Sicurezza

1. Il nostro impegno

Proteggere il tuo conto e le tue informazioni è centrale nel modo in cui Meridia è costruita. La sicurezza è considerata in ogni fase, dalla progettazione all'operatività quotidiana.

2. Come proteggiamo il tuo conto

Tra le misure adottate:

• connessioni crittografate (HTTPS) per tutto il traffico;
• password e codici di validazione dei bonifici memorizzati solo come hash con sale, mai in chiaro;
• validazione lato server, query preparate al database e token anti-CSRF su ogni modulo;
• protezione della sessione, tracciamento degli accessi e un registro di controllo delle azioni sensibili.

3. Validazione progressiva dei bonifici

I bonifici più grandi vengono rilasciati a fasi. Ogni fase richiede un proprio codice di validazione monouso emesso dalla banca, così un codice intercettato non può essere riutilizzato e un bonifico interrotto non può essere completato da altri.

4. Cosa ti chiediamo

Puoi contribuire a mantenere sicuro il tuo conto:

• scegli una password robusta e unica e non riutilizzarla altrove;
• non condividere mai la password o un codice di validazione con nessuno, nemmeno con il personale;
• controlla sempre i dati del destinatario prima di confermare una fase del bonifico;
• esci dai dispositivi condivisi e mantieni sicuro il tuo account e-mail.

5. Segnalare una vulnerabilità

Se ritieni di aver trovato un problema di sicurezza, scrivi a security@meridia-bank.test con dettagli sufficienti a riprodurlo. Non divulgarlo pubblicamente prima che abbiamo avuto una ragionevole possibilità di rispondere; non perseguiremo la ricerca in buona fede.

6. Miglioramento continuo

Esaminiamo regolarmente il nostro codice e le nostre dipendenze e li aggiorniamo man mano che emergono nuovi rischi. Questa pagina è aggiornata quando cambiano le nostre pratiche.