Was geschützt ist, vor wem, und was nicht.
Geschrieben für die Person in Ihrer Organisation, die das freigeben muss. Technische Details, einschließlich Protokollen und Bibliotheksversionen, stehen in der Dokumentation.
Was der Server lesen kann und was nicht
Ende-zu-Ende-Verschlüsselung gilt für bestimmte Datenarten, nicht für alles. So ist die Aufteilung.
| DATEN | SCHUTZ | WAS DER SERVER SIEHT |
|---|---|---|
| Nachrichten | Ende-zu-Ende-verschlüsselt | Dass eine Nachricht gesendet wurde, von welchem Gerät, in welchen Kanal, wann und wie groß sie ist. |
| Fotos und Dateien | Ende-zu-Ende-verschlüsselt | Dateigröße und Zeitpunkt des Versands. |
| Vorfälle, Aufgaben, Kartenobjekte | Verschlüsselt bei Übertragung und Speicherung | Den Inhalt, damit der Knoten ihn zwischen Geräten und Standorten synchronisieren und darauf Alarme auslösen kann. |
| Positionen | Verschlüsselt bei Übertragung und Speicherung | Positionen der Mitglieder, die sie teilen, damit Geofences und die Ansicht der Einsatzleitung funktionieren. |
| Konten und Mitgliedschaft | Verschlüsselt bei Übertragung und Speicherung | Wer zu welchem Einsatz gehört, mit Rolle und Geräten. |
Keine selbstgebaute Kryptografie
Sinkaos nutzt etablierte, veröffentlichte Protokolle und vielfach geprüfte Open-Source-Bibliotheken. Wir haben nichts Eigenes erfunden. Die Dokumentation nennt sie samt Versionen.
Jedes Gerät hat eigene Schlüssel
Jedes Telefon und jeder Browser erzeugt beim Beitritt ein eigenes Schlüsselpaar. Der private Schlüssel bleibt auf diesem Gerät. Ein weiteres Gerät für Ihr Konto genehmigen Sie von einem Gerät aus, das Sie bereits nutzen.
Ein Gerät sperren
Sperren Sie ein verlorenes Telefon von einem Ihrer anderen Geräte aus oder bitten Sie die Einsatzleitung darum. Ein gesperrtes Gerät kann nichts Neues mehr synchronisieren oder entschlüsseln. Was es bereits gespeichert hat, bleibt durch Bildschirmsperre und lokale Verschlüsselung geschützt.
Daten auf dem Telefon
Die lokale Datenbank, Einsatzpakete und wartende Änderungen sind im Ruhezustand verschlüsselt. Wer einen Einsatz verlässt, entfernt dessen Daten vom Gerät.
Der Standort ist für die teilende Person sichtbar
Ein Mitglied sieht immer, wann und mit wem seine Position geteilt wird. Das Teilen lässt sich auf die Dauer des Einsatzes oder auf bestimmte Rollen begrenzen.
Anmeldung
Passwörter, Passkeys und Codes aus einer Authenticator-App oder das Single Sign-on Ihrer Organisation. Eine Telefonnummer ist nicht nötig.
Wiederherstellung ohne Hintertür
Konten werden über ein vertrauenswürdiges Gerät oder ein verschlüsseltes Wiederherstellungspaket wiederhergestellt. Die Wiederherstellung gibt uns nie Zugriff auf Ihre alten Nachrichten. Braucht Ihre Organisation Zugriff für Compliance-Zwecke, erscheint dieser als sichtbarer Teilnehmer, nie als versteckter Schlüssel.
Ein Gerät löschen
Jede Person kann Sinkaos-Daten auf ihrem eigenen Gerät sofort löschen. Eine Fernlöschung kann angefordert werden, und Sie sehen, ob das Gerät sie bestätigt hat. Ein Telefon, das nie wieder online kommt, kann nichts bestätigen, und das sagen wir auch so.
Audit-Trail
Anmeldungen, Geräteänderungen, Rollen, Richtlinien, Integrationen, Exporte und Administratoraktionen landen in einem manipulationssicheren Protokoll. Administratoren verwalten das System, ohne Zugriff auf verschlüsselte Inhalte zu erhalten.
KI ist optional und unter Ihrer Kontrolle
KI-Funktionen lassen sich vollständig abschalten oder auf einen Anbieter oder ein selbst gehostetes Modell Ihrer Wahl umstellen. Abgerufene Inhalte werden als Daten behandelt, nie als Anweisungen, und was ein Assistent tun darf, wird außerhalb des Modells durchgesetzt.
Audits und Zertifizierungen
Wir führen ein Audit oder eine Zertifizierung hier nur auf, wenn es einen Bericht oder ein Zertifikat gibt, das Sie prüfen können.
Ihre Verantwortung
Verschlüsselung hilft nicht, wenn ein entsperrtes Telefon auf dem Autositz liegt. Einiges bleibt bei Ihnen.
- Bildschirmsperre auf jedem Gerät, das einem Einsatz beitritt.
- Verlorene oder ersetzte Geräte sofort sperren.
- Entscheiden, wer welche Rolle bekommt, vor allem bei Gästen.
- Auf eigenen Servern: Updates, Backups und Zugang zu den Maschinen.
Eine Schwachstelle gefunden?
Schreiben Sie uns, bevor Sie etwas veröffentlichen. Wir antworten innerhalb von drei Werktagen und halten Sie auf dem Laufenden, bis sie behoben ist. Gegen Forschung in gutem Glauben gehen wir nicht rechtlich vor.
- hello@sinkaos.si
- Richtlinie
- /.well-known/security.txt
Sie brauchen Antworten für eine Sicherheitsprüfung?
Schicken Sie uns Ihren Fragebogen. Wir beantworten ihn selbst und schriftlich.