Beveiliging en crypto-opslag bij CoinJar

CoinJar is sinds 2013 actief en heeft in die tijd geen enkele beveiligingsinbreuk gehad. Onze meerlaagse beveiliging en infrastructuur van institutionele kwaliteit beschermen je account, je gegevens en je digitale activa.

Privé en versleutelde crypto-opslag

Crypto-opslag bij CoinJar

De activa van klanten worden bewaard in een speciaal daarvoor ingerichte, afgescheiden omgeving. Ze blijven gescheiden van de eigen middelen van CoinJar en van andere CoinJar-entiteiten. Je blijft te allen tijde economisch eigenaar van je cryptovaluta, overeenkomstig onze verplichtingen uit hoofde van MiCAR.

Fraudebescherming

Je account wordt beschermd met krachtige versleuteling, geautomatiseerde dreigingsdetectie en regelmatige beveiligingscontroles. Onze systemen controleren in realtime op ongebruikelijke aanmeldingen, pogingen om accounts over te nemen en verdachte transacties. Zo kunnen we ingrijpen voordat tegoeden gevaar lopen.

Bewaring van cryptoactiva

Activa worden beveiligd met technologie voor multi-party computation (MPC) via de walletinfrastructuur van Fireblocks, waarbij Fireblocks uitsluitend als technologieleverancier optreedt. Geen enkele partij kan je activa zelfstandig overboeken.

Opgericht in 2013

CoinJar is sinds 2013 actief en bedient meer dan 800.000 klanten in de EU, het Verenigd Koninkrijk, de VS en Australië. We worden gesteund door toonaangevende investeerders, waaronder Blackbird en Digital Currency Group (DCG).

Privacy

Je persoonlijke en financiële gegevens worden opgeslagen en verwerkt in een beveiligde cloudinfrastructuur. Ze worden tijdens overdracht en opslag versleuteld en op basis van gevoeligheid geclassificeerd, zodat de toegang strikt gecontroleerd blijft. We verwerken je gegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG) van de EU en verzamelen alleen wat nodig is om je account te beheren en aan onze verplichtingen uit wet- en regelgeving te voldoen. Lees ons Privacybeleid om te zien welke gegevens we verzamelen en hoe we deze gebruiken.

Infrastructure

We hosten onze digitale infrastructuur bij Amazon Web Services. Onze interne netwerken zijn versleuteld, beveiligd met firewalls en afgeschermd van het openbare internet. Daarnaast hanteren we een zero-trustarchitectuur. Elk verzoek wordt geverifieerd, zonder impliciet vertrouwen tussen systemen.

Applicatie- en databaseservers draaien binnen privénetwerken, waarbij staging- en productieomgevingen volledig van elkaar gescheiden blijven. Extern verkeer wordt afgehandeld door speciaal daarvoor bestemde load balancers die uitsluitend HTTPS-verzoeken accepteren. We gebruiken onveranderlijke besturingssystemen en monitoren voortdurend op dreigingen met Amazon GuardDuty en onze eigen inbraakdetectiesystemen, met realtime waarschuwingen.

Bedrijfsbeveiliging

Al onze interne diensten en databases worden beschermd met cryptografisch veilige multifactorauthenticatie. Daarvoor gebruiken we aan een apparaat gekoppelde methoden, zoals hardwarebeveiligingssleutels en biometrie, en geen sms- of eenmalige codes die kunnen worden onderschept. De toegang wordt geregeld via single sign-on en zero-trustprincipes, zodat elk verzoek wordt geverifieerd.

Engineers hebben geen toegang tot applicatie-inloggegevens of productieservers. Alle deployments worden onafhankelijk uitgevoerd door een speciaal daarvoor bestemde deploymentserver. Elke medewerker van CoinJar ondergaat vóór indiensttreding een controle van het strafrechtelijk verleden en neemt deel aan doorlopende trainingen over beveiliging en witwasbestrijding.

Storingen en problemen

Onze leden kunnen via onze realtime statuspagina op de hoogte blijven van storingen en problemen. Deze toont de actuele status van onze wallets en diensten, details over lopende incidenten en informatie over gepland onderhoud.