Was verschlüsselt wird
- Steueridentifikationsnummern.
- Ausweisnummern und Kennungen wirtschaftlich Berechtigter.
- Bankkontonummern.
- Zwei-Faktor-Geheimnisse und Wiederherstellungscodes Ihres Teams.
Diese Werte werden vor dem Speichern mit AES-256-GCM in der Datenbank verschlüsselt. Der Schlüssel wird auf dem Server getrennt von der Datenbank gespeichert, sodass eine Kopie der Datenbank allein die Werte nicht offenlegt.
Eingeben und Offenlegen
- Für Manager sind sie nur schreibbar: Sie können einen Wert eingeben oder ersetzen, der Bildschirm zeigt aber nur, dass einer hinterlegt ist.
- Eigentümer und Administratoren können den vollständigen Wert bei Bedarf offenlegen. Jede Offenlegung wird im Prüfprotokoll erfasst.
- Überall sonst werden bei Bankkontonummern nur die letzten vier Zeichen angezeigt.
- Das Prüfprotokoll nennt die geänderten sensiblen Felder, aber niemals ihre Werte.
- Werte erscheinen nie in Protokollen oder Details von Prüfeinträgen.
Note: Vollständige Kontonummern erscheinen nur im Bankexport für Ausschüttungen, den Eigentümer und Administratoren ausführen können. Siehe Ausschüttungen bezahlen und Bankexporte.