Tilgang kontrolleres på serveren
Sensitive ruter vurderer identitet, tillatelse og eierskap før data leses eller endres.
Trygg bruk
Sikkerhet er en del av produktet
Kontroller skal ligge på serversiden, tilgang skal avgrenses, og økonomiske valg skal ikke skjules bak automatikk.
Prinsippene
Flere lag med ansvar
Pengeplan behandler opplysninger om privatøkonomi. Derfor er det ikke nok at en knapp er skjult i brukergrensesnittet; sensitive operasjoner må kontrolleres der dataene behandles.
Sikkerhet beskrives uten garantier vi ikke kan bevise. Oppdager du noe som bør undersøkes, kan du kontakte oss direkte.
Sikkerhetsmodell
Kontroller som skal redusere risiko
Minst mulig tilgang
En bruker skal bare nå egne data, og administrative handlinger har egne krav.
Endringer kan spores
Muterende økonomi- og sikkerhetshandlinger skal ha revisjonsspor og korrelasjons-ID.
AI er ikke økonomisk fasit
Nora kan forklare og foreslå, men autoritative beløp kommer fra økonomimodellen.
Din rolle
Sikkerhet er også gode brukervaner
- Bruk et unikt passord
- Ikke del innloggingsinformasjon
- Kontroller at du er på pp2.no før du logger inn
- Ta kontakt dersom noe ser uventet ut
Rapporter et sikkerhetsproblem
Ikke send sensitive økonomidata i første melding. Beskriv problemet kort via kontaktsiden, så avtaler vi en trygg videre dialog.
Har du et sikkerhetsspørsmål?
Kontakt oss uten å legge ved passord, kontonummer eller andre sensitive opplysninger.