Sicherheit und Krypto-Verwahrung bei CoinJar
Seit 2013 waren bei CoinJar keine Kundenvermögenswerte von Sicherheitsvorfällen betroffen. Unsere mehrschichtigen Sicherheitsmaßnahmen und unsere Infrastruktur auf institutionellem Niveau schützen Ihr Konto, Ihre Daten und Ihre digitalen Vermögenswerte.
Private und verschlüsselte Krypto-Verwahrung
Krypto-Verwahrung bei CoinJar
Kundenvermögenswerte werden in einer dedizierten, segregierten Umgebung gehalten. Sie werden getrennt von CoinJars eigenen Mitteln sowie von den Vermögenswerten anderer CoinJar-Gesellschaften verwahrt. Sie behalten jederzeit das wirtschaftliche Eigentum an Ihren Kryptowährungen – im Einklang mit unseren Verpflichtungen gemäß MiCAR.
Betrugsschutz
Ihr Konto wird durch starke Verschlüsselung, automatisierte Bedrohungserkennung und regelmäßige Sicherheitsprüfungen geschützt. Unsere Systeme überwachen ungewöhnliche Anmeldungen, Versuche zur Kontoübernahme und verdächtige Transaktionen in Echtzeit. So können wir reagieren, bevor Ihre Vermögenswerte gefährdet werden.
Krypto-Verwahrung
Ihre Vermögenswerte werden mithilfe von Multi-Party Computation (MPC) über die Wallet-Infrastruktur von Fireblocks gesichert. Fireblocks fungiert dabei ausschließlich als Technologieanbieter. Keine einzelne Partei kann Ihre Vermögenswerte eigenständig übertragen.
Gegründet im Jahr 2013
CoinJar ist seit 2013 tätig und betreut mehr als 800.000 Kunden in Australien, im Vereinigten Königreich, in Europa und in den USA. Wir werden von führenden Investoren unterstützt, darunter Blackbird Ventures und die Digital Currency Group (DCG).
Privacy
Ihre personenbezogenen und finanziellen Daten werden in einer sicheren Cloud-Infrastruktur gespeichert und verarbeitet. Sie werden sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt und nach ihrer Sensibilität klassifiziert, sodass der Zugriff streng kontrolliert bleibt.
Wir verarbeiten Ihre Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und erheben nur die Daten, die wir benötigen, um Ihr Konto zu führen und unseren aufsichtsrechtlichen Verpflichtungen nachzukommen.
Welche Daten wir erheben und wie wir sie verwenden, erfahren Sie in unserer Datenschutzerklärung.
Infrastruktur
Wir hosten unsere digitale Infrastruktur bei Amazon Web Services. Unsere internen Netzwerke sind verschlüsselt, durch Firewalls geschützt und vom öffentlichen Internet isoliert. Zudem betreiben wir eine Zero-Trust-Architektur: Jede Anfrage wird verifiziert, und zwischen den Systemen besteht kein implizites Vertrauen.
Anwendungs- und Datenbankserver laufen in privaten Netzwerken. Staging- und Produktionsumgebungen werden vollständig voneinander getrennt. Extern eingehender Datenverkehr wird über dedizierte Load Balancer geleitet, die ausschließlich HTTPS-Anfragen akzeptieren. Wir verwenden unveränderliche Betriebssystem-Images und überwachen unsere Systeme mithilfe von Amazon GuardDuty und eigenen Intrusion-Detection-Systemen kontinuierlich auf Bedrohungen. Dabei erhalten wir Benachrichtigungen in Echtzeit.
Unternehmenssicherheit
Alle unsere internen Dienste und Datenbanken sind durch kryptografisch abgesicherte Multi-Faktor-Authentifizierung geschützt. Wir verwenden gerätegebundene Methoden wie Hardware-Sicherheitsschlüssel und biometrische Verfahren anstelle von SMS oder abfangbaren Einmalcodes. Der Zugriff wird über Single Sign-on gesteuert und folgt Zero-Trust-Prinzipien, sodass jede Anfrage verifiziert wird.
Ingenieurinnen und Ingenieure haben keinen Zugriff auf Zugangsdaten für Anwendungen oder Produktionsserver. Sämtliche Deployments werden stattdessen automatisiert über einen dedizierten Deployment-Server durchgeführt. Jede Mitarbeiterin und jeder Mitarbeiter von CoinJar durchläuft vor Beginn der Tätigkeit eine strafrechtliche Hintergrundprüfung und nimmt fortlaufend an Schulungen zu Sicherheit und Geldwäschebekämpfung teil.
Ausfälle und Probleme
Auf unserer Statusseite können Sie sich jederzeit in Echtzeit über Ausfälle und Probleme informieren. Dort finden Sie den aktuellen Status unserer Wallets und Dienste sowie Details zu laufenden Vorfällen und geplanten Wartungsarbeiten.
Bug Bounty
Im Rahmen unseres Bug-Bounty-Programms arbeitet CoinJar mit einer aktiven Gemeinschaft von Sicherheitsforschenden zusammen, um unsere Systeme kontinuierlich zu verbessern.
Schutz Ihres CoinJar-Kontos
Schutz Ihres CoinJar-Kontos
Verwenden Sie ein starkes, einzigartiges Passwort
Wir empfehlen, einen Passwortmanager wie den iCloud-Schlüsselbund, Bitwarden oder 1Password zu verwenden.
