Beveiliging

Beveiliging is een kernonderdeel van hoe deze dienst is gebouwd en wordt beheerd. Deze pagina vat onze maatregelen samen. Wij publiceren bewust geen interne details die aanvallers kunnen helpen, maar wij willen dat onze gebruikers de principes kennen die wij volgen.

Versleuteling tijdens transport

Alle pagina's, formulieren en interfaces van deze website worden uitsluitend via TLS-versleutelde verbindingen aangeboden. Onversleutelde verzoeken worden doorgestuurd naar de versleutelde versie. Moderne beveiligingsheaders beperken hoe inhoud kan worden ingebed en uitgevoerd.

Accountbescherming

Wachtwoorden worden alleen opgeslagen als sterke eenrichtingshashes en worden nooit leesbaar bewaard of verzonden. Inlog- en registratie-endpoints passen snelheidsbeperking en tijdelijke blokkades toe tegen geautomatiseerd raden. E-mailverificatie beschermt tegen accountmisbruik en elke gebruiker kan zijn account rechtstreeks vanuit het profiel verwijderen.

Infrastructuur

Onze servers draaien volgens een model van minimale rechten, worden actueel gehouden en staan achter firewalls en een edge-beveiligingslaag die kwaadaardig verkeer, vijandige bots en denial-of-service-pogingen filtert voordat ze onze systemen bereiken. Administratieve toegang is beperkt, sleutelgebaseerd en wordt gelogd.

Monitoring

De dienst wordt dag en nacht bewaakt op beschikbaarheid, afwijkingen en misbruikpatronen, met automatische meldingen aan het operationele team. Beveiligingsrelevante gebeurtenissen worden gelogd en beoordeeld.

Dataminimalisatie

Wij verzamelen alleen de gegevens die echt nodig zijn om de dienst te laten draaien. Openbaar browsen vereist geen account en geen trackingtoestemming, technische logbestanden zijn kortstondig en back-ups worden roulerend overschreven.

AVG-naleving

Onze maatregelen geven uitvoering aan de eisen van art. 32 AVG over de beveiliging van de verwerking. Met alle verwerkers zijn verwerkersovereenkomsten gesloten en bij een inbreuk op persoonsgegevens die uw rechten raakt, informeren wij de bevoegde toezichthouder en de betrokken gebruikers binnen de wettelijke termijnen. Details over gegevensverwerking staan in ons privacybeleid.

Verantwoorde melding

Denkt u een beveiligingslek in deze website te hebben gevonden, dan vragen wij u dit vertrouwelijk aan ons te melden vóór enige openbaarmaking. Misbruik een lek niet verder dan nodig om het aan te tonen, benader of wijzig geen gegevens van andere gebruikers en geef ons redelijke tijd om het probleem op te lossen. Tegen onderzoekers die te goeder trouw binnen deze regels handelen, ondernemen wij geen juridische stappen. Meldingen kunnen worden gestuurd naar .

Laatst bijgewerkt: 7 augustus 2026.