PapelShip
Aan de slag
Aan de slagInloggen
Weergave

Beveiliging

Beveiliging ingebouwd in elke verkoop en elke licentie.

PapelShip beschermt handelaars en hun klanten bij de checkout, in de software die ze verkopen en in de accounts waarmee ze die beheren. Op deze pagina lees je hoe, en wat wij van je vragen.

Meld een kwetsbaarheidPrivacybeleid

Betaalpoging

Beoordeling

Risicoscore

4 / 100

Drempel 60
LandDuitsland
IP-adres91.64.•.•
VPN of proxyNiet gedetecteerd
Signalen0 van 5

Bestelling PS-20418

Wacht op betaling
BetalingviaStripe
KaartnummerNiet opgeslagen door PapelShip
LicentiePAPEL-7F3K-91XA
LeveringIn afwachting

Licentie wordt automatisch aangemaakt zodra de bestelling is betaald

DemoApp.exe

Niet gestart
  • Sleuteluitwisseling · X25519
  • Serverhandtekening · Ed25519
  • Licentie actief
  • Gekoppeld aan deze HWID

Besloten op de servers van PapelShip

Onze aanpak

Bescherming zit waar niemand eraan kan sleutelen. Beslissingen vallen op onze servers, en jij bepaalt de regels.

  1. 01

    Beslist op de server

    Licentiecontroles, bans en risicoscores worden berekend op PapelShip, waar een gepatchte binary het antwoord niet kan veranderen.

  2. 02

    Kaartgegevens blijven bij de verwerkers

    Kaartbetalingen lopen via externe verwerkers zoals Stripe, PayPal en WeePay. PapelShip slaat geen volledige kaartnummers op.

  3. 03

    Toegang die je kunt beperken

    Medewerkerslinks, reselleraccounts en API-sleutels hebben alleen de rechten die jij toekent, met de limieten en verloopdatum die je instelt.

  4. 04

    Jouw regels, jouw keuze

    Frauderegels, reacties op manipulatie en banlimieten stel jij in. Wat wordt geblokkeerd, beslis altijd jij.

Gegevensbescherming

Je gegevens, versleuteld tijdens verzending en opslag.

Technische en organisatorische maatregelen beschermen de informatie op PapelShip. Het Privacybeleid beschrijft wat we verzamelen, waarom, en wie het verwerkt.

Lees het Privacybeleid
  • TLS-versleuteling voor gegevens tijdens verzending en AES-256-versleuteling voor opgeslagen gegevens.
  • Op rollen gebaseerde toegangscontrole en continue monitoring tegen ongeautoriseerde toegang.
  • We verkopen geen persoonsgegevens.
  • Vraag een kopie, correctie of verwijdering van je gegevens aan via [email protected].

Wat we bewaren, en hoe

Privacybeleid
Onderweg · TLSIn rust · AES-256Toegang op basis van rollen

  • Accountgegevens

    Naam, e-mail, bedrijf

    Bij PapelShipVersleuteld in rust

  • Kaartbetalingen

    Stripe, PayPal, WeePay

    Bij de verwerkerVolledig nummer niet opgeslagen

  • Licentiegegevens

    Sleutels, HWID, validatiegebeurtenissen

    Bij PapelShipVersleuteld in rust

  • Gebruiksgegevens

    Apparaat, IP-adres, bekeken pagina's

    Bij PapelShipVersleuteld in rust

Checkout en fraude

Risicovolle betalingen worden tegengehouden voordat er een bestelling bestaat.

Fraudebescherming staat standaard aan. Elke poging die je checkout bereikt, wordt gescoord op basis van IP, e-mail, apparaat en gedragssignalen, en je regels bepalen wat er daarna gebeurt.

Hoe fraudebescherming werkt
  • Een risicoscore van 0 tot 100 op basis van herhaalde pogingen, één e-mailadres op meerdere IP's of apparaten, veel landen en je blacklist.
  • VPN's, proxy's, Tor, hostingnetwerken, anonimiseerders en iCloud Private Relay worden gemarkeerd.
  • Regels op basis van IP, e-mail, apparaatvingerafdruk en aantal facturen, elk ingesteld op blokkeren, melden of alleen registreren.
  • Per product: VPN- en proxy-aankopen blokkeren, aankopen per klant beperken of om een verificatieformulier vragen.

Fraude

Zelfde apparaat · 4 pogingen
OverzichtRegelsGebeurtenissenBlokkeringen
  • j•••@mail.com18Toegestaan
  • k•••@mail.com41Toegestaan
  • m•••@mail.com66Gemeld
  • r•••@mail.com88Geblokkeerd

Regel

Gemonitord
Voorwaarde
Meer dan 3 facturen van één apparaat
Actie
Blokkeren, daarna IP-adres en browser 24 h uitsluiten

Gestopt voordat er een bestelling was aangemaakt.

Crypto-wallet

Opnames gaan alleen naar waar jij ze toestaat.

Cryptobetalingen gaan naar je eigen wallet. PapelShip zet controles rond elke opname; de wallet en de privésleutels veilig bewaren is aan jou.

Cryptobetalingen
  • Elke opname wordt goedgekeurd met een eenmalige code die is gekoppeld aan het adres, het bedrag en de coin.
  • Een adresboek en een whitelist beperken waarheen geld kan gaan.
  • Nieuwe opnameadressen worden pas na een wachttijd van 24 uur actief.
  • Voor Bitcoin en Litecoin koppel je je Electrum- of Sparrow-xpub. Je privésleutels verlaten nooit je handen.

Opnemen

Wacht op code
MuntUSDT · TRC-20
Bedrag1.250,00 USDT
NaarKantoorwallet
AdresTQ5m…8vRw

Eenmalige code

418027

Alleen geldig voor dit adres, dit bedrag en deze munt.

Adresboek

Witte lijst aan

  • Kantoorwallet

    TQ5m…8vRw
    Actief

  • Koude opslag

    bc1q…7kd2
    Actief

  • Nieuw adres

    0x8f…31c4
    Actief over 24 h

Geld kan alleen naar adressen op de witte lijst.

Softwarebescherming

De licentiecontrole gebeurt op onze servers, niet in je binary.

qPapel Auth bepaalt of een sleutel geldig is, actief en gekoppeld aan de juiste hardware. Elk antwoord is ondertekend, zodat een nepserver niet in onze plaats kan antwoorden.

Echte serverMan-in-the-middle-proxy
  • sleuteluitwisselingX25519ok
  • serverhandtekeningEd25519geverifieerd
  • kanaalChaCha20-Poly1305versleuteld
  • licentiePAPEL-7F3K-91XAactief
  • hardware9F2C·A41E·07BDovereen
  • sessiesleutel4c1e…vernieuwd
Elk bericht versleuteld en ondertekend.Sessie actief
  • X25519-sleuteluitwisseling, Ed25519-serverhandtekeningen en ChaCha20-Poly1305-versleuteling bij elk bericht.
  • Sessiesleutels worden bij elke sessie ververst, en een sessie kan worden vergrendeld op één IP-adres.
  • Sleutels worden gekoppeld aan de hardware van de koper. Een andere pc met dezelfde sleutel wordt geweigerd en gelogd.
  • Strings en bestanden blijven op de server en bereiken alleen een sessie met een geldige licentie.
  • Authenticatie-endpoints hebben een snelheidslimiet, met automatische vertraging bij misbruikverkeer.

Manipulatiedetectie en qPAnalyzer houden de machine in de gaten waarop de software draait, van debuggers en inline hooks tot hernoemde en eigen cracktools.

qPapel AuthqPAnalyzer

Accounts en toegang

Geef toegang zonder je account weg te geven.

Admin-logins zijn beveiligd met tweestapsverificatie. Anderen krijgen alleen de toegang die jij geeft, zolang jij dat wilt.

  • Teamleden krijgen hun eigen rechten om te bekijken, toe te voegen, te bewerken en te verwijderen.
  • Medewerkerslinks hebben scopes, gebruikslimieten en een verloopdatum, en werken niet meer zodra je ze uitschakelt.
  • API-sleutels met lees- en schrijfrechten per resource, verloopdatums en IP-whitelists.
  • Webhooks worden ondertekend met HMAC-SHA256, zodat je kunt controleren dat elke gebeurtenis van PapelShip komt.
  • AI-tools verbinden via MCP met OAuth, en hun wijzigingen blijven als concept staan tot je publiceert.

Admin-aanmelding

Tweestapsverificatie aan
WachtwoordVerificatiecodeBeide nodig om het dashboard te openen

API-sleutel · Bestellingensync

Actief
ResourceLezenSchrijven
  • Bestellingen
  • Producten
  • Klanten
  • Licenties
Verloopt31 jan. 2027
IP-whitelist203.0.113.24
Aanroepen1.284 · 0 fouten
WebhooksOndertekend · HMAC-SHA256

Medewerkerslink · Support

Actief

Bereik

Sleutels bekijkenHWID resettenTijd toevoegen
ProductenDemoApp
Gebruik12 / 50
VerlooptOver 30 dagen
WachtwoordVereist
Link ingeschakeld

Gedeelde verantwoordelijkheid

Een deel van de beveiliging is van ons. Een deel is van jou. Dit is wie waarvoor zorgt.

Wat PapelShip doet

  • Versleutel gegevens tijdens verzending en opslag, en beperk wie erbij kan.
  • Laat kaartbetalingen lopen via externe verwerkers en sla nooit volledige kaartnummers op.
  • Scoor betaalpogingen en pas de regels toe die je instelt.
  • Valideer licenties op onze servers en beperk het aantal verzoeken naar de authenticatie-endpoints.
  • Bekijk misbruik- en beveiligingsmeldingen en onderneem actie.

Wat wij van jou vragen

  • Houd je inloggegevens en API-geheimsleutels geheim.
  • Laat het ons direct weten op [email protected] als je ongeautoriseerde toegang opmerkt.
  • Houd je crypto-wallet en de bijbehorende privésleutels veilig.
  • Verwijder medewerkers- en resellertoegang zodra iemand die niet meer nodig heeft.
  • Verzamel alleen de gegevens die je software nodig heeft via HWID-binding, instellingen op afstand en analyse.
Lees de Servicevoorwaarden

Meld een kwetsbaarheid

Een beveiligingsprobleem gevonden? Vertel het ons eerst.

Volg de Vulnerability Disclosure Policy, handel te goeder trouw en geef ons redelijke tijd om te reageren. Dan starten we geen juridische stappen tegen je onderzoek. We houden je op de hoogte tot het probleem is opgelost.

Binnen de scope

  • papelship.com en het dashboard
  • Gehoste checkout en webshops op mypapel.com
  • De API, webhooks en qPapel-authenticatieservers
  • De qPapel C++- en C#-SDK's

We hebben momenteel geen betaald bugbountyprogramma. Wil je in plaats daarvan een oplichterswebshop of gelekte licentie melden, gebruik dan Misbruik melden.

Lees het beleid

Nieuw bericht

Concept
Aan[email protected]
OnderwerpBeveiligingsrapport
  • Het probleem en de mogelijke impact
  • Getroffen URL, endpoint, SDK-versie of component
  • Stappen om het te reproduceren, met een proof of concept
  • Hoe je graag vermeld wilt worden
  1. Ontvangst bevestigd
  2. Onderzoek
  3. Opgelost

Antwoorden op je vragen

Meer over accounts, gegevens en bescherming in het helpcentrum.

Bezoek het helpcentrum

Nee. Kaartbetalingen worden verwerkt door externe verwerkers zoals Stripe, PayPal en WeePay, en PapelShip slaat geen volledige kaartnummers op. Wat we wel bewaren, staat in het Privacybeleid.

Nee. Cryptobetalingen gaan rechtstreeks naar je eigen wallet. Opnames zijn beschermd met eenmalige codes, een whitelist en een wachttijd van 24 uur op nieuwe adressen, maar het veilig bewaren van de wallet en de privésleutels is jouw verantwoordelijkheid.

Op de servers van PapelShip. qPapel Auth bepaalt daar of een sleutel geldig is, actief en gekoppeld aan de juiste hardware, en sessiesleutels worden bij elke sessie ververst. Je binary is bovendien verstevigd tegen debuggen en geheugendumps. Zie qPapel Auth.

Beveiligingssignalen over de omgeving waarin je applicatie draait, screenshots van gemarkeerde vensters, een bureaubladopname als je die aanzet in de instellingen op afstand, en de binaries die een scan markeert. Alles is zichtbaar in je dashboard.

Mail direct naar [email protected]. Medewerkerslinks werken niet meer zodra je ze uitschakelt, dus zet alle links uit die je niet herkent.

Dien een verzoek in via het contactformulier of schrijf naar [email protected]. We kunnen je vragen eerst je identiteit te bevestigen.

Niet een betaalde. We ontvangen meldingen graag onder de Vulnerability Disclosure Policy, en je kunt ons laten weten hoe je wilt worden vermeld.

Gebruik Misbruik melden. Kies een categorie, voeg de URL en eventueel bewijs toe, en ons Trust & Safety-team bekijkt het.