Komolyan vesszük a biztonságot — és nem csak a marketing-anyagokban. Ezen az oldalon végigmagyarázzuk, mit teszünk azért, hogy a pénzed és a személyes adatod a helyén maradjon, és mit nem teszünk soha.
Nem hiszünk a security-by-marketing-ben, ezért megmutatjuk, hogyan működik. Minden réteg külön védi a pénzedet — és együtt is.
A te telefonod, a te ujjlenyomatod. Sem a Pénzügyes, sem senki más nem fér hozzá biometriai adathoz — az kizárólag a készülékeden, a Secure Enclave / TrustZone alatt él.
Minden adat, ami a telefonod és a szervereink között mozog, TLS 1.3-mal van titkosítva. Az iOS és Android natív appokban certificate pinning is fut — még egy MITM támadó sem férhet közbe.
Az adataid AES-256 titkosítással pihennek a diszken, az EU területén. Frankfurti adatközpont, redundáns biztonsági mentés napi szinten — és minden mentés szintén titkosítva.
Push értesítést kapsz minden tranzakcióról és érzékeny műveletről. Anomália detektálás figyeli, ha valami furcsa történik — és a session 5 perc inaktivitás után automatikusan zárul.
A védelmi rétegek koncentrikusan körülveszik az adataidat. Minden gyűrű egy külön védőfal — egy támadónak mind a négyet át kellene törnie ahhoz, hogy hozzáférjen.
A biztonság nem csak abból áll, hogy mit csinálunk. Hanem abból is, hogy mit nem. Ezek a vörös vonalaink — sosem lépjük át őket.
Ha rátaláltál egy biztonsági résre, kérjük, jelentsd nekünk felelősen — cserébe gyorsan reagálunk, kreditálunk a hall of fame-en, és komoly hibákért fizetünk.
Írj egy részletes leírást: lépések a reprodukáláshoz, érintett endpoint vagy képernyő, várt és kapott viselkedés. PoC kód vagy screenshot bónusz.
✉ security@penzugyes.appKülső biztonsági szakértők, automated security testing minden kódváltozás előtt. A nyilvános audit-eredményeink elérhetőek.
Ha bármi nem világos, vagy egyszerűen csak szeretnél átbeszélni egy biztonsági kérdést — írj nekünk. Komolyan vesszük, és válaszolunk.