Sicherheit

Ihre Daten

• Alles, was Sie speichern, bleibt auf Ihrem Telefon, sofern Sie nicht unter Du › Datenschutz eine Serverfunktion aktivieren.
• Übertragungen sind verschlüsselt (TLS 1.2 oder neuer, HSTS), und Dateien und Backups sind im Ruhezustand verschlüsselt.
• Unsere Server und Datenbanken befinden sich in der EU. Die Datenschutzerklärung nennt jeden Anbieter und jedes Land.
• Ihr Archiv wird niemals zum Trainieren eines Modells verwendet. Bei Core wird nichts, was Sie speichern, an einen KI-Anbieter gesendet.

Ihr Konto

• Passwörter werden ausschließlich als gesalzene Argon2-Hashes gespeichert. Sie können sich mit Apple, Google, einem Passkey oder einem Passwort anmelden und für einen zweiten Schritt eine Authenticator-App hinzufügen.
• Anmeldungen, Codes und sensible Aktionen sind ratenbegrenzt, und jede Route, die Ihre Daten verarbeitet, prüft, ob sie Ihnen gehören.
• Schließen Sie das Konto, und alles wird innerhalb von dreißig Tagen gelöscht.

So betreiben wir den Dienst

• Zwei Kopien des Dienstes hinter einem Proxy, fortlaufende Aktualisierungen, Container ohne zusätzliche Berechtigungen und eine Datenbank, die aus dem Internet nicht erreichbar ist.
• Verschlüsselte nächtliche Sicherungen sowie eine kontinuierliche Archivierung und jeden Monat eine Wiederherstellungsprobe, damit feststeht, dass eine Sicherung funktioniert.
• Unsere eigene Konsole ist vor dem Internet verborgen: Sie öffnet sich nur von vertrauenswürdigen Adressen mit einem Passkey oder einem Code, und von allen anderen Orten nur mit zwei Nachweisen. Jede Aktion darin wird protokolliert.
• Abhängigkeiten werden bei jeder Änderung geprüft, und Anfragen an Adressen, die von Nutzern angegeben werden, können keine privaten Netzwerke erreichen.

Etwas gefunden?

Bitte informieren Sie uns zuerst: [email protected] (siehe security.txt). Wir lesen jeden Bericht, antworten innerhalb weniger Tage und werden gegen niemanden rechtlich vorgehen, der in gutem Glauben handelt und uns Zeit zur Behebung gibt. Wir sind ein kleines Projekt und können keine Prämien zahlen, werden Ihnen aber auf Wunsch öffentlich danken.