Sicherheit und Datenschutz

Diese Seite beschreibt, wie Rechenhalle betrieben wird – auch dort, wo noch etwas fehlt. Wer Sicherheit verspricht, ohne die Lücken zu nennen, verspricht zu viel.

Abschottung der Apps

Jede App läuft in einem eigenen Container mit festem Speicher- und CPU-Limit
Keine root-Rechte, keine Linux-Sonderrechte, keine neuen Rechte zur Laufzeit
Container können einander im Netzwerk nicht erreichen
Der Zugriff auf interne Verwaltungsschnittstellen des Servers ist gesperrt
Obergrenze für Prozesse, damit eine App den Server nicht lahmlegt

Zugang und Konten

Passwörter werden mit scrypt und Zufallssalz gespeichert
Zwei-Faktor-Anmeldung mit Authenticator-App und Wiederherstellungscodes
Zugriffsschlüssel liegen nur als Hash vor und tragen eine eigene Rolle
Ein neues Passwort beendet alle offenen Sitzungen
Prüfprotokoll über 180 Tage

Betrieb

HTTPS für Console und alle Apps, Zertifikate automatisch
Firewall, automatische Sicherheitsupdates, Überwachung mit Neustart
Nächtliche Sicherung der Plattformdatenbank
Server in einem Rechenzentrum in Falkenstein, Sachsen

Was noch aussteht

Ehrlichkeit gehört zur Sicherheit:

Kein zweiter Standort – fällt das Rechenzentrum aus, sind die Apps offline
Sicherungen liegen noch auf demselben Server, eine Ablage außer Haus ist in Arbeit
Keine Zertifizierung nach ISO 27001 oder C5
Keine Verschlüsselung der Festplatte im Ruhezustand

Wer eine dieser Anforderungen erfüllen muss, ist bei einem größeren Anbieter derzeit besser aufgehoben – das sagen wir lieber vorher als nachher.

Häufige Fragen

Wer hat Zugriff auf meine Daten?

Technisch der Betreiber, soweit es für den Betrieb nötig ist. Zugriffe erfolgen nicht routinemäßig und nur zur Fehlerbehebung.

Gibt es eine Verfügbarkeitsgarantie?

Derzeit keine zugesicherte Verfügbarkeit in Prozent. Bei einem Einzelstandort wäre jede Zusage unseriös.