Sikkerhed hos Arena

Sikkerhed er ikke et tillægsprodukt - det former, hvordan Arena er bygget. Fire principper guider hver beslutning.

1. 1

   Fortrolighed ved design

   Hver deltager ser kun, hvad deres rolle tillader. Intet eksponeres som standard.

2. 2

   Mindst mulig privilegium

   Adgang til data og handlinger begrænses til det mindst nødvendige for hver rolle.

3. 3

   Leverandøruafhængighed

   Regulerede aktiviteter gennemføres gennem godkendte partnere, så Arena aldrig er et enkelt fejlpunkt for dine midler.

4. 4

   Beviselig ansvarlighed

   Materielle handlinger registreres i en uforanderlig revisionslinje.

• Kryptering under transit (TLS) for al trafik og kryptering i ro for databaser og uploadede dokumenter.
• Hemmeligheder og legitimationsoplysninger holdes i miljøisoleret konfiguration, aldrig i kildetekst.
• Adgangskoder gemmes kun som stærke envejs-hashes.
• Uploadede dokumenter opbevares i adgangskontrolleret objektlagring, adskilt fra transaktionsmetadata.

• Adgangskodeløse, enkeltformåls links til kontoløse deltagere — begrænset til én transaktion og én rolle.
• Engangskoder og magiske links til sikker login.
• Beskyttelse mod bots og misbrug (Cloudflare Turnstile) på offentlige og autentificeringsendepunkter.
• Rollebaseret autorisation kontrolleres ved hver anmodning, server-side.

Arena bliver aldrig forvalter af dine penge. Midlerne holdes og flyttes af en reguleret betalingsinfrastruktur partner. Arena orkestrerer transaktionen; den regulerede partner udfører den regulerede aktivitet.

• Kontinuerlig fejlovervågning og alarmering sikrer, at problemer er synlige og løses hurtigt.
• En apends-only revisions tidslinje registrerer hver materiel handling for sporbarhed.
• Sikkerhedskopier og gendannelsesprocedurer beskytter mod datatab.