Tuckpay

Как Tuckpay защищает ваши деньги

Отсутствие верификации не означает отсутствие контроля: сертификаты, шифрование и двухфакторная аутентификация работают для каждого аккаунта.

Сертификаты и аудит

ISO/IEC 27001

Международный стандарт управления информационной безопасностью. Система защиты сервиса сертифицирована аккредитованным органом по действующей версии стандарта — ISO/IEC 27001:2022.

SOC 2

Независимый аудит сервисных организаций по критериям доверия: безопасность, доступность и целостность обработки данных. Аудит проводит независимая аудиторская фирма.

SOC 2 — отчёт независимого аудитора, а не сертификат. Отчёт предоставляется по запросу.

Двухфакторная аутентификация

Второй фактор подтверждает вход и чувствительные действия, даже если пароль стал известен кому-то ещё.

Доступные факторы

  • Приложение TOTP

    Одноразовые коды в аутентификаторе — Google Authenticator, 1Password, Aegis и т. п.

  • Подтверждение в Telegram

    Действие подтверждается кнопкой в официальном Telegram-боте Tuckpay.

Защищённые действия

  • Вход в аккаунт
  • Выпуск карты
  • Пополнение
  • Изменение настроек безопасности

Как включить 2FA

  1. 1

    Откройте Telegram-бот Tuckpay и перейдите в раздел Security.

  2. 2

    Нажмите «Включить 2FA» и выберите приложение TOTP.

  3. 3

    Отсканируйте QR-код аутентификатором и введите код подтверждения.

  4. 4

    Сохраните резервные коды.

Храните резервные коды отдельно от телефона: без них восстановление доступа невозможно.

Технические меры

Шифрование при передаче

Весь трафик между приложениями, ботом и серверами идёт по TLS 1.3.

Шифрование при хранении

Базы данных и резервные копии зашифрованы AES-256; ключи хранятся отдельно.

Минимальные доступы

Команда имеет доступ только к системам, нужным для работы, и только на время задачи.

Журналирование действий

Чувствительные операции фиксируются в неизменяемом журнале с отметками времени.

Реагирование на инциденты

Есть план реагирования с ролями, эскалацией и уведомлением пользователей.

Тесты на проникновение

Независимые специалисты регулярно проверяют сервис на уязвимости.

Изоляция зоны PCI DSS

Реквизиты карт обрабатываются в изолированном контуре, отдельно от остальной системы.

Что зависит от вас

  • Используйте почтовый адрес, который не раскрываете в других сервисах.

  • Включите 2FA сразу после регистрации.

  • Проверяйте, что пишете в официальный бот и на официальные каналы Tuckpay.

Tuckpay никогда не просит seed-фразу, пароль или код подтверждения — ни в чате, ни по почте.

Вопросы о безопасности

Все вопросы

Готовы выпустить карту?

Аккаунт в Telegram, выпуск за несколько минут, пополнение в USDT.

Получить карту