Sicherheit

1. Unser Anspruch

Der Schutz Ihres Kontos und Ihrer Daten steht im Mittelpunkt der Entwicklung von Meridia. Sicherheit wird in jeder Phase berücksichtigt, vom Entwurf bis zum täglichen Betrieb.

2. Wie wir Ihr Konto schützen

Zu den umgesetzten Maßnahmen gehören:

• verschlüsselte Verbindungen (HTTPS) für den gesamten Datenverkehr;
• Passwörter und Überweisungs-Bestätigungscodes werden nur als gesalzene Hashes gespeichert, niemals im Klartext;
• serverseitige Prüfung, vorbereitete Datenbankabfragen und Anti-CSRF-Token in jedem Formular;
• Sitzungsschutz, Anmeldeprotokollierung und ein Prüfprotokoll sensibler Aktionen.

3. Stufenweise Überweisungsprüfung

Größere Überweisungen werden in Stufen freigegeben. Jede Stufe erfordert einen eigenen Einmal-Bestätigungscode der Bank, sodass ein abgefangener Code nicht wiederverwendet und eine unterbrochene Überweisung nicht von jemand anderem abgeschlossen werden kann.

4. Was wir von Ihnen erbitten

Sie können mithelfen, Ihr Konto sicher zu halten:

• Wählen Sie ein starkes, einmaliges Passwort und verwenden Sie es nirgendwo sonst;
• Geben Sie Ihr Passwort oder einen Bestätigungscode niemals weiter, auch nicht an Mitarbeitende;
• Prüfen Sie die Empfängerdaten immer, bevor Sie einen Überweisungsschritt bestätigen;
• Melden Sie sich auf gemeinsam genutzten Geräten ab und halten Sie Ihr E-Mail-Konto sicher.

5. Eine Schwachstelle melden

Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, schreiben Sie an security@meridia-bank.test mit genügend Details zur Reproduktion. Bitte veröffentlichen Sie es nicht, bevor wir eine angemessene Gelegenheit zur Reaktion hatten; gutgläubige Forschung verfolgen wir nicht.

6. Kontinuierliche Verbesserung

Wir überprüfen unseren Code und unsere Abhängigkeiten regelmäßig und aktualisieren sie, sobald neue Risiken entstehen. Diese Seite wird aktualisiert, wenn sich unsere Praktiken ändern.