Mejora de la privacidad
De acuerdo con la posición de Reincubate sobre la privacidad y los datos , y la misión de la compañía de democratizar el acceso a los datos, para que las personas y las empresas puedan hacer más con sus propios datos de forma transparente y ética, el acuerdo de licencia de la API impide específicamente su uso para cualquier uso. propósito no ético, y para la integración con cualquier producto que se comercialice con fines no éticos.
La compañía ha liderado la industria en el desarrollo de una serie de características críticas para mejorar la privacidad.
Autenticación de dos factores: 2FA / 2SV
Los módulos para 2FA están disponibles gratuitamente para todos los usuarios de la API, y se recomienda que todos los clientes aprovechen la funcionalidad y alienten a los usuarios finales a adoptarla . Una mejor seguridad de la cuenta beneficia a todos los usuarios del ecosistema: los nombres de usuario y las contraseñas por sí solos no son las mejores prácticas para proteger las cuentas.
Tokenización
De acuerdo con la adopción alentadora de 2FA, el módulo de tokenización de la API también está disponible gratuitamente para cada cliente. Esto elimina la necesidad de almacenar las credenciales de cuenta más confidenciales, lo que a su vez reduce la exposición potencial a los datos del cliente.
Bloqueo de cuenta de bajo nivel
La API incluye un estricto mecanismo de bloqueo de cuentas que permite deshabilitar completamente el acceso a las cuentas nombradas. En consecuencia, es posible (y se recomienda) poner en la lista negra el acceso a las cuentas de alto riesgo conocidas.
Notificación de acceso a la cuenta
Reincubate considera que las mejores prácticas para la seguridad de la cuenta incluyen enviar automáticamente por correo electrónico a los propietarios de las cuentas de los usuarios finales en el momento en que se accede a sus datos, y continúan haciéndolo de forma continua. Normalmente, los clientes desean controlar este proceso con su propia marca, o confiar en los mensajes del proveedor de servicios subyacente: sin embargo, hay un mecanismo disponible en la API que puede enviar una devolución de llamada al sistema de notificación de un cliente, como MailChimp .
