So schützt split-cash deine Daten
Geld unter Freunden ist etwas Persönliches. Hier steht, was split-cash zum Schutz tut, und das eine, was es nicht tut.
-
Verschlüsselte Verbindungen
Jede Seite und jede Anfrage läuft über HTTPS. Einfaches http wird umgeleitet, also wird nichts unverschlüsselt übertragen.
-
Verschlüsselte Speicherung
Deine Gruppen, Ausgaben und Fotos liegen bei Cloudflare und sind dort auf der Festplatte verschlüsselt.
-
Passwörter werden nie gespeichert
split-cash speichert nur einen gesalzenen Hash deines Passworts (PBKDF2 mit SHA-256, 100.000 Runden). Niemand kann es zurücklesen, auch wir nicht.
-
Sitzungen unter deiner Kontrolle
Bei der Anmeldung wird ein zufälliges Token in einem Cookie gesetzt, das Skripte auf der Seite nicht lesen können. Der Server speichert nur dessen Hash. Ungenutzte Sitzungen enden nach 30 Tagen, Abmelden beendet die Sitzung auf diesem Gerät, und eine Passwortänderung meldet alle anderen Geräte ab.
-
Passwörter erraten funktioniert nicht
Nach 10 falschen Passwörtern ist die Anmeldung für diese E-Mail-Adresse 15 Minuten gesperrt.
-
Private Gruppen
Eine Gruppe sehen nur ihre Mitglieder. Einladungslinks sind lange Zufallscodes, und du kannst einen Link jederzeit ersetzen, dann funktioniert der alte nicht mehr.
-
Geschützte Fotos
Belegfotos und Bilder sehen nur die Mitglieder der Gruppe. Sie liegen nie unter einer öffentlichen Adresse.
-
Keine Werbung, Tracker oder fremden Skripte
Es gibt keine Werbung und keine Tracker von Drittanbietern. Schriften und Skripte kommen direkt von split-cash, und Anfragen von anderen Websites werden abgewiesen.
Was split-cash nicht tut
split-cash ist nicht Ende-zu-Ende-verschlüsselt. Wie bei den meisten Web-Apps liest der Server die Beträge in deinen Gruppen, um die Salden zu berechnen. Die Person, die split-cash betreibt, hat Zugriff auf die Datenbank, um den Dienst am Laufen zu halten und deine Anfragen zu beantworten, und sieht sich deine Gruppen sonst nicht an.
Deine E-Mail-Adresse wird anderen Mitgliedern nie angezeigt. In der Datenschutzerklärung steht alles, was gespeichert wird, und wie du es löschen lassen kannst.
Ein Problem gefunden?
Wenn du glaubst, eine Sicherheitslücke gefunden zu haben, schreib an hello@split-cash.org . Du bekommst eine Antwort und, wenn du möchtest, ein Dankeschön im Blog.