Hoe deze site beveiligd is

Wat je als bezoeker merkt

Of eigenlijk: wat je niet merkt. Geen cookiebanner, omdat er niets is om toestemming voor te vragen.

Geen trackers
Geen Google Analytics, geen advertentiepixels, geen sociale-mediaknoppen die meekijken. Ik weet niet wie je bent of wat je hier leest.
Geen externe diensten
Lettertypes, scripts en afbeeldingen staan op deze server. Je browser maakt geen verbinding met Google, Facebook of een andere partij.
Eén noodzakelijke cookie
Enkel op de contactpagina, om het formulier te beschermen tegen misbruik. Ze verdwijnt als je je browser sluit en wordt niet gebruikt om je te volgen.
De securitycheck blijft bij jou
Je antwoorden worden in je eigen browser verwerkt en nergens naartoe gestuurd. Ze verdwijnen als je het venster sluit.

Voor wie het technisch wil weten.

Altijd versleuteld
Elke verbinding gaat over HTTPS. Met Strict-Transport-Security onthoudt je browser een jaar lang dat deze site, inclusief subdomeinen, nooit onversleuteld geladen mag worden.
Strikte Content Security Policy
De browser mag enkel scripts, stijlen, lettertypes en afbeeldingen van deze site laden. Ingevoegde code van een derde partij wordt geweigerd, en de site kan niet in een frame op een andere site getoond worden.
Extra beveiligingsheaders
X-Content-Type-Options, Referrer-Policy en Permissions-Policy. Camera, microfoon, locatie en betalingen zijn voor deze site uitgeschakeld.
Geen database, geen CMS
Er is geen beheerpaneel om in te breken en geen database om te lekken. Hoe minder er draait, hoe minder er mis kan gaan.
Een beschermd contactformulier
Een eenmalige sleutel tegen vervalste verzoeken, een onzichtbaar veld en een tijdscontrole tegen spambots, en controle op ingevoegde mailheaders. Berichten gaan versleuteld naar mijn mailbox en worden niet in een database bewaard.
Geheimen buiten bereik
Wachtwoorden voor de mailserver staan in een configuratiebestand dat de webserver nooit uitlevert.
Mail die niet te vervalsen is
Het domein archilogics.be gebruikt SPF, DKIM en DMARC. Een mail die zich als mij voordoet maar niet van mijn server komt, wordt door de ontvanger tegengehouden of in quarantaine geplaatst.
Een lek melden
Vind je een kwetsbaarheid? Volgens de standaard staat het meldadres in security.txt. Ik antwoord binnen één werkdag.

Vertrouw niet op mijn woord. Deze onafhankelijke diensten tonen hoe de site ervoor staat.