Beveiliging

1. Onze inzet

Het beschermen van uw rekening en uw informatie staat centraal in hoe Meridia is gebouwd. Beveiliging wordt in elke fase meegewogen, van ontwerp tot dagelijkse werking.

2. Hoe wij uw rekening beschermen

Tot de getroffen maatregelen behoren:

• versleutelde verbindingen (HTTPS) voor al het verkeer;
• wachtwoorden en validatiecodes voor overboekingen alleen opgeslagen als gesalte hashes, nooit in leesbare tekst;
• validatie aan de serverzijde, voorbereide databasequery's en anti-CSRF-tokens op elk formulier;
• sessiebeveiliging, bijhouden van aanmeldingen en een auditlog van gevoelige acties.

3. Gefaseerde overboekingsvalidatie

Grotere overboekingen worden in fasen vrijgegeven. Elke fase vereist een eigen eenmalige validatiecode die door de bank wordt uitgegeven, zodat een onderschepte code niet opnieuw kan worden gebruikt en een onderbroken overboeking niet door iemand anders kan worden voltooid.

4. Wat wij van u vragen

U kunt helpen uw rekening veilig te houden:

• kies een sterk, uniek wachtwoord en gebruik het nergens anders opnieuw;
• deel uw wachtwoord of een validatiecode nooit met iemand, ook niet met medewerkers;
• controleer altijd de gegevens van de ontvanger voordat u een overboekingsstap bevestigt;
• meld u af op gedeelde apparaten en houd uw e-mailaccount veilig.

5. Een kwetsbaarheid melden

Als u denkt een beveiligingsprobleem te hebben gevonden, e-mail dan naar security@meridia-bank.test met voldoende details om het te reproduceren. Maak het niet openbaar totdat wij een redelijke kans hebben gehad om te reageren; wij vervolgen onderzoek te goeder trouw niet.

6. Voortdurende verbetering

Wij beoordelen onze code en afhankelijkheden regelmatig en werken ze bij naarmate nieuwe risico's ontstaan. Deze pagina wordt bijgewerkt wanneer onze werkwijze verandert.