Mehr Sicherheit: über 30 Punkte geprüft und verbessert

In den letzten Tagen habe ich die Webseite Stück für Stück auf ihre Sicherheit geprüft. Dabei sind über 30 Punkte zusammengekommen, die jetzt verbessert sind. Die wichtigsten für dich:

• Besserer Anmeldeschutz: Wer Passwörter oder Zwei-Faktor-Codes durchprobiert, wird nach mehreren Fehlversuchen ausgebremst und vorübergehend gesperrt.
• 2FA-Schutz mit Warnmails: Gibt jemand nach deinem richtigen Passwort einen falschen Zwei-Faktor-Code ein, bekommst du eine E-Mail – ebenso, wenn die Anmeldung mit Code gesperrt wurde oder es auffällig viele Fehlversuche gab. Warst du das nicht, ändere am besten gleich dein Passwort.
• Bestätigung mit Code: Für wichtige Aktionen wie den Datenexport oder das Löschen des Kontos fragt die Seite dein Passwort und – wenn eingerichtet – auch deinen Zwei-Faktor-Code ab.
• Schutz vor Spam-Links: Links auf Programmdateien, Link-Verkürzer und nachgemachte Adressen kommen nicht mehr ins Forum, in den Chat oder in Nachrichten. Mehr dazu in der Neuigkeit zur Moderation.
• Verschlüsselte Schlüssel: Zugangsschlüssel für angebundene Dienste, etwa für den Chatbot, die Übersetzung und das Postfach, liegen nur noch verschlüsselt in der Datenbank.
• Sicherere Header: strengere Regeln dafür, was der Browser laden darf, weniger Angaben über den Server nach außen und ein besserer Schutz interner Ordner.
• Löschen heißt löschen: Löschst du dein Konto, verschwinden jetzt auch alle deine Tickets und Kontaktanfragen vollständig.

Du musst dafür nichts tun. Am besten schützt du dein Konto mit einem eigenen, starken Passwort und der Zwei-Faktor-Anmeldung. Findest du trotzdem eine Schwachstelle, melde sie bitte vertraulich an support@stationeers.de.

Was dabei gespeichert wird, steht in der Datenschutzerklärung.