlich neuen Entwicklungen, um im Laufe der Entwicklung zuverlässigere Technologien zu implementieren, um Sicherheitsrisiken konsequent zu eliminieren.

 

Durch umfassendes Softwaresicherheits-, Organisations- und Risikomanagement und durch die Befolgung anderer klassischer Best Practices ist SMART VALOR vollständig auf die Verwaltung von Blockchain-Technologie und digitalen Assets als vollständiges System ausgerichtet. Wir implementieren auch spezifischere Maßnahmen, die diesem Kontext gewidmet sind, insbesondere die Sicherheit von Brieftaschen und die sichere Verwahrung.

 

Sichere Verwahrung, Wallet-Sicherheit, Systemsicherheit, Smart-Contract-Sicherheit, starke Authentifizierung,

Blockchain-Sicherheit sind die Hauptelemente unserer Sicherheitsstrategie. Die Sicherheit von Smart Contracts wird insbesondere durch Sicherheitsaudits (intern und extern), die Wiederverwendung bestehender Bausteine, die Freigabe des Codes zur Überprüfung durch die Community, den frühen Einsatz in Testnetzen, die formale Spezifikation bis zur formalen Validierung, wenn möglich, abgedeckt.

 

Darüber hinaus beteiligt sich SMART VALOR aktiv an der Festlegung der zukünftigen Sicherheits- und Datenschutzstandards der Blockchain-/Kryptowährungs-/Kryptobörsenindustrie.

Anti-Phishing-Code

Was ist ein Anti-Phishing-Code?

 

Anti-Phishing-Code bezieht sich auf eine Sicherheitsfunktion, die SMART VALOR und viele andere Plattformen anbieten, um die Kontosicherheit zu erhöhen und das Kundenvertrauen zu stärken. Dies ist ein Code, der zufällig für Sie generiert wird oder den Sie selbst festlegen können und der allen von uns an Sie gesendeten E-Mails oben hinzugefügt wird. Alle offiziellen E-Mails von SMART VALOR enthalten diesen Code, um die Legitimität der E-Mail zu überprüfen.

 

Warum ist ein Anti-Phishing-Code wichtig?

 

Ohne diesen Code wird es Ihnen schwerer fallen, legitime E-Mails von SMART VALOR von denen zu unterscheiden, die von betrügerischen Akteuren an Sie gesendet werden, die versuchen können, Ihr Konto zu kompromittieren.

 

Was ist überhaupt Phishing?

 

Phishing ist eine Art von Social Engineering, bei dem der Angreifer vorgibt, eine seriöse Organisation, ein Unternehmen oder ein Dienstanbieter zu sein. Dies geschieht, um zu versuchen, vertrauliche Informationen zu erhalten, den Zugriff auf Konten oder Dienste zu kompromittieren oder schädliche Software auf einem Gerät zu installieren. Im Zusammenhang mit den Börsen für digitale Assets wie SMART VALOR wird diese Art von Angriff am häufigsten verwendet, um zu versuchen, Anmeldeinformationen und Kontozugriff zu stehlen. Meistens besteht das Ziel darin, Geld zu stehlen, kann aber auch zusätzlichen Zugriff auf Ihre anderen Konten erhalten.

 

Weitere Informationen zu diesem Thema finden Sie hier: Phishing.org 

 

Schauen Sie sich auch unseren Abschnitt Sicherheit an, um weitere Tipps zu erhalten, wie Sie Ihr Konto sichern und Ihr Sicherheitsbewusstsein verbessern können.

Bug-Bounty-Programm

Bei SMART VALOR hat die Sicherheit unserer Dienste höchste Priorität und unsere technischen Experten haben außergewöhnliche Anstrengungen unternommen, um alle Fehler und Schwachstellen in unseren Systemen zu identifizieren. Um den Prozess zu optimieren, bitten wir um Beiträge und Berichte von unserer Community. Schreiben Sie Ihren Bericht an support@smartvalor.com.

 

Wie kann ich Schwachstellen melden, die ich auf Ihrer Website gefunden habe?

 

Wir haben ein Bug-Bounty-Programm, das den Sicherheitsexperten und Bug-Testern ermöglicht, ihre Ergebnisse zu melden und möglicherweise eine Belohnung für ihre Bemühungen zu erhalten. Wir empfehlen Ihnen, uns alle Arten von Berichten zu senden, aber denken Sie bitte daran, dass Belohnungen nicht garantiert sind. Diejenigen, die eine Belohnung erhalten möchten, müssen sich an eine Reihe strenger Anforderungen und Bedingungen halten. Das Testen muss mit einem verantwortungsbewussten Bewertungs- und Offenlegungsmodell durchgeführt werden.

 

Wo finde ich die Allgemeinen Geschäftsbedingungen für das Bug-Bounty-Programm?

 

Die Geschäftsbedingungen des Programms finden Sie hier: Smart Valor Bug Bounty Programm

 

Bitte stellen Sie sicher, dass Sie den vollständigen Artikel und alle darin enthaltenen Punkte gelesen und verstanden haben, bevor Sie uns einen Bericht senden.

 

Wie erhalte ich eine Belohnung, wenn mir eine gewährt wird?

 

Belohnungen werden in VALOR einem vollständig verifizierten Konto auf der SMART VALOR-Plattform gutgeschrieben. Alle Programm-Teilnehmer müssen über ein vollständig verifiziertes Konto auf der SMART VALOR-Plattform verfügen, um eine Belohnung zu erhalten, falls eine gewährt wird. Aus diesem Grund empfehlen wir dringend, ein Konto zu erstellen und Ihre Identität auf der Plattform zu überprüfen, bevor Sie versuchen, Sicherheitsrecherchen auf unserer Plattform durchzuführen oder Berichte für das Programm zu erstellen.

 

Disclaimer: SMART VALOR behält sich das Recht vor, festzulegen, welche Berichte eine Belohnung erhalten oder nicht erhalten, sowie die Höhe der erhaltenen Belohnung. Darüber hinaus behalten wir uns das Recht vor, Berichte oder Teilnehmer zu disqualifizieren, die sich nicht an die Bedingungen des Programms oder die allgemeinen Bedingungen der Plattform halten.