Account sicurezza a TaxDome

A TaxDome , la protezione delle tue informazioni personali e finanziarie è la nostra massima priorità. Collaboriamo con professionisti della contabilità, della fiscalità e della tenuta dei registri contabili in tutto il mondo e comprendiamo quanto sia importante proteggere i dati sensibili.

Verifica e-mail (OTP) per tutti accounts

TaxDome richiede la verifica dell'email quando accedere Dopo aver inserito la password, riceverai un codice monouso via e-mail per verificare la tua identità. Questo ulteriore livello di protezione, insieme alla password, garantisce che solo tu possa accedere al tuo account .

Secondo Microsoft, questo approccio blocca oltre il 99,9% degli accessi automatizzati account attacchi, rendendolo uno dei metodi più efficaci per proteggere le tue informazioni, anche se la tua password è compromessa.

Autenticazione a due fattori (2FA) per una protezione avanzata

Per una sicurezza ancora maggiore, puoi abilitare l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione anziché la verifica tramite email. App come Google Authenticator o Microsoft Authenticator generano codici di verifica sul tuo dispositivo, offrendo la massima protezione e un accesso più rapido. Puoi anche configurare l'opzione di backup tramite SMS .

Requisiti per password complesse

Abbiamo aumentato i requisiti di complessità delle password per soddisfare le più recenti best practice in materia di sicurezza. Se la tua password attuale non soddisfa i nuovi standard, ti verrà chiesto di reimpostarla.

Per garantire la sicurezza della tua password, questa dovrebbe includere:

• 12 o più caratteri
• Almeno una lettera maiuscola
• Almeno due numeri
• Almeno due caratteri speciali (come !, $, %, ecc.)

La maggior parte dei browser offre generatori di password e consigliamo di utilizzare un gestore di password affidabile per creare una password complessa. Alcune opzioni affidabili includono:

• Generatore di password Bitwarden
• Generatore di password 1
• Il generatore di password integrato nel tuo browser (disponibile nella maggior parte dei browser moderni)

Password bloccate

Come parte dei nostri protocolli di sicurezza, controlliamo le password confrontandole con un database di credenziali pubblicamente accessibili per garantire che non siano state utilizzate in fughe di dati note. Utilizziamo risorse come Have I Been Pwned , un sito ampiamente attendibile che tiene traccia degli indirizzi email e delle password rilevati in violazioni di dati pubblicamente accessibili da siti web o servizi non correlati.

Se la tua password si trova in uno di questi elenchi, la blocchiamo, anche se è ancora funzionante, perché le password riutilizzate o esposte sono più vulnerabili agli attacchi automatici. Questo aiuta a prevenire l'accesso non autorizzato e garantisce che il tuo account è meglio protetto.

Puoi visitare Have I Been Pwned in qualsiasi momento per verificare se il tuo indirizzo email è stato coinvolto in una nota esposizione di dati.

Sicurezza della sessione

Se di recente ti è stato chiesto di reimpostare la password, questa è una delle normali misure di sicurezza che apportiamo per proteggere tutti gli utenti e accounts Questi ripristini periodici delle sessioni contribuiscono a garantire che eventuali credenziali potenzialmente compromesse vengano invalidate.

Il nostro impegno costante per la sicurezza

TaxDome La nostra piattaforma è certificata SOC 2 Tipo II, il che significa che viene regolarmente verificata per verificarne la sicurezza, la disponibilità e le pratiche di protezione dei dati. Oltre alla verifica delle email e alle password complesse, continuiamo a implementare aggiornamenti che includono:

• Reimpostazioni della sessione come parte dei miglioramenti di sicurezza di routine
• Blocco delle password trovate nelle fonti di dati pubbliche
• Protezioni CAPTCHA e di limitazione della velocità per prevenire attacchi automatizzati
• Partnership con Cloudflare per la sicurezza di rete di livello aziendale
• Audit di sicurezza regolari e revisioni di conformità

Questi sono solo alcuni dei modi in cui lavoriamo dietro le quinte per proteggere le tue informazioni e continuiamo a migliorare.

Cosa puoi fare

Ecco alcuni passaggi che puoi seguire per mantenere il tuo account sicuro:

• Utilizza una password complessa e univoca per il tuo TaxDome account .
• Abilita l'autenticazione a due fattori dell'app di autenticazione per una maggiore protezione.
• Imposta il backup tramite SMS come metodo di verifica alternativo.
• Evita di riutilizzare le stesse password su siti diversi.
• Fai attenzione ai link e-mail: accedi tramite l'account ufficiale della tua azienda TaxDome portale.
• Utilizza Have I Been Pwned per verificare se la tua email è apparsa in precedenti esposizioni di dati.
• Se qualcosa non ti convince, contattaci.