CentheadControles die je kunt verifiëren
Wat je account, je geld en je gegevens beschermt.
Accounts
Wachtwoorden worden gehasht met scrypt en gecontroleerd tegen veelgebruikte keuzes. Verificatie in twee stappen met een authenticator-app (TOTP) en herstelcodes voor eenmalig gebruik beschermt inloggen en opnames. Sessies zijn HttpOnly, SameSite-cookies met CSRF-bescherming, en je kunt elke sessie bekijken en intrekken.
Geld
Elke waardebeweging is een sluitende dubbele boeking. Het grootboek is alleen aan te vullen, afgedwongen door de database zelf, en een integriteitsaudit bewijst dat niets is aangemaakt of verloren. Bedragen zijn gehele microdollars, nooit floating point.
Fraudebestendigheid
Weergaven worden geverifieerd door de eigen klok van de server, een zichtbaarheidsmeting en een aanwezigheidscontrole. Netwerkuitbetalingen komen alleen binnen als ondertekende, tegen herhaling beschermde berichten met een bedragplafond. Limieten, plafonds, signalen voor meerdere accounts en zelfverwijzing markeren accounts voor controle voordat geld beweegt.
Uitbetalingen
Opnames gaan via Stripe Connect. Stripe voert de identiteitsverificatie uit en bewaart je bank- en belastinggegevens. Centhead slaat alleen een verwijzing naar het Stripe-account op. De kosten van de verwerker worden getoond voordat je een opname bevestigt en als eigen regel in het grootboek geboekt.
Je gegevens
We bewaren alleen wat we nodig hebben, verkopen nooit persoonsgegevens en hashen IP-adressen met een geheime sleutel in plaats van ze op te slaan. Je kunt je gegevens exporteren of verwijderen via Instellingen. Contact: support@centhead.com.
Alleen op Centhead
Centhead draait alleen op zijn eigen site en apps. Elke pagina wordt verstuurd met een Content-Security-Policy waarvan frame-ancestors is none, zodat geen enkele andere website hem kan insluiten en niemand de advertenties of de wallet kan overlappen of nabootsen.
Meld een kwetsbaarheid
Als je denkt een beveiligingsprobleem te hebben gevonden, mail dan support@centhead.com. Geef ons redelijke tijd om het op te lossen voordat je het openbaar maakt. We nemen geen juridische stappen tegen onderzoek te goeder trouw.