Sicherheit bei Dispatchly
Dispatchly verwaltet Ihre Carrier-API-Schlüssel und Ihre Sendungsdaten, deshalb steht auf dieser Seite genau, was sie schützt. Alles hier beschreibt, wie das Produkt heute funktioniert. Wir haben noch keine Sicherheitszertifizierung und behaupten auch keine.
Unsere Selbstbewertung im CSA STAR Registry lesenSo schützen wir Ihre Daten
Was das Produkt heute leistet
Ihre Schlüssel, aus Ihrem eigenen Carrier-Konto
Sie erstellen jeden API-Schlüssel in Ihrem eigenen Konto beim Carrier und verbinden ihn mit Dispatchly. Weil der Schlüssel Ihnen gehört, können Sie ihn jederzeit beim Carrier widerrufen, ohne uns zu fragen. Wenn Sie eine Carrier-Verbindung in Dispatchly löschen, wird der gespeicherte Schlüssel entfernt.
Verschlüsselt gespeichert und übertragen
Carrier-Zugangsdaten und Zwei-Faktor-Geheimnisse werden vor dem Speichern mit AES-256 verschlüsselt und aus unseren Anwendungsprotokollen herausgefiltert. Der Datenverkehr zwischen Ihrem Browser und Dispatchly ist per TLS verschlüsselt.
Versiegelte Übergabe für Ihre IT
Liegen die Schlüssel bei der IT oder einem 3PL statt bei einem Dispatchly-Nutzer, senden Sie einen Übergabelink, statt Schlüssel per E-Mail oder Chat anzufordern. Die Schlüssel werden im Browser des Absenders versiegelt, und der Webserver, der sie empfängt, kann sie nicht öffnen. Der Link funktioniert nur mit einem Code, der an den benannten Empfänger gemailt wird.
Rollen und Rechte
Jedes Mitglied hat eine von vier Rollen: Owner, Admin, Agent oder Viewer. Nur Owner und Admins können Carrier-Zugangsdaten hinzufügen oder ändern. Die Daten jeder Organisation sind von denen aller anderen getrennt.
Zwei-Faktor-Anmeldung
Jeder Nutzer kann die Zwei-Faktor-Authentifizierung per Authenticator-App mit Wiederherstellungscodes aktivieren. Sensible Aktionen verlangen auch mitten in einer Sitzung einen neuen Code, ob die Zwei-Faktor-Authentifizierung aktiviert ist oder nicht.
Sicherheitsprotokoll
Anmeldungen, Änderungen an der Zwei-Faktor-Authentifizierung, an Mitgliedern und Rollen sowie jede Änderung an Carrier-Zugangsdaten werden mit IP-Adresse und Browser protokolliert. Das Protokoll wird 540 Tage (etwa 18 Monate) aufbewahrt, und auf Anfrage stellen wir Ihnen das Protokoll Ihrer Organisation zur Verfügung.
Sicherheit & Datenschutz
Häufige Fragen zur Sicherheit
Ist Dispatchly nach SOC 2 oder ISO 27001 zertifiziert?
Nein. Dispatchly hat heute weder SOC 2 noch ISO 27001 noch eine andere Sicherheitszertifizierung, und das sagen wir lieber offen, als ein Siegel zu zeigen, das wir nicht belegen können. Diese Seite nennt die Maßnahmen, die das Produkt tatsächlich hat. Unsere Antworten auf den Sicherheitsfragebogen der Cloud Security Alliance (CAIQ) sind im CSA STAR Registry als Selbstbewertung öffentlich einsehbar: unsere eigene Darstellung unserer Maßnahmen, kein Audit. Für einen Sicherheitsfragebogen schreiben Sie an security@dispatch.ly.
Was bedeutet BYOK bei Dispatchly?
Bring Your Own Key heißt, dass Sie den API-Schlüssel in Ihrem eigenen Carrier-Konto erstellen und ihn Dispatchly geben, statt dass wir in Ihrem Namen ein Carrier-Konto führen. Wir speichern den Schlüssel verschlüsselt und nutzen ihn nur, um Ihre Sendungen bei diesem Carrier zu überwachen. Der Verschlüsselungsschlüssel, der ihn schützt, gehört uns, nicht Ihnen: BYOK bezieht sich hier auf Ihren Carrier-Schlüssel, nicht auf kundenverwaltete Verschlüsselungsschlüssel. Die Kontrolle behalten Sie, weil Sie den Carrier-Schlüssel jederzeit widerrufen können.
Wie übergeben wir Schlüssel, wenn die IT sie verwaltet?
Senden Sie aus Dispatchly einen Übergabelink an die Person, die die Schlüssel hat. Sie öffnet ihn ohne Dispatchly-Login, gibt einen sechsstelligen Code ein, der ihr per E-Mail zugeht, und übermittelt die Schlüssel einzeln oder als Datei. Die Schlüssel werden vor dem Senden in ihrem Browser versiegelt, sodass der empfangende Webserver sie nicht lesen kann. Der Link läuft ab und funktioniert nur für den Empfänger, für den er ausgestellt wurde.
Wer in meiner Organisation kann unsere Carrier-Zugangsdaten sehen?
Nur Owner und Admins können Carrier-Zugangsdaten hinzufügen, ändern oder entfernen. Agents und Viewer arbeiten mit Sendungen und Tickets, können aber keine Zugangsdaten verwalten. Jede Änderung an Zugangsdaten landet im Sicherheitsprotokoll.
Was wird protokolliert, und wie lange?
Wir protokollieren Anmeldungen, Änderungen an der Zwei-Faktor-Authentifizierung, an Mitgliedern und Rollen, an Carrier-Zugangsdaten und Webhooks sowie am Abonnement, jeweils mit IP-Adresse und Browser. Diese Einträge werden 540 Tage (etwa 18 Monate) aufbewahrt, auch nach dem Löschen einer Organisation, und danach automatisch gelöscht.
Können wir unsere Daten exportieren oder löschen?
Ja. Ein Owner kann unter Settings einen Export der Daten der Organisation anfordern; die Exportdatei wird 7 Tage nach der Erstellung gelöscht. Ein Owner kann die Organisation auch löschen. Die Löschung wird 30 Tage später wirksam und kann bis dahin abgebrochen werden. Alle Aufbewahrungsfristen stehen in der Datenschutzerklärung.
Responsible Disclosure
Sicherheitslücke gefunden? Wir nehmen Responsible Disclosure ernst. Melden Sie Probleme bitte an security@dispatch.ly und wir antworten innerhalb von 48 Stunden.