Hoe Fintio je administratie beveiligt

Je administratie is een van de gevoeligste dingen die je online zet: omzet, klanten, bankafschriften. Hieronder staat concreet welke maatregelen Fintio neemt, zodat je zelf kunt beoordelen of dat genoeg is.

Gratis starten Bekijk prijzen

Toegang tot je account

Je wachtwoord wordt nooit leesbaar opgeslagen; er wordt alleen een hash bewaard, zodat het ook bij ons niet uit te lezen is. Daarnaast kun je tweestapsverificatie (TOTP) inschakelen, die werkt met apps als Google Authenticator en Microsoft Authenticator. Zowel inloggen als het invoeren van een tweestapscode is begrensd: na een aantal mislukte pogingen binnen een kwartier wordt verder proberen geblokkeerd. Dat maakt het geautomatiseerd raden van wachtwoorden en codes onpraktisch. Wachtwoorden worden gehasht opgeslagen Optionele tweestapsverificatie met herstelcodes Pogingenlimiet op inloggen, wachtwoordherstel en tweestapscodes

Versleuteling onderweg en in opslag

Al het verkeer tussen je browser en Fintio loopt over HTTPS. De server stuurt daarbij een HSTS-instructie mee met een geldigheid van twee jaar, waardoor je browser voortaan weigert om onbeveiligd verbinding te maken. Gevoelige integratiegegevens — zoals de sleutels van je bankkoppeling — worden versleuteld opgeslagen met AES-256-GCM. Die methode voegt een authenticatiecode toe, waardoor een aangepaste versleutelde waarde bij het uitlezen wordt herkend en geweigerd in plaats van stilzwijgend verwerkt.

Je bankkoppeling kan niets overmaken

De bankkoppeling loopt via Ponto Connect, een onder PSD2 gereguleerde dienst van Isabel Group. Je autoriseert de koppeling in de omgeving van je eigen bank, niet bij Fintio. Bij die autorisatie wordt uitsluitend toegang tot rekeninginformatie gevraagd. Toestemming om betalingen te starten wordt niet gevraagd en zit niet in de koppeling. Fintio kan je transacties dus lezen, maar er kan langs die weg geen euro van je rekening af. Je kunt de koppeling bovendien op elk moment intrekken.

Zichtbaar wat er met je administratie gebeurt

Wijzigingen aan facturen, uitgaven, inkoopfacturen en andere onderdelen komen in een auditlog terecht dat je zelf kunt inzien. Zo is achteraf te herleiden wat er is aangepast en wanneer — handig bij een controle, en een extra controlemiddel als je met een accountant of medewerker samenwerkt. Bij het verwerken van inkoopfacturen let Fintio er bovendien op of het rekeningnummer van een leverancier afwijkt van wat eerder bekend was. Verandert dat, dan krijg je een waarschuwing. Dat is een eenvoudige maar effectieve controle tegen factuurfraude.

Je gegevens blijven van jou

Je kunt je administratie exporteren als CSV, PDF of UBL, en je account inclusief bijbehorende gegevens zelf verwijderen via Instellingen. Voor het verwijderen wordt je wachtwoord gevraagd, zodat dat niet per ongeluk of door een ander gebeurt. De servers staan binnen de EU. Welke verwerkers worden gebruikt en waarvoor, staat opgesomd in de privacyverklaring. Voor zakelijke afspraken over die verwerking is er een verwerkersovereenkomst volgens artikel 28 AVG.

Veelgestelde vragen

Kan Fintio geld overmaken vanaf mijn rekening?

Nee. Bij de bankkoppeling wordt alleen toegang tot rekeninginformatie gevraagd; toestemming om betalingen te starten zit er niet in. Je kunt de koppeling bovendien op elk moment intrekken.

Wat gebeurt er als iemand mijn wachtwoord raadt?

Met tweestapsverificatie aan is een wachtwoord alleen niet genoeg. Daarnaast is het aantal inlogpogingen en tweestapscodes per kwartier begrensd, waardoor geautomatiseerd raden niet werkt.

Waar staan mijn gegevens?

Op servers binnen de EU. In de privacyverklaring staat welke verwerkers worden ingezet, waarvoor, en in welk land zij gevestigd zijn.

Kan ik mijn gegevens meenemen of laten verwijderen?

Ja. Exporteren kan als CSV, PDF of UBL. Je account en de bijbehorende gegevens kun je zelf verwijderen via Instellingen; daarvoor wordt je wachtwoord gevraagd.

Lees ook

Waarom Fintio?

Maak gratis een account aan