Den absoluta majoriteten av webbplatsformulären är fortfarande e-postbaserade. Dvs formulärets data sänds som ett e-postmeddelande. Något de flesta kanske inte känner till är att dessa e-postmeddelanden normalt sänds som ren text även om själva webbformuläret skyddas av krypterad kommunikation (https).
Med tanke på att webbplatserna ständigt utsätts för alla möjliga typer av försök till att stjäla känslig info och/eller plantera skadlig kod är webbplatsens formulär särskilt utsatta. Och riktigt illa är det när innehållet från formulären sänds som vanlig e-post.
Vem som helst kan alltså, med rätt verktyg, fånga upp och läsa om vilka kunder som tar kontakt och vad de skriver, tips som lämnas till journalister eller annan känslig info som skyddas av GDPR. En hel del annan viktig info lagras också i webbservrarnas och e-postsystemens loggar som IP-adresser, tidpunkter och ibland faktiskt hela meddelanden i klartext. Loggarna är följaktligen ett av huvudmålen vid lyckade inbrott. Och e-postmeddelanden ligger oskyddade i mottagarnas mailboxar.
Vi har ofta stött på detta i vårt säkerhetsarbete ute hos våra kunder och kan konstatera att de lösningar som finns på marknaden i regel antingen är undermåliga eller alltför komplexa för den här typen av behov. Vi har därför själva utvecklat tjänsten ANON::form som tillhandahåller extremt säkra och anonymiserade webb formulär.
ANON::form säkras genom användningen av ändpunkt-till-ändpunkt kryptering (E2EE); innehållet krypteras redan i webbläsaren och sänds direkt från besökarens webbläsare som ett krypterat e-post meddelande. Meddelandet dekrypteras sedan i mottagarens e-postklient. Tjänsten driftas på våra egna säkerhetsbyggda servers som finns i Finland och Tyskland. De har all berörd loggning avstängd vilket säkerställer att känslig data aldrig kan falla i fel händer även om någon lyckas byta sig in i systemet.
ANON::form fungerar för alla typer och storlekar av organisationer och är prissatt så att även små organisationer skall ha råd med bra säkerhet. Läs mer om tjänsten på webbplatsen, du hittar också en hel del matnyttigt om kryptering och säker e-posttrafik (skrivet för dig som inte är IT-expert) som du har stor nytta av i din övriga verksamhet.
Formulären är responsiva och enkla att bädda in i befintlig webbplats. Alla typer av CMS stöds genom färdiga plugins eller javascript-bibliotek som ingår i abonnemangen.
Allt fler mindre organisationer använder ANON::form som en kostnadseffektiv rapporteringskanal för visselblåsning. En enkel men välfungerande lösning som uppfyller alla krav.
Behöver du hjälp med att lägga upp det hela? Hör av dig till oss så fixar vi det.