Sicherheit und Datenschutz
Taktify speichert Zugangsdaten verschlüsselt, sperrt Konten nach fünf Fehlversuchen für 15 Minuten, erlaubt widerrufbare Sitzungen und Single Sign-on je Organisation und protokolliert Änderungen in einem Audit-Log. Hosting in der EU in den von uns betriebenen Plänen.
So schützt Taktify Zugangsdaten, steuert Zugriffe und macht Änderungen nachvollziehbar. Die Angaben beschreiben das Produkt, kein Zertifikat.
-
Verschlüsselung
Zugangsdaten zu Plattformen, Client-Secrets und KI-Schlüssel werden verschlüsselt gespeichert, mit ASP.NET Data Protection. Die Schlüssel liegen in einem eigenen Ordner.
Medien-Links, über die Plattformen Dateien abrufen, sind signiert und laufen ab.
-
Zugriff und Anmeldung
- Lokale Konten mit Passwort-Hash, oder Single Sign-on per OpenID Connect je Organisation mit Erkennung über die E-Mail-Domain.
- Nach 5 falschen Passwörtern ist das Konto 15 Minuten gesperrt.
- Sitzungen lassen sich einzeln widerrufen, bei einem Passwortwechsel alle auf einmal.
- Fünf feste Rollen regeln, wer was darf. Niemand kann den eigenen Beitrag freigeben.
-
Protokoll
Ein Audit-Log hält Änderungen an Mitgliedern, Rollen, Verknüpfungen, Kanälen, KI-Anbindungen, Anbietern und Einstellungen fest, ebenso Freigaben und Ablehnungen.
Aktionen der übergeordneten Organisation stehen im Protokoll beider Seiten.
-
Hosting und Netzwerk
- Hosting in der EU in den von uns betriebenen Plänen.
- Beim Selbst-Hosting bleiben alle Daten auf Ihrer Infrastruktur.
- Der Code steht unter der MIT-Lizenz und lässt sich selbst prüfen.
- Adressen von OpenID-Connect-Anbietern im privaten Netz sind für Organisationen standardmäßig gesperrt (Schutz vor Server-Side Request Forgery).
Fragen zur Sicherheit?
Wir beantworten sie gern im Gespräch oder in einer Demo.