Det här är en säker service

ANON::form > Det här är en säker service
Säker service (och varför du får det)

Kraven på en säker service är många och definieras av en mängd olika lagar och ramverk som GDPR, PCI-DSS , HIPAA, NIST osv.

ANON::form är en tjänst som uppfyller allt detta och mer till. Vi använder E2EE, dvs allt data krypteras redan i webbläsaren och dekrypteras hos mottagaren, som vi sedan transporterar i krypterade kanaler.

Och vi sparar inget om transporten i några loggar eller cache, vår tjänst är helt anonymiserad.

ANON::form är en helt unik tjänst där inget lämnas åt slumpen, vi håller det vi lovar:

1. Uppfyller kraven för säkerhet

ANON::form är en service som uppfyller kraven för säkerhet enligt respektive standard för:
EU/GDPR + EU/Schrems II
CH/revFADP
UK/FCA
US/SOX
PCI-DSS + HIPAA + NIST
och får betyget A+ från Qualsys SSL Labs samt ImmuniWeb.

Alla certifikat är krypterade med SHA256/RSA 2048 bits/TLS 1.2 + 1.3.

ImmuniWeb rapporter:
anonform.com
forms.anonform.com
scab.secure.ax
scab.secform.se
scab.turvaisa.fi
scab.sec.contact

2. Uppfyller kravet för Zero Access

ANON::form lagrar ingen formulärdata och uppfyller kravet för Zero Access, leverantörer som tar emot formulärdata från ANON::form uppfyller Zero Access genom att all data som lagras är krypterad via ändpunkter (E2EE) med personliga nycklar.

3. Uppfyller kravet på anonymitet

ANON::form uppfyller kravet på anonymitet genom att inga trafik-, fel- eller andra loggar är aktiverade (No-Log Policy). Allt formulärdata sänds krypterat direkt till mottagande system utan mellanhänder.

Inget sparas i dator eller webbläsare av tjänsten men användningen av inkognito fönster, eller ännu hellre Tor Browser, rekommenderas för att förhindra att känslig data sparas av webbläsarens egna funktioner.

4. Skyddat mot skadlig kod

ANON::form är skyddat mot skadlig kod genom att all formulärdata saneras innan den behandlas av serversystemet. Vi har inte någon online editering av formulär, allt laddas upp manuellt av oss efter virus- och andra säkerhetskontroller.

Alla tjänster körs på egna servers i säkra serverhallar. Krypteringsmjukvaran vi använder är open source (OpenPGP) som ständigt granskas av en stor intressegrupp spridd över hela världen.

5. Skydd mot spam

Alla formulär har Captcha-skydd mot robotgenererad spam. Captcha funktionen är lokalt installerad och laddar inte ner något från externa källor som tex Google.

Läs mer: