Von ·

Verschlüsselungsstandards

Ihre Daten sind in jedem Schritt verschlüsselt—TLS 1.2+ während der Übertragung und AES-256-GCM im Ruhezustand. Branchenübliche Verschlüsselung, der Sie vertrauen können.

Sicherheitsdokumentation

Verschlüsselung während der Übertragung

Alle Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden, sind mit TLS verschlüsselt.

  • Nur TLS 1.2 und 1.3
  • Starke Cipher-Suites (AES-GCM)
  • HSTS aktiviert mit Preload
  • Perfekte Vorwärtsgeheimhaltung

Verschlüsselung im Ruhezustand

Sensible Daten, die in unserer Datenbank gespeichert sind, sind mit AES-256-GCM verschlüsselt.

  • AES-256-GCM-Verschlüsselung
  • Separate Schlüssel pro Benutzer
  • Unterstützung für Schlüsselrotation
  • Sichere Schlüsselaufbewahrung

Was Ist Verschlüsselt?

Immer Verschlüsselt

  • • Alle API-Kommunikationen
  • • Verschlüsselungsschlüssel
  • • Benutzeranmeldeinformationen
  • • Sitzungstoken

Im Ruhezustand Verschlüsselt

  • • Benutzerverschlüsselungsschlüssel
  • • API-Tokens
  • • 2FA-Geheimnisse
  • • Backup-Codes

Nie Gespeichert

  • • Ihren ursprünglichen Text
  • • Verarbeitete Inhalte
  • • Dokumenteninhalt
  • • Erkannte PII

Eine Designgrenze, die man kennen sollte

Umkehrbare Tokenisierung — erforderlich für die De-Anonymisierung — ist eine bewusste Einschränkung dieses Designs: Sie ist ein Kompromiss gegenüber einer unumkehrbaren, nicht wiederherstellbaren Schwärzung oder einem Hashing. Wenn Ihr Anwendungsfall eine Ausgabe verlangt, die unter keinen Umständen jemals rückgängig gemacht werden kann, erfüllt der umkehrbare Modus dieses Systems diesen Bedarf in der jetzigen Form nicht.

Erfahren Sie Mehr Über Sicherheit

Sehen Sie sich unsere vollständige Sicherheitsdokumentation an.

Sicherheitsdokumente