Sicherheit und Datenschutz

Taktify speichert Zugangsdaten verschlüsselt, sperrt Konten nach fünf Fehlversuchen für 15 Minuten, erlaubt widerrufbare Sitzungen und Single Sign-on je Organisation und protokolliert Änderungen in einem Audit-Log. Hosting in der EU in den von uns betriebenen Plänen.

So schützt Taktify Zugangsdaten, steuert Zugriffe und macht Änderungen nachvollziehbar. Die Angaben beschreiben das Produkt, kein Zertifikat.

  • Verschlüsselung

    Zugangsdaten zu Plattformen, Client-Secrets und KI-Schlüssel werden verschlüsselt gespeichert, mit ASP.NET Data Protection. Die Schlüssel liegen in einem eigenen Ordner.

    Medien-Links, über die Plattformen Dateien abrufen, sind signiert und laufen ab.

  • Zugriff und Anmeldung

    • Lokale Konten mit Passwort-Hash, oder Single Sign-on per OpenID Connect je Organisation mit Erkennung über die E-Mail-Domain.
    • Nach 5 falschen Passwörtern ist das Konto 15 Minuten gesperrt.
    • Sitzungen lassen sich einzeln widerrufen, bei einem Passwortwechsel alle auf einmal.
    • Fünf feste Rollen regeln, wer was darf. Niemand kann den eigenen Beitrag freigeben.
  • Protokoll

    Ein Audit-Log hält Änderungen an Mitgliedern, Rollen, Verknüpfungen, Kanälen, KI-Anbindungen, Anbietern und Einstellungen fest, ebenso Freigaben und Ablehnungen.

    Aktionen der übergeordneten Organisation stehen im Protokoll beider Seiten.

  • Hosting und Netzwerk

    • Hosting in der EU in den von uns betriebenen Plänen.
    • Beim Selbst-Hosting bleiben alle Daten auf Ihrer Infrastruktur.
    • Der Code steht unter der MIT-Lizenz und lässt sich selbst prüfen.
    • Adressen von OpenID-Connect-Anbietern im privaten Netz sind für Organisationen standardmäßig gesperrt (Schutz vor Server-Side Request Forgery).

Fragen zur Sicherheit?

Wir beantworten sie gern im Gespräch oder in einer Demo.