Безопасность связи
Протоколы безопасной связи (поддерживаются TLS 1.2 и TLS 1.3)
В эпоху цифровых технологий безопасность данных и защита конфиденциальности занимают ключевую роль в онлайн-транзакциях. KuCoin использует ведущие в отрасли меры безопасности, чтобы гарантировать, что все сообщения пользователей и личная информация шифруются в соответствии с самыми высокими стандартами.
Отключение слабых алгоритмов шифрования
KuCoin использует тщательно отобранные, надежные алгоритмы шифрования, чтобы гарантировать, что все сообщения защищены от несанкционированного прослушивания или фальсификации третьими лицами. К ним относятся алгоритмы обмена ключами, поддерживающие прямую секретность, включая ECDHE (эфемерная эллиптическая кривая Диффи-Хеллмана), и симметричные алгоритмы шифрования, например AES (Advanced Encryption Standard) и ChaCha20. Эти алгоритмы признаны во всем мире благодаря своей проверенной временем безопасности.
KuCoin постоянно отслеживает и обновляет свои меры безопасности для борьбы с развивающимися киберугрозами. Регулярные аудиты безопасности гарантируют, что наши методы обеспечения безопасности соответствуют или превосходят отраслевые стандарты. Безопасность наших пользователей является нашим главным приоритетом, и KuCoin стремится обеспечить безопасную и удобную торговую среду. Ваше доверие является движущей силой постоянно растущего прогресса KuCoin.
Шифрование данных
Очевидно, что безопасность данных является главной заботой для пользователей в торговле криптовалютами. Чтобы обеспечить целостность и конфиденциальность информации о клиентах и данных о транзакциях, KuCoin применяет строгие меры безопасности для защиты всех конфиденциальных данных.
KuCoin хранит все критически важные пользовательские данные (включая записи о транзакциях, личные идентификационные данные и остатки на счетах) с использованием стандартных для отрасли алгоритмов шифрования. Современные методы шифрования, такие как AES-256 (Advanced Encryption Standard), являются одними из самых безопасных в мире и широко используются правительствами и финансовыми учреждениями для защиты от различных типов атак, включая атаки методом перебора.
В дополнение к использованию передовых технологий шифрования, KuCoin придерживается ведущих в отрасли протоколов безопасности для управления всем жизненным циклом ключей безопасности. От генерации, распространения, использования ключей до утилизации KuCoin следует строгим процедурам, обеспечивающим постоянное соблюдение требований, своевременность и безопасность ключей. Мы регулярно меняем ключи и следим за тем, чтобы старые ключи были уничтожены после прекращения их использования, предотвращая любые потенциальные уязвимости в системе безопасности.
KuCoin стремится обеспечить безопасную и надежную торговую среду. Мы постоянно совершенствуем наши меры безопасности для решения возникающих проблем кибербезопасности и обеспечения первоклассных услуг для наших пользователей.
Резервное копирование и восстановление данных
Мы регулярно создаем резервные копии данных для обеспечения их быстрого восстановления в случае потери или повреждения.
Предотвращение утечки данных
Меры по предотвращению утечки данных реализуются для автоматической идентификации конфиденциальной информации, а также перехвата или оповещения нас о любой несанкционированной передаче данных.
Изоляция данных
Изоляция конфиденциальных данных с помощью выделенных баз данных и контейнеризации
Защита конфиденциальности данных пользователей является нашим главным приоритетом. KuCoin использует передовые меры безопасности для обеспечения конфиденциальности данных и предотвращения несанкционированного доступа. Конфиденциальные данные, включая пароли, ключи транзакций и личную идентификационную информацию, защищаются с применением самых строгих мер. Эти данные обрабатываются с использованием методов доказательства нулевого разрешения, гарантируя, что даже платформа не сможет получить доступ к этой информации без явного разрешения пользователя. Кроме того, все конфиденциальные данные шифруются с использованием передовых алгоритмов шифрования для дальнейшего повышения безопасности.
Для хранения конфиденциальной информации платформа использует специально разработанные системы баз данных, что обеспечивает дополнительный уровень безопасности. Эти базы данных работают в жестко контролируемой внутренней сетевой среде. Благодаря методам контейнеризации каждый сервис запускается в отдельном контейнере, обеспечивая определенный уровень изоляции. Такой подход гарантирует, что даже в рамках платформы сервисы не смогут получить перекрестный доступ к конфиденциальным данным. Таким образом, безопасность данных обеспечивает стабильность и масштабируемость платформы.
Контроль доступа к конфиденциальным данным
Пароли и другие конфиденциальные данные недоступны без явного разрешения пользователя. KuCoin использует строгую аутентификацию для всех внутренних запросов, гарантируя, что только авторизованные сервисы могут обмениваться данными. Контроль доступа на основе ролей (RBAC) ограничивает доступ к конфиденциальным данным необходимыми операциями, не позволяя даже авторизованным пользователям и сервисам превышать свои полномочия.
Для обеспечения дополнительной безопасности мы регулярно проводим аудит безопасности и сканирование уязвимостей, чтобы гарантировать соответствие всех систем новейшим стандартам и лучшим практикам. Команда безопасности KuCoin внимательно следит за возникающими угрозами и оперативно реагирует на любые потенциальные инциденты. И последнее, но не менее важное: сотрудники регулярно проходят обучение по вопросам безопасности, чтобы ежедневно поддерживать лучшие методы обеспечения безопасности.
Поскольку ваше доверие имеет для нас первостепенное значение, KuCoin обязуется защищать конфиденциальность и безопасность данных пользователей. Мы постоянно совершенствуем наши меры безопасности, чтобы лучше защититься от все более изощренных киберугроз. Эти меры направлены на обеспечение безопасной торговой среды, позволяющей нашим пользователям торговать с уверенностью и безопасностью.
Мониторинг и аудит данных
KuCoin использует инструменты для мониторинга и управления аппаратными и программными активами, предотвращая несанкционированное использование и кражу. Журналы аудита всех критически важных операций записываются и контролируются для облегчения отслеживания и анализа во время инцидентов безопасности. KuCoin также проводит регулярные аудиты для оценки и улучшения мер безопасности.
Безопасность обработки и хранения данных
Управление данными карт по стандарту PCI DSS
PCI DSS (Payment Card Industry Data Security Standard) - это глобальный стандарт безопасности данных для индустрии платежных карт. Разработанный крупнейшими организациями, выпускающими кредитные карты, включая Visa, MasterCard и American Express, PCI DSS направлен на защиту данных держателей карт и предотвращение мошенничества с кредитными картами, взломов и уязвимостей в системе безопасности.
PCI DSS состоит из 12 основных требований безопасности, которые включают в себя сетевую безопасность, защиту данных, управление уязвимостями, контроль доступа, мониторинг сети и политику информационной безопасности. Все продавцы и поставщики услуг, обрабатывающие, хранящие или передающие информацию о кредитных картах, должны соблюдать эти стандарты.
Биржа KuCoin сертифицирована по стандарту PCI, что свидетельствует о соответствии ее мер безопасности данных международно признанным стандартам. Эта сертификация обеспечивает эффективную защиту информации о кредитных картах и других конфиденциальных данных клиентов от взлома и мошенничества.