Aperçu

Propty est conçu pour vous protéger contre les fuites de données et autres menaces. Notre équipe travaille avec diligence pour assurer la sécurité de vos renseignements en tout temps et nous travaillons avec d’autres experts et vérificateurs en sécurité pour nous assurer que notre code et nos pratiques commerciales respectent ou dépassent les normes de l’industrie.

Par-dessus tout, nous croyons fermement que vous êtes le seul propriétaire et arbitre de vos informations. Nous ne les partagerons pas ou les vendrons sans votre permission.

Questions ou préoccupations

Si vous avez des questions ou des préoccupations, veuillez communiquer avec nous à [email protected].

Si vous êtes un chercheur en sécurité et que vous croyez avoir découvert un problème de sécurité dans nos produits, veuillez nous envoyer un courriel à [email protected] avec les informations nécessaires pour reproduire le problème.

La sécurité est intégrée à tout ce que fait Propty. Ce n’est pas une platitude. C’est un élément fondamental de notre culture d’équipe.

Authentification de l’utilisateur

Vérification de l’identité

Propty exige que vous créez et validez votre identité avant de créer votre compte et d’ajouter des informations. Nous demandons un courriel, un mot de passe fort et une authentification à deux facteurs pour valider que vous êtes qui vous dites être.

Mot de passe

Nous requérons une formule de mot de passe hautement sécurisée pour tous les utilisateurs. Cela implique un minimum de 8 caractères avec des chiffres, des symboles et des caractères majuscules et minuscules. Nous vous recommandons de créer un mot de passe de 14 caractères ou plus. L’augmentation du nombre de caractères et l’interconnexion des nombres et des symboles améliore considérablement la sécurité. Un mot de passe plus complexe et plus long le rend suffisamment cryptique pour qu’il faille des décennies à un attaquant pour le craquer.

Authentification à deux facteurs

Propty nécessite une authentification à deux facteurs par défaut — et non en option — pour vérifier votre identité. Notre plateforme prend en charge la vérification du code par courriel.

L’authentification à deux facteurs est une couche de sécurité supplémentaire pour les comptes Propty.

Cette conception garantit que vous êtes le seul à pouvoir accéder à votre compte, même si quelqu’un d’autre connaît votre mot de passe.

Des recherches récentes indiquent que votre compte est 99,9 % moins susceptible d’être compromis si vous utilisez l’authentification à deux facteurs. En fait, de nombreuses entreprises technologique se dirigent vers l’authentification à deux facteurs par défaut.

Protection des données

Protection des données cryptée

Vos données Propty sont cryptées pour les garder en sécurité, au repos et en transit. Notre formule de sécurité commence par le cryptage Advanced Encryption Standard (AES) 256 bits. Nous utilisons également plusieurs techniques pour nous assurer que vous seul avez accès à vos informations.

Propty crypte les données sensibles de tous les clients afin d’éviter tout accès non autorisé et de garantir la sécurité de vos données.

Suppression

Notre interface utilisateur corrige ou masque les informations sensibles par défaut. Pour afficher ces informations, vous pouvez choisir de les afficher pour voir les informations expurgées.

Rédaction: La rédaction empêche les yeux errants de voir des informations sensibles sur votre écran.

Aliasing

Propty utilise une technique de sécurité de pointe appelée « aliasing » pour protéger vos renseignements. L’aliasing supprime les données sensibles des serveurs Propty et les remplace par un alias correspondant. Ainsi, les informations sensibles sont protégées et séparées de votre compte.

L’alias (token) n’a pas de sens exploitable et ne peut être « dé-tokenized » qu’avec la plateforme de tokenization originale. Par exemple, si un cybercriminel obtenait un accès non autorisé à notre base de données contenant des données sensibles tokénisées, l’alias serait inutile pour l’attaquant et neutraliserait la menace.

Audit

Propty crée des journaux d’audit complets des événements (par des utilisateurs individuels) dans chaque compte membre. Cela vous permet de comptabiliser tous les changements qui se sont produits dans votre compte (et qui a fait ce changement).

Le fait d’avoir un dossier complet des événements dans votre compte assure la transparence de tous les changements de compte.

Politiques de sécurité

Nos politiques, contrôles et normes de sécurité couvrent un large éventail de domaines, notamment :

• La sécurité de l’information

• Intervention en cas d’incident

• Contrôle d’accès

• Sécurité matérielle

• Sécurité du réseau

• Gestion des vulnérabilités

• Cycle de vie du développement de logiciels et de systèmes

• Développement sécurisé

• Gestion du changement

• Gestion des fournisseurs

• Reprise après sinistre

• Continuité des activités

Ces politiques garantissent que vos renseignements et ceux de votre famille sont protégés à chaque étape du processus.