Säkerhet på Arena

Säkerhet är inte en funktion som läggs till efteråt — det formar hur Arena byggs. Fyra principer vägleder varje beslut.

1. 1

   Sekretess genom design

   Varje deltagare ser endast vad deras roll tillåter. Ingenting exponeras som standard.

2. 2

   Minsta behörighet

   Åtkomst till data och åtgärder är begränsad till det minsta som behövs för varje roll.

3. 3

   Oberoende av leverantör

   Reglerade aktiviteter genomförs via granskade partners, så Arena blir aldrig en enda felpunkt för dina pengar.

4. 4

   Verifierbar ansvarsskyldighet

   Väsentliga åtgärder registreras i en oföränderlig granskningslinje.

• Kryptering under överföring (TLS) för all trafik samt kryptering i vila för databaser och uppladdade dokument.
• Hemligheter och inloggningsuppgifter hålls i miljöisolerad konfiguration, aldrig i källkoden.
• Lösenord lagras enbart som starka envägshashar.
• Uppladdade dokument lagras i åtkomstkontrollerad objektlagring, separat från transaktionsmetadata.

• Lösenordsfria, enkeländamålslänkar för deltagare utan konto — begränsade till en transaktion och en roll.
• Engångskoder och magiska länkar för säker inloggning.
• Bot- och missbruksskydd (Cloudflare Turnstile) på allmänna och autentiseringsändpunkter.
• Rollbaserad auktorisation kontrolleras vid varje begäran, på serversidan.

Arena blir aldrig en förvaltare av dina pengar. Medel hålls och flyttas av en reglerad betalningsinfrastrukturpartner. Arena orkestrerar transaktionen; den reglerade partnern utför den reglerade aktiviteten.

• Kontinuerlig felövervakning och larm håller problem synliga och snabba att lösa.
• En append-onskrivbar granska tidslinje dokumenterar varje materiell handling för spårbarhet.
• Säkerhetskopior och återställningsprocedurer skyddar mot dataförlust.