Security
Een extensie in je browser moet je kunnen vertrouwen.
Daarom is ClickCheck zo gebouwd dat er zo weinig mogelijk te zien, te bewaren en te misbruiken is. Hieronder staat hoe, zonder marketingtaal.
Zo weinig mogelijk gegevens
De extensie reageert alleen op websites en knoppen waarvoor jullie een regel hebben gemaakt. Op alle andere pagina’s leest hij niets en stuurt hij niets door.
Ook bij een geraakte regel gaat er weinig naar de server: welke regel, op welke website, wat de medewerker koos en of de knop goed werd herkend. Alleen bij een goedkeuringsverzoek gaat het bedrag mee, omdat de goedkeurder het moet zien.
Detectie in de browser
Bedragen lezen, rekeningnummers vergelijken en gevoelige tekst herkennen gebeurt in de extensie zelf. De tekst die iemand in een AI-dienst plakt, verlaat de computer niet richting ClickCheck.
Bekende waarden, zoals de rekeningnummers van leveranciers, staan in de extensie alleen als hash. Daarmee kan de extensie vergelijken zonder dat de lijst leesbaar in de browser staat.
Sleutels per apparaat
De extensie logt niet in met een gebruikerswachtwoord. Bij het koppelen krijgt elk apparaat een eigen, willekeurige sleutel. Op de server staat daarvan alleen een hash. Een beheerder kan een apparaat op elk moment ontkoppelen; de sleutel werkt dan direct niet meer.
Eenmalige, ondertekende goedkeuringen
Een goedkeuring is digitaal ondertekend en gebonden aan de organisatie, de aanvrager, het apparaat, de regel en de specifieke handeling, met een korte geldigheidsduur. De server markeert hem als gebruikt. Hij is dus niet opnieuw te gebruiken voor een andere handeling of na verloop van tijd.
Gescheiden klantdata
Elke organisatie ziet alleen haar eigen regels, gebeurtenissen en goedkeuringen. Die scheiding wordt op meerdere lagen afgedwongen en automatisch getest. Ook IT-partners met meerdere klanten zien per klant alleen wat bij die klant hoort.
Veilig bij twijfel
Een fout in ClickCheck mag jullie werk niet stilleggen. Een blokkade werkt alleen als de extensie een knop met hoge zekerheid herkent en de regel actief is. Anders wordt het een waarschuwing.
Regelteksten worden als platte tekst getoond, in een afgeschermd deel van de pagina. Een website kan de ClickCheck-melding dus niet aanpassen of nabootsen om iemand iets te laten doen.
Bewaartermijnen
Gebeurtenissen worden niet langer bewaard dan nodig. Per organisatie kies je een bewaartermijn van 90, 180 of 365 dagen; daarna worden ze automatisch verwijderd.
De regelassistent
De regelassistent is optioneel. Hij maakt alleen een concept van een regel; publiceren doet altijd een mens. We bewaren geen prompts met persoonsgegevens. Staat de functie niet aan, dan verdwijnt hij volledig uit het dashboard.
Hosting en verbindingen
Alle verbindingen tussen extensie, dashboard en server lopen via HTTPS. Waar de servers staan, vermelden we hier zodra de productieomgeving definitief is.
Een kwetsbaarheid melden
Denk je een beveiligingsprobleem te hebben gevonden? Laat het ons weten via de contactpagina, met onderwerp “Privacy en security”. We reageren zo snel mogelijk en vragen je het probleem niet openbaar te maken voordat het is opgelost.