En kort, ærlig beskrivelse af, hvordan Djodus rent faktisk beskytter din adgang og dine data — ingen overdrevne påstande, kun det der er implementeret.
Din adgangskode gemmes aldrig i klartekst. Den hashes med bcrypt, før den overhovedet rammer databasen, så selv Djodus ikke kan se den.
Når du logger ind, oprettes et tilfældigt sessions-token, der hashes før det gemmes. Kun den hashede version findes i databasen. Nulstiller du din adgangskode, logges alle eksisterende sessioner automatisk ud.
Al trafik til og fra Djodus er krypteret med HTTPS.
Bankdata hentes via Enable Banking, en PSD2-godkendt open banking-udbyder. Login sker direkte hos din bank (f.eks. med MitID) — dit netbank-password sendes eller gemmes aldrig af Djodus.