AES-256 is de gouden standaard in symmetrische encryptie en wordt wereldwijd gebruikt door overheden, financiële instellingen en defensieorganisaties. De afkorting staat voor Advanced Encryption Standard met een sleutellengte van 256 bits. Met de huidige computertechnologie — inclusief kwantumcomputers in hun huidige staat — zou het millennia duren om een AES-256-versleutelde boodschap te kraken via brute force. AI Assistent past AES-256 toe op alle gevoelige data die wij opslaan.
Data in rust (at rest) wordt versleuteld opgeslagen op onze servers. Dit geldt voor gesprekken, klantprofielen, kennisbankartikelen, uploads en configuratiegegevens. De encryptiesleutels worden beheerd via een Key Management Service (KMS) die los staat van de data zelf. Zelfs als iemand ongeautoriseerde toegang zou krijgen tot de opslagschijven, zijn de gegevens zonder de bijbehorende sleutel volledig onleesbaar.
Data in transit (in beweging) wordt beschermd via TLS 1.3. Alle communicatie tussen uw browser en onze servers, tussen onze servers onderling, en tussen onze servers en externe API-diensten verloopt over versleutelde verbindingen. Verouderde TLS-versies (1.0 en 1.1) en zwakke cipher suites zijn uitgeschakeld. Ons SSL-certificaatbeheer is geautomatiseerd en zorgt ervoor dat certificaten nooit verlopen.
Voor organisaties die gebruik maken van de BYOD-optie geldt dat de verbindingsgegevens naar uw database versleuteld worden opgeslagen met AES-256. De verbinding naar uw eigen database verloopt via een versleuteld kanaal. Credentials worden nooit in plaintext opgeslagen of gelogd. Onze encryptie-implementatie wordt periodiek gecontroleerd door externe beveiligingsauditors die onafhankelijk van ons opereren.