Rekening houdend met de vertrouwelijkheid van de gegevens van bedrijven, heeft Oodrive voor een zo hoog mogelijke beveiligingsgraad op alle niveaus van de professionele online back-up gezorgd, voor een optimale vertrouwelijkheid van de gegevens van zijn klanten.

Talrijke identificatie- en controlemechanismen dragen bij aan de optimalisering van de applicatiebeveiliging gegarandeerd door de professionele online back-up van Oodrive.

Beveiligd wachtwoordbeheer

Iedere beheerder van een professionele online back-upoplossing van Oodrive beschikt over de mogelijkheid de versleuteling van de wachtwoorden van de gebruikers te activeren door middel van de handtekening naar keuze (SHA1, MD5...). Hij kan tevens verschillende parameters beheren voor de keuze van een wachtwoord (lengte, minimum aantal tekens, gebruik speciale tekens...), om het beveiligingsbeleid van zijn bedrijf na te leven.

Optimale beveiliging van toegangen en gegevensoverdrachten

De bestandsoverdrachten, via https of SFTP, worden beschermd via 128-bits SSL-versleuteling (met 1024-bits RSA).

Detectie van brute-force aanvallen en e-mailalerts naar supervisor van het platform

Iedere poging een wachtwoord te 'kraken' met een brute-force aanval, wordt direct gedetecteerd door onze controlemechanismen. Deze dreiging wordt dan direct via een waarschuwingssysteem doorgespeeld naar de supervisor van het platform.

De opslag van de bestanden is beveiligd

De supervisor van de professionele online back-upoplossing kan tevens de versleuteling van alle opgeslagen bestanden activeren door zowel het gebruikte algoritme (128-bits AES, Triple DES...) als de sleutel die voor de versleuteling van de bestanden, zal worden gebruikt, te kiezen. De bestanden kunnen dus niet direct op de schijven worden gelezen.

Bovendien worden voor een optimale beveiliging, de boomstructuur en de bestandsnamen geobfusceerd en van de opslagruimten afgezonderd.

PKI-systeem gebaseerd op X.509 certificaten met intrekkingslijsten

Het PKI-systeem (Public Key Infrastructure, Infrastructuur van openbare sleutels) levert digitale X.509 certificaten waarmee de gebruiker die verbonden is met het professionele platform voor professionele online back-up, kan worden geïdentificeerd. Tevens worden alle ingetrokken certificaten geregistreerd.