Sicherheit

Datenverschlüsselung

Ihre Nachrichten sind mit branchenüblicher Verschlüsselung geschützt:

• Alle Nachrichten werden mit AES-256-Verschlüsselung gespeichert
• Alle Verbindungen laufen über HTTPS (TLS 1.2 oder neuer), und Browser werden angewiesen, sich nie ohne HTTPS zu verbinden
• Verschlüsselungsschlüssel liegen außerhalb der Datenbank, in einem verwalteten Secret-Store

Mehrstufige Verifizierung

Wie lange der Schalter wartet, bestimmen Sie selbst, und die Voreinstellung lässt reichlich Spielraum:

• Standardmäßig drei verpasste Check-ins im Abstand von 30 Tagen, eine 7-tägige Schonfrist und eine letzte Warnung mit 3 weiteren Tagen für Ihre Antwort (insgesamt 100 Tage) - in den Einstellungen sehen Sie einen beispielhaften Zeitplan ab heute, nicht das tatsächliche Zustelldatum Ihres Kontos
• Vertrauenspersonen (falls hinzugefügt) werden vor der Zustellung um Bestätigung gebeten
• Wenn keine Vertrauenspersonen hinzugefügt sind, erfolgt die Zustellung erst nach Ablauf der Wartezeit

Sichere Infrastruktur

Wir nutzen Cloud-Infrastruktur der Enterprise-Klasse:

• Gehostet auf Google Cloud Platform mit SOC 2-Konformität
• Passwörter werden nur als gesalzene bcrypt-Hashes gespeichert, nie im Klartext
• Automatische verschlüsselte Backups

Was die Verschlüsselung nicht abdeckt

Die Zustellung erfolgt, wenn Sie nicht mehr da sind, um etwas zu entsperren - LaterWill muss Ihre Nachricht also selbst entschlüsseln können. Das schließt Ende-zu-Ende-Verschlüsselung aus: Wir lesen Ihre Nachrichten nicht, behaupten aber nicht, dass wir es nicht könnten. Was die Verschlüsselung garantiert: Die gespeicherten Daten allein - eine Datenbankkopie, ein Backup - sind ohne die Schlüssel wertlos, und die liegen anderswo.

Sicherheitsprobleme melden

Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte verantwortungsvoll an:

[email protected]