Kontrollen, die du überprüfen kannst
Was dein Konto, dein Geld und deine Daten schützt.
Konten
Passwörter werden mit scrypt geschützt und mit den gängigsten verglichen. Die Zwei-Schritt-Verifizierung per Authenticator-App (TOTP) und einmalige Wiederherstellungscodes schützen Anmeldung und Auszahlungen. Sitzungen sind HttpOnly-, SameSite-Cookies mit CSRF-Schutz, und du kannst jede einsehen und widerrufen.
Geld
Jede Wertbewegung ist eine ausgeglichene doppelte Buchung. Das Hauptbuch ist nur ergänzbar, was die Datenbank selbst erzwingt, und eine Integritätsprüfung belegt, dass nichts erzeugt oder verloren wurde. Beträge sind ganzzahlige Mikrodollar, niemals Gleitkommazahlen.
Betrugsresistenz
Aufrufe werden von der Serveruhr, einer Sichtbarkeitsmessung und einer Anwesenheitsprüfung verifiziert. Zahlungen der Netzwerke kommen nur als signierte, wiedergabegeschützte Nachrichten mit begrenztem Betrag an. Ratenlimits, Obergrenzen und Signale für Mehrfachkonten oder Selbstwerbung markieren Konten zur Prüfung, bevor Geld fließt.
Auszahlungen
Auszahlungen laufen über Stripe Connect. Stripe führt die Identitätsprüfung durch und verwahrt deine Bank- und Steuerdaten. Centhead speichert nur eine Referenz auf das Stripe-Konto. Die Kosten des Zahlungsdienstleisters werden vor der Bestätigung einer Auszahlung angezeigt und als eigene Zeile im Hauptbuch erfasst.
Deine Daten
Wir speichern nur, was wir brauchen, verkaufen nie personenbezogene Daten und schützen IP-Adressen mit einem geheimen Schlüssel, statt sie zu speichern. Du kannst deine Daten in den Einstellungen exportieren oder löschen. Kontakt: support@centhead.com.
Nur auf Centhead
Centhead läuft nur auf seiner eigenen Website und in seinen eigenen Apps. Jede Seite wird mit einer Content-Security-Policy ausgeliefert, deren frame-ancestors ist none, sodass keine andere Website sie einbetten kann und niemand die Werbung oder die Wallet überlagern oder nachahmen kann.
Eine Sicherheitslücke melden
Wenn du glaubst, ein Sicherheitsproblem gefunden zu haben, schreib an support@centhead.com. Wir bitten dich, uns vor einer Veröffentlichung angemessen Zeit zur Behebung zu geben. Wir gehen nicht rechtlich gegen Recherchen in gutem Glauben vor.