Sicherheit bei LOCKD. ONE
Ehrlich. Durchdacht. Ohne Datenmüll.
Alle Geheimnisse sind Ende-zu-Ende verschlüsselt. Wir generieren einen zufälligen Hash, um Dein Geheimnis auf Deinem Gerät mit AES-256-GCM zu verschlüsseln.
Der Schlüssel wird niemals gespeichert, sondern direkt in den Link integriert. Ohne den vollständigen Link kann niemand - auch wir nicht - Deine Nachricht lesen.
Wenn Du ein Passwort angibst, wird es zusätzlich zur Standardverschlüsselung genutzt. Selbst mit Zugriff auf unsere Infrastruktur könnte niemand Deine Nachricht entschlüsseln.
Einmal sichtbar - dann dauerhaft gelöscht, kein Backup.
Ohne Account. Keine Spuren. Keine Ausreden.
Infrastruktur
Vertrauenswürdige Partner, wenige Abhängigkeiten:
Vertrauenswürdige Partner, wenige Abhängigkeiten:
- Vercel: Website & Postgres-Datenbank
- Infomaniak / Schweiz: Objektspeicher (Dateien)
LOCKD.ONE Prinzipien
Zero Trust.
Niemand ist automatisch vertrauenswürdig - Zugriff muss verdient werden.
Niemand ist automatisch vertrauenswürdig - Zugriff muss verdient werden.
Verschlüsselt.
Übertragung & Speicherung sind zu 100 % verschlüsselt (HTTPS + AES).
Übertragung & Speicherung sind zu 100 % verschlüsselt (HTTPS + AES).
Angriffsfläche.
Weniger Services = weniger Risiko. Minimalistisch. Sicher.
Weniger Services = weniger Risiko. Minimalistisch. Sicher.
Aktualität.
Unsere Infrastruktur wird regelmäßig automatisch aktualisiert.
Unsere Infrastruktur wird regelmäßig automatisch aktualisiert.
Transparenz.
Unser Code ist Open Source und auf GitHub einsehbar.
Unser Code ist Open Source und auf GitHub einsehbar.
Sicherheitsscans.
Schwachstellen werden automatisch erkannt und gemeldet.
Schwachstellen werden automatisch erkannt und gemeldet.
Ende-zu-Ende-verschlüsselt
Schweizer
Datenschutz
Ohne Spuren
