Wie werden meine Daten geschützt?

Wie werden meine Daten geschützt?

Sicherheit ist ein Kernbestandteil des Aufbaus von DMCA Bot. Nachfolgend sind die wichtigsten Maßnahmen aufgeführt.

Daten in Übertragung

Alle Kommunikationen zwischen Ihrem Browser und unseren Servern werden mit TLS 1.2+ verschlüsselt. Wir erzwingen HTTPS auf allen Endpunkten.

Daten im Ruhezustand

Sensible Daten (Passwörter, API-Schlüssel, E-Mail-Kontoanmeldedaten) werden vor dem Speichern in der Datenbank verschlüsselt. Passwörter werden mit einem hohen Arbeitsfaktor mit bcrypt gehasht.

Authentifizierung

• Passwörter müssen Komplexitätsanforderungen erfüllen (8+ Zeichen, gemischte Groß-/Kleinschreibung, Zahlen, Symbole).
• Konten werden nach wiederholten fehlgeschlagenen Anmeldeversuchen gesperrt.
• OAuth-Anbieter (Google, Facebook) werden für passwortfreie Anmeldungen unterstützt.

Zugriffskontrollen

• Interne Datenbank-IDs werden niemals über die API offengelegt.
• Administratorzugriff ist rollenbasiert und wird geprüft (jede Administratoraktion wird protokolliert).
• API-Schlüssel werden gehasht; nur das Schlüsselpräfix wird im Klartext gespeichert.

Zahlungssicherheit

Die gesamte Zahlungsabwicklung erfolgt über Stripe, einen PCI-DSS Level 1 konformen Anbieter. DMCA Bot speichert Ihre Kartendaten niemals.

Infrastruktur

• Der Datenbankzugriff ist auf Anwendungsserver über Firewall-Regeln beschränkt.
• Regelmäßige automatisierte Backups werden erstellt und an einem isolierten Ort gespeichert.