Tuckpay

Як Tuckpay захищає ваші гроші

Відсутність верифікації не означає відсутність контролю: сертифікати, шифрування і двофакторна автентифікація працюють для кожного акаунта.

Сертифікати та аудит

ISO/IEC 27001

Міжнародний стандарт управління інформаційною безпекою. Система захисту сервісу сертифікована акредитованим органом за чинною версією стандарту — ISO/IEC 27001:2022.

SOC 2

Незалежний аудит сервісних організацій за критеріями довіри: безпека, доступність і цілісність обробки даних. Аудит проводить незалежна аудиторська фірма.

SOC 2 — звіт незалежного аудитора, а не сертифікат. Звіт надається на запит.

Двофакторна автентифікація

Другий фактор підтверджує вхід і чутливі дії, навіть якщо пароль став відомий комусь іншому.

Доступні фактори

  • Застосунок TOTP

    Одноразові коди в автентифікаторі — Google Authenticator, 1Password, Aegis тощо.

  • Підтвердження в Telegram

    Дія підтверджується кнопкою в офіційному Telegram-боті Tuckpay.

Захищені дії

  • Вхід в акаунт
  • Випуск картки
  • Поповнення
  • Зміна налаштувань безпеки

Як увімкнути 2FA

  1. 1

    Відкрийте Telegram-бот Tuckpay і перейдіть у розділ Security.

  2. 2

    Натисніть «Увімкнути 2FA» й оберіть застосунок TOTP.

  3. 3

    Відскануйте QR-код автентифікатором і введіть код підтвердження.

  4. 4

    Збережіть резервні коди.

Збережіть резервні коди окремо від телефона: без них відновлення доступу неможливе.

Технічні заходи

Шифрування в передачі

Увесь трафік між застосунками, ботом і серверами йде за TLS 1.3.

Шифрування в зберіганні

Бази даних і резервні копії зашифровані AES-256; ключі зберігаються окремо.

Мінімальні доступи

Команда має доступ лише до систем, потрібних для роботи, і лише на час задачі.

Журналювання дій

Чутливі операції фіксуються в незмінному журналі з мітками часу.

Реагування на інциденти

Є план реагування з ролями, ескалацією і повідомленням користувачів.

Тести на проникнення

Незалежні фахівці регулярно перевіряють сервіс на вразливості.

Ізоляція зони PCI DSS

Реквізити карток обробляються в ізольованому контурі, окремо від решти системи.

Що залежить від вас

  • Використовуйте поштову адресу, яку не розкриваєте в інших сервісах.

  • Увімкніть 2FA одразу після реєстрації.

  • Перевіряйте, що пишете в офіційний бот і на офіційні канали Tuckpay.

Tuckpay ніколи не просить seed-фразу, пароль чи код підтвердження — ні в чаті, ні поштою.

Питання про безпеку

Усі питання

Готові випустити картку?

Акаунт у Telegram, випуск за кілька хвилин, поповнення в USDT.

Отримати картку