Beveiligd zoals je van een bank verwacht, zonder dat het ingewikkeld wordt
Wie je domeinnaam overneemt, neemt je website en je e-mail over. Daarom bouwden we CloudVikings vanaf de eerste regel rond drie dingen: alleen jij komt erin, niets verandert zonder jouw bevestiging, en alles is achteraf aantoonbaar.
In het kort: inloggen kan alleen met een tweede stap (passkey of authenticator-app); elke wijziging, bestelling of livegang bevestig je opnieuw; AI-assistenten en webbureaus kunnen alleen voorstellen; alles staat in een activiteitenlog waarvan we dagelijks een controlegetal publiek vastleggen; en apps draaien elk in een eigen sandbox op onze eigen servers in Europa.
Je account
- Altijd tweestapsverificatieWachtwoord plus een passkey (vingerafdruk, gezicht of beveiligingssleutel) of een authenticator-app. Zonder tweede stap kom je er niet in; ook niet bij de eerste keer.
- PasskeysEen passkey kan niet worden afgeluisterd of nagemaakt op een nepsite. Je kunt instellen dat iedereen in je organisatie een passkey moet gebruiken.
- Elke wijziging opnieuw bevestigdRondkijken kan, maar wijzigen, bestellen, live zetten of verwijderen bevestig je steeds opnieuw met je tweede stap. Je ziet vooraf precies wat er verandert.
- Nieuw apparaat? Extra controleLog je in vanaf een onbekend apparaat, dan vragen we ook een code per e-mail en krijg je een melding.
- Sessies verlopenOok als je actief blijft, moet je na een vaste tijd opnieuw inloggen.
- Persoonlijke accountsGeen gedeelde logins. Iedereen heeft een eigen account, zodat altijd duidelijk is wie wat deed.
Samenwerken zonder risico
- Rechten per onderdeel en per domeinGeef een collega alleen leesrechten op facturen, of juist schrijfrechten op de DNS van één domeinnaam.
- Vier-ogenprincipeStel per onderdeel in dat een tweede persoon wijzigingen eerst goedkeurt.
- Webbureaus stellen voorEen partner kijkt mee en stelt voor; jij keurt goed. Je deelt nooit je eigen account.
- Ook wij zijn zichtbaarKijkt onze support mee, dan krijg je een melding, staat het in je log en kunnen we pas iets wijzigen als jij ons een code geeft.
Grenzen voor AI-assistenten
Een AI-assistent kan zich vergissen of misleid worden door tekst die hij leest, bijvoorbeeld in een DNS-record of een webpagina. Daarom bepaalt CloudVikings wat hij mag, niet de assistent zelf.
- Alleen voorstellenLive zetten, DNS wijzigen en bestellen wacht op jouw goedkeuring met je tweede stap. Alleen een testomgeving of gratis Proef mag hij zelf bijwerken.
- Nooit meer dan jijDe koppeling handelt namens het lid dat haar maakte, binnen de gekozen onderdelen, en kan op elk moment met één klik worden verbroken.
- Geheimen blijven buiten de chatWaarden van geheime variabelen tonen we nooit, ook niet aan je assistent, en we bewaren ze niet in afgehandelde voorstellen.
- Gegevens zijn geen opdrachtenWat uit DNS, namen of buildlogs komt, geven we gemarkeerd als gegevens door, zodat de assistent er geen instructies in volgt.
- Budget met een plafondAlleen zakelijke klanten kunnen een maandbudget instellen; standaard staat het op nul.
Een log dat niet liegt
Elke actie staat in je activiteitenlog: wie, wat, wanneer, vanaf welk apparaat en hoe het bevestigd is. Ook acties van je AI-assistent, je webbureau en onze support.
- Een keten van controlegetallenElke regel bevat het controlegetal van de vorige. Wie achteraf iets aanpast, breekt de keten.
- Publiek verankerdElke dag leggen we het controlegetal vast in onveranderbare opslag en publiceren we het op de verankeringspagina. Zo kunnen ook wij het log niet ongemerkt herschrijven.
- ExporteerbaarDownload je log wanneer je wilt, bijvoorbeeld voor een audit.
Infrastructuur
- DNSSEC standaardAntwoorden voor je domein worden digitaal ondertekend. Wij regelen de sleutels en vernieuwen ze.
- Nameservers bij drie partijenIn Nederland, Duitsland en Frankrijk, onder .nl, .eu en .net, met een verborgen hoofdserver die alleen via een versleutelde verbinding bereikbaar is.
- Eigen servers in EuropaHosting bij Hetzner in Duitsland en Finland. De servers zijn alleen met sleutels te beheren en laten van buiten alleen door wat nodig is.
- Elke app in een eigen sandboxApps draaien in gVisor, met een eigen kernel per container en een eigen afgesloten netwerk per omgeving. Bouwen gebeurt ook in een sandbox, zonder toegang tot databases.
- Back-ups beschermd tegen wissenBack-ups gaan naar een andere locatie (Wasabi, Amsterdam) met Object Lock, met een sleutel die niets kan verwijderen.
- Https en strenge headersOveral https met HSTS; deze website heeft een strikte Content Security Policy.
Een kwetsbaarheid gevonden?
Meld het ons, we nemen elke melding serieus. Onze contactgegevens voor beveiligingsmeldingen staan in security.txt. Misbruik van een domeinnaam of website meld je via misbruik melden.
Veelgestelde vragen
Wat is een passkey?
Een passkey is een inlogsleutel die op je telefoon, computer of beveiligingssleutel staat en die je ontgrendelt met je vingerafdruk, gezicht of pincode. Hij werkt alleen op de echte website van CloudVikings, dus phishing heeft geen kans.
Wat als ik mijn telefoon kwijt ben?
Stel bij voorkeur twee manieren in, bijvoorbeeld een passkey en een authenticator-app, of passkeys op twee apparaten. Lukt inloggen niet meer, neem dan contact op; we controleren eerst zorgvuldig wie je bent.
Kan CloudVikings zelf in mijn omgeving wijzigen?
Alleen als jij ons daarvoor een code geeft. Meekijken door support zie je terug als melding en in je activiteitenlog.
Waar staan mijn gegevens?
In Europa: Mijn CloudVikings en de hosting op onze eigen servers bij Hetzner (Finland en Duitsland), back-ups bij Wasabi in Amsterdam. Zie ook de subverwerkers en de privacyverklaring.