Sicherheit

Texeno läuft auf unserer eigenen, gesicherten Infrastruktur in der Europäischen Union, hinter Cloudflare.

Die Unternehmen, die Daten für uns verarbeiten, stehen auf der Seite Unterauftragsverarbeiter.

Jedes Projekt wird in einem eigenen Container kompiliert, isoliert mit gVisor. In diesem Container:

• gibt es keinen Netzwerkzugriff,
• ist das System schreibgeschützt,
• sind alle Rechte entzogen, und dein Dokument läuft nie als root,
• sind Speicher, Prozesse, Dateigröße und Laufzeit begrenzt.

Jede Verbindung nutzt HTTPS, mit HSTS.

Tokens für Dienste, die du verbindest (GitHub, GitLab, Dropbox, Google Drive, Zotero und Git-Server), werden verschlüsselt gespeichert, ebenso Freigabelinks.

Backups werden verschlüsselt, bevor sie unsere Server verlassen.

Wir erstellen jede Nacht ein Backup. Backups werden verschlüsselt, extern in getrennten Konten gespeichert und 30 Tage aufbewahrt. Jede Woche testen wir eine vollständige Wiederherstellung.

Wenn du dein Konto löschst, wird es auch aus den Backups entfernt.

• Passkeys.
• Zwei-Schritt-Codes aus einer Authenticator-App, mit Wiederherstellungscodes.
• Neue Passwörter werden mit bekannten Datenlecks abgeglichen. Das Passwort wird dafür nie gesendet, nur die ersten Zeichen seines Hashs.
• Anmeldeversuche sind begrenzt.

Stripe wickelt die Zahlungen ab. Kartennummern erreichen nie unsere Server.