Sicherheit
Sicherheit und bekannte Grenzen.
ronova.dev setzt konkrete Sicherheitsmaßnahmen ein. Diese Seite nennt ihren Umfang und die bekannten Grenzen.
Nachrichten an das Kontaktformular werden vor der Speicherung im Browser verschlüsselt, sodass Nachrichtentext und optionales Kontaktfeld nicht im Klartext auf dem Server liegen müssen.
Community-Nachrichten werden im Browser verschlüsselt; die Geräteschlüssel bleiben auf dem Gerät. Vor dem Anlegen oder Beitreten eines Gesprächs prüft der Browser, ob die Verschlüsselung und die lokale Speicherung der Schlüssel verfügbar sind. Fehlt eine notwendige Voraussetzung, wird der Vorgang gestoppt. Ist dauerhafte Speicherung nicht möglich, ist eine ausdrückliche Bestätigung nötig. Direkte Anfragen können an eine Renkan ID oder deren virtuelle Adresse gehen. Der Empfänger muss zustimmen, bevor ein Gespräch eingerichtet, ein Gerät registriert oder verschlüsselte Nachrichteninhalte verfügbar werden. Version 1 bietet weder nachträglichen Schutz früherer Nachrichten bei späterer Offenlegung eines Schlüssels noch eine öffentliche Überprüfbarkeit der Schlüssel. Es gibt keine Wiederherstellung aus einem Online-Speicher oder des Nachrichtenverlaufs auf mehreren Geräten und keinen Schutz, falls der Browser kompromittiert ist.
Private Seiten werden mit Zugangscodes und Sitzungen geschützt, die nur für die freigeschalteten Seiten gelten. Ihre Inhalte sind nicht als bereits freigeschaltete Inhalte in den öffentlich ausgelieferten Website-Dateien enthalten.
Angaben zur Netzwerkverbindung können ausserhalb dieser Schutzmaßnahmen weiterhin anfallen. Teile Zugangscodes nur mit den vorgesehenen Personen und behalte bei Bedarf eine lokale Kopie.