Sicherheit · Bei der Übertragung und Bei der Speicherung
Verschlüsselung und Datenzugriff
Alles läuft über HTTPS, und die sensibelsten Daten werden mit AES-256-GCM verschlüsselt gespeichert.
Bei der Übertragung: der Weg einer Nachricht
Tippe auf jede Strecke, um zu sehen, wie sie geschützt ist.
Dein Kunde Server
Der Server setzt HSTS und leitet auf HTTPS um, wenn der Proxy meldet, dass die Anfrage über HTTP kam.
Bei der Speicherung
Ausweisnummer, E-Mail-Adresse und interne Notizen in den Kundenprofilen werden vor dem Speichern mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der auf dem Server liegt und nicht in der Datenbank.
Die Gespräche werden gespeichert, damit du sie in deinem Dashboard sehen kannst. Sie sind nicht Ende-zu-Ende-verschlüsselt, weil die Rezeptionistin sie lesen muss, um zu antworten.
- HTTPS und HSTS überall
- AES-256-GCM für sensible Daten
- Schlüssel außerhalb der Datenbank
- Name
- Marta BeispielOhne Feldverschlüsselung
- Telefon
- 600 000 000Ohne Feldverschlüsselung
- Ausweis (DNI)
- 00000000TAES-256-GCM
- marta@beispiel.deAES-256-GCM
- Interne Notizen
- Kommt lieber nachmittagsAES-256-GCM
- Chatnachrichten
- „Habt ihr Donnerstag noch was frei?“Ohne Feldverschlüsselung
Keine Ende-zu-Ende-Verschlüsselung
Selbst wenn jemand eine Kopie der Datenbank mitnehmen würde, wären Ausweisnummern, E-Mail-Adressen und Notizen deiner Kunden ohne den Serverschlüssel nicht lesbar.
