Wie sicher ist Interprefy?
Interprefy wurde entwickelt, um einige der wichtigsten Gespräche der world's zu unterstützen. Wir stellen Sicherheit in unserer Technologie und unseren Abläufen in den Vordergrund, links, rechts und in der Mitte.
Übersicht
Wir verwenden Sicherheit auf Unternehmensniveau, um Veranstaltungen, Besprechungen und Konferenzen vor neugierigen Blicken (und Ohren) zu schützen. Auf Basis der höchsten Sicherheitsstandards im Kern ist Interprefy ISO‑27001‑zertifiziert für das Informationssicherheits‑Management. Ein dedizierter Informationssicherheitsbeauftragter sorgt für kontinuierliche Überwachung sowie regelmäßige Sicherheits‑ und Penetrationstests.
Vertraulichkeitsvereinbarungen (NDA)
Dolmetscher und technisches Supportpersonal mit Zugriff auf die Audio‑ und Video‑Streams der Veranstaltung unterzeichnen NDAs, um die Offenlegung sensibler Informationen zu verhindern.
Serverstandorte
Wir nutzen eine verteilte Infrastruktur auf redundanten Servern, um weltweite Abdeckung und 99,5 % Verfügbarkeit sicherzustellen. Unabhängig davon, wo Sie sich befinden, funktioniert unsere cloudbasierte Technologie einwandfrei, vorausgesetzt, Sie haben eine Internetverbindung.
Datenspeicherung
Daten im Ruhezustand werden innerhalb der Europäischen Union (mehrere Verfügbarkeitszonen) gemäß unserer Datenschutzrichtlinie.
Die Interprefy-Lösung wird in Amazon Web Services (AWS) Virtual Private Cloud (VPC) gehostet. Dies ist ein logisch isolierter Abschnitt der öffentlichen Cloud, in dem wir die Ressourcen eines sicheren virtuellen Netzwerks nutzen. Hier befinden sich alle Sitzungsdaten und die Anwendung. Auf AWS-Systemen gespeicherte Daten sind verschlüsselt, und der Zugriff auf diese Daten ist mittels RBAC-Methodik (Rollenbasierte Zugriffskontrolle) eingeschränkt.
Anwendungssicherheit
Die Interprefy-Anwendung verwendet bewährte Industriestandards und -protokolle für die Verschlüsselung. Die Plattform nutzt TLS 1.2, die heute sicherste verfügbare Methode. Sie ist verschlüsselt und authentifiziert mit AES‑256‑GCM und verwendet ECDHE_RSA als Schlüsselaustauschmechanismus.
Regelmäßige Sicherheitsüberprüfungen und Schwachstellentests werden von unabhängigen Sicherheitsfirmen durchgeführt, um das höchstmögliche Sicherheitsniveau für alle Plattformnutzer zu gewährleisten. Penetrationstests werden in Übereinstimmung mit der OWASP‑10‑Methodik durchgeführt.
Datentransmissionssicherheit
Die Interprefy-Lösung basiert auf WebRTC, der führenden Technologie für sichere Echtzeit‑Audio‑ und Video‑Übertragung in Browsern und mobilen Apps, und nutzt einen erstklassigen Telekommunikationsanbieter.
Alle Medienströme, die über die Interprefy-Lösung gesendet werden, verwenden eine AES-256-Bit-Verschlüsselung, und alle Stream-Veröffentlichungen erfolgen von einer sicheren HTTPS-Seite. Die wichtigsten Protokolle, die WebRTC-Sicherheit bereitstellen, sind SRTP für die Verschlüsselung des Medienverkehrs und DTLS-SRTP für die Schlüsselverhandlung.
Veranstaltungsauthentifizierung
Die Interprefy-Lösung bietet mehrere Ebenen der Authentifizierung und Autorisierung für Teilnehmer, die an Besprechungen über Interprefy Connect (Pro) oder Event Pro teilnehmen:
- Einmalige Anmeldung (SSO)
- Active Directory mit SAML 2.0
- Zulassungsliste
- Zwei-Faktor-Authentifizierung (via E-Mail oder SMS)