Wie Ihr Konto und Ihre Daten geschützt werden

Mehrere Schutzmechanismen laufen automatisch für Ihr Konto:

• Passwörter werden niemals im Klartext gespeichert. Sie werden mit bcrypt (einem starken, gesalzenen Algorithmus) gehasht, sodass niemand – nicht einmal die Mitarbeiter – Ihr Passwort lesen kann. Der Support kann es zurücksetzen, aber niemals einsehen.
• Verschlüsselte Verbindung. Die Website wird über HTTPS/SSL bereitgestellt, und eine strikte Strict-Transport-Security-Richtlinie zwingt Browser dazu, stets die sichere Verbindung zu verwenden.
• Schutz vor Anmeldemissbrauch. Anmeldeversuche sind sowohl pro Konto als auch pro Netzwerk in ihrer Häufigkeit begrenzt, was das Erraten von Passwörtern (Brute-Force) und Credential-Stuffing-Angriffe blockiert. Fehlgeschlagene Anmeldungen geben eine allgemeine Meldung zurück, sodass Angreifer nicht feststellen können, ob eine E-Mail-Adresse existiert.
• Live-Kontoprüfungen. Ihre Sitzung wird bei jeder Anfrage auf dem Server erneut validiert, sodass der Zugriff bei einem gesperrten Konto nahezu sofort unterbunden wird.
• Browser-Härtungs-Header. Die App setzt Schutzmaßnahmen wie Clickjacking-Verhinderung (X-Frame-Options: DENY), Schutz vor MIME-Sniffing und eine restriktive Permissions-Policy.

Ihre Daten werden im Einklang mit der DSGVO verarbeitet. Der wichtigste Faktor, den Sie selbst steuern, ist Ihr Passwort – halten Sie es stark und einzigartig.