Sicherheit

🛡️ Verschlüsselung

SSL/TLS-Verschlüsselung

Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind durch moderne SSL/TLS-Verschlüsselung geschützt. Wir verwenden ausschließlich TLS 1.3 und TLS 1.2 mit starken Cipher-Suites.

Verschlüsselte Speicherung

Sensible Daten wie Passwörter werden mit branchenführenden Verschlüsselungsalgorithmen (bcrypt mit Salt) gespeichert. Selbst im unwahrscheinlichen Fall eines Datenlecks bleiben Ihre Passwörter geschützt.

Ende-zu-Ende Verschlüsselung für Premium-Nutzer

Premium-Nutzer können optionale Ende-zu-Ende-Verschlüsselung für besonders sensible Links aktivieren. Diese Links können nur mit dem richtigen Schlüssel entschlüsselt werden.

🔐 Authentifizierung & Zugriffskontrolle

Sichere Authentifizierung

• Starke Passwort-Anforderungen (mindestens 8 Zeichen, Groß-/Kleinbuchstaben, Zahlen)
• Zwei-Faktor-Authentifizierung (2FA) verfügbar
• Automatische Sitzungsbeendigung nach Inaktivität
• Schutz vor Brute-Force-Angriffen durch Rate-Limiting

Passwortgeschützte Links

Erstellen Sie passwortgeschützte Links für zusätzliche Sicherheit. Nur Personen mit dem korrekten Passwort können auf die Ziel-URL zugreifen.

IP-Whitelisting für Enterprise

Enterprise-Kunden können IP-Whitelisting aktivieren, um den Zugriff auf ihre Links nur von bestimmten IP-Adressen oder IP-Bereichen zu erlauben.

🛠️ Infrastruktur-Sicherheit

Hosting & Server

• Hosting in ISO 27001 zertifizierten Rechenzentren
• Redundante Server-Architektur für maximale Verfügbarkeit
• Regelmäßige Sicherheitsupdates und Patches
• 24/7 Überwachung der Systemintegrität

DDoS-Schutz

Unser Service ist durch einen fortschrittlichen DDoS-Schutz abgesichert, der Angriffe automatisch erkennt und abwehrt, um die Verfügbarkeit unseres Dienstes zu gewährleisten.

Web Application Firewall (WAF)

Eine Web Application Firewall schützt vor gängigen Web-Angriffen wie SQL-Injection, Cross-Site-Scripting (XSS) und anderen OWASP Top 10 Bedrohungen.

🔍 Überwachung & Schutz

Malware & Phishing-Schutz

Alle erstellten Links werden automatisch gegen bekannte Malware- und Phishing-Datenbanken geprüft. Verdächtige Links werden blockiert und zur manuellen Überprüfung markiert.

Echtzeit-Überwachung

• Kontinuierliche Überwachung auf verdächtige Aktivitäten
• Automatische Erkennung von Missbrauchsmustern
• Sofortige Benachrichtigung bei Sicherheitsvorfällen
• Detaillierte Audit-Logs für Enterprise-Kunden

Link-Validierung

Regelmäßige Überprüfung aller Ziel-URLs auf Verfügbarkeit und Sicherheit. Gefährliche oder kompromittierte Websites werden automatisch blockiert.

📊 Datenschutz & Compliance

DSGVO-Konformität

Vollständige Einhaltung der Datenschutz-Grundverordnung (DSGVO). Sie haben jederzeit die volle Kontrolle über Ihre Daten mit Rechten auf Auskunft, Berichtigung und Löschung.

Datensparsamkeit

Wir sammeln nur die minimal notwendigen Daten für den Betrieb unseres Services. Keine unnötige Datensammlung oder -weitergabe an Dritte.

Regelmäßige Audits

Unabhängige Sicherheitsaudits und Penetrationstests werden regelmäßig durchgeführt, um höchste Sicherheitsstandards zu gewährleisten.

🔄 Backup & Wiederherstellung

Automatische Backups

• Tägliche automatische Backups aller Daten
• Geografisch verteilte Backup-Speicherung
• Verschlüsselte Backup-Archive
• Regelmäßige Wiederherstellungstests

Disaster Recovery

Umfassender Disaster-Recovery-Plan mit RPO (Recovery Point Objective) von maximal 24 Stunden und RTO (Recovery Time Objective) von maximal 4 Stunden.

👤 Ihre Verantwortung

Best Practices für Nutzer

• Verwenden Sie starke, einzigartige Passwörter
• Aktivieren Sie die Zwei-Faktor-Authentifizierung
• Teilen Sie Ihre Zugangsdaten niemals mit anderen
• Melden Sie verdächtige Aktivitäten sofort
• Halten Sie Ihre Kontaktinformationen aktuell
• Überprüfen Sie regelmäßig Ihre Account-Aktivitäten

🚨 Sicherheitsvorfälle melden

Verantwortungsvolle Offenlegung

Wir schätzen die Arbeit von Sicherheitsforschern. Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte verantwortungsvoll an:

Bitte geben Sie uns angemessene Zeit zur Behebung, bevor Sie die Schwachstelle öffentlich machen.

Bug Bounty Programm

Für kritische Sicherheitslücken bieten wir Belohnungen im Rahmen unseres Bug Bounty Programms. Details finden Sie unter:

📋 Zertifizierungen & Standards