Beveiliging

Geen inlog

Betaalbuddy heeft nergens een inlogformulier. Er is dus geen wachtwoord dat gelekt, gestolen of hergebruikt kan worden, en geen sessie die iemand kan overnemen. Er zijn maar vier pagina's zonder inlog: je agendafeed, bevestigen, betaald melden en gegevens verwijderen.

Ondertekende links

• Elke een-klik-link is ondertekend met een geheime sleutel die alleen op onze server staat. Een link namaken of een cijfer erin veranderen werkt niet.
• Een link uit een herinnering is zestig dagen geldig, daarna doet hij niets meer.
• Elke link die iets verandert, toont eerst een pagina met een knop. Pas als jij klikt gebeurt er iets, zodat virusscanners in mailservers je gegevens niet per ongeluk kunnen wissen.

Aan de achterkant

• De database staat bij Supabase, met deny-by-default op elke tabel. Zelfs als een publieke sleutel zou uitlekken, komt daar niets uit.
• De sleutel waarmee de server werkt staat nergens in een browser of app, alleen op de server.
• Inkomende mail komt binnen via een webhook met een gedeeld geheim in de URL.
• Er is geen beheerpagina op internet. Beheer gaat via een commando op de server, want een beheerpagina is een inlogpagina en dan zijn we terug bij wachtwoorden.

Wat jij zelf in de hand hebt

• Deel je doorstuuradres niet in het openbaar. Wie het kent, kan post in jouw agenda laten belanden.
• Deel je agendalink niet. Wie hem heeft, ziet wat er openstaat.
• Vertrouw je het niet meer, mail dan naar support@betaalbuddy.nl. Je krijgt een nieuw adres en een nieuwe agendalink; de oude werken dan niet meer.

Misbruik van buiten

Iedereen kan een mail sturen met een verzonnen afzender. Daarom geldt er hoogstens een lopende bevestiging per adres en een dagplafond over alle adressen samen. Zo is Betaalbuddy niet te gebruiken als doorgeefluik om iemand anders te bestoken.

Een lek melden

Vind je iets, mail dan naar support@betaalbuddy.nl met de stappen om het na te doen. Geen juridisch gedoe, wel graag de tijd om het te repareren voordat je het publiceert.