Sicherheit

Eine Schwachstelle melden

Schreib an [email protected]. Beschreib genug, damit wir es nachstellen können. Du musst vorher nicht um Erlaubnis fragen, und du hörst nicht von einem Anwalt.

Was wir versprechen:

• Eine Bestätigung innerhalb von drei Werktagen, von einem Menschen.
• Eine ehrliche Einschätzung, auch „das wussten wir schon“ oder „wir halten das nicht für ein Problem“, mit Begründung.
• Nennung auf dieser Seite, wenn du das willst, und keine Nennung, wenn nicht.
• Keine rechtlichen Schritte gegen jemanden, der sich an die Grenzen unten hält, und keine Bitte, unbegrenzt zu schweigen.

Worum wir bitten:

• Nutze dein eigenes Konto. Greif nicht auf fremde Daten zu, ändere oder lösche sie nicht.
• Kein Denial of Service, kein Spam, kein Social Engineering gegen uns oder jemanden, der Tincograph nutzt.
• Gib uns eine faire Chance, es zu beheben, bevor du veröffentlichst. Neunzig Tage sind großzügig; wird es aktiv ausgenutzt, sag uns Bescheid und veröffentliche, sobald es behoben ist.

Es gibt kein Bug-Bounty-Programm. Wir sind ein Ein-Personen-Unternehmen; eine Belohnung anzubieten, die wir nicht zuverlässig zahlen könnten, wäre schlechter, als es zu sagen.

Was ein Konto heute schützt

• Passwörter werden von unserem Identitätsanbieter mit bcrypt gehasht. Niemand hier kann eines lesen.
• Zwei-Faktor-Authentifizierung gibt es in jedem Tarif, auch kostenlos, mit Wiederherstellungscodes. Siehe Hilfe.
• Jede Zeile deiner Daten ist durch Zugriffsregeln in der Datenbank geschützt, nicht dadurch, dass der Anwendungscode daran denkt zu prüfen. Eine Abfrage nach fremden Daten liefert nichts, selbst wenn die Anwendung danach fragt.
• Administrative Aktionen werden konstruktionsbedingt protokolliert: Prüfung, Änderung und Protokolleintrag sind eine Datenbanktransaktion, eine Aktion ohne Eintrag, wer sie warum ausgeführt hat, ist nicht möglich.
• Geräte lassen sich einzeln abmelden, von deiner Kontoseite aus; ein abgemeldetes Gerät synchronisiert sofort nicht mehr.
• Fehlerberichte werden vor dem Speichern bereinigt: Tokens, API-Schlüssel und E-Mail-Adressen werden beim Eingang entfernt, nicht erst bei der Anzeige. Die IP-Adresse wird 30 Tage als Ratenbegrenzungsschlüssel aufbewahrt und dann gelöscht, wie die Datenschutzerklärung sagt.
• Deine Originale erreichen unsere Server nie in lesbarer Form. Übertragungen zwischen deinen Geräten werden auf dem sendenden Handy Ende-zu-Ende-verschlüsselt; nur das Foto, das du an eine KI-Funktion schickst, ist lesbar, und nur für diese Anfrage. Wir scannen deine Fotos nicht.
• Transport ist überall HTTPS, mit HSTS, einer strikten Content Security Policy und ohne Skripte von Dritten.

Was ein Konto noch nicht schützt

Diese Punkte zu nennen ist der Sinn der Seite. Jeder ist eine echte Lücke, keine hypothetische:

• Es gibt keine Grenze für fehlgeschlagene Anmeldeversuche. Der Hook unseres Identitätsanbieters dafür ist eine bezahlte Funktion; der Code, der ihn nutzt, ist geschrieben und getestet, kann aber erst eingeschaltet werden, wenn der Tarif wechselt. Zwei-Faktor-Authentifizierung ist die Abhilfe, die dir heute zur Verfügung steht, und sie ist eine gute.
• Es gab noch kein unabhängiges Sicherheitsaudit. Sobald eines stattgefunden hat, steht es hier mit Datum.
• Keine formale Zertifizierung, kein SOC 2, kein ISO 27001. Wenn du eine brauchst, ist Tincograph noch nichts für dich, und wir sagen das lieber, als etwas anderes anzudeuten.

Daten

Wo deine Daten liegen und wer sie sehen kann, steht auf derSeite zu den Auftragsverarbeitern; was wir erheben und warum, in derDatenschutzerklärung. Du kannst jederzeit alles exportieren oder dein Konto von der Kontoseite aus löschen, ohne jemanden zu fragen.

Fragen, die keine Schwachstellenmeldung sind:[email protected].