Was ist Ende-zu-Ende-Verschlüsselung?
Ende-zu-Ende-Verschlüsselung (E2EE) bedeutet, dass nur Absender und Empfänger auf die Daten zugreifen können - nicht einmal der Dienstanbieter kann sie entschlüsseln. Bei diesem Modell werden deine Inhalte auf deinem Gerät verschlüsselt und nur auf dem Gerät des Empfängers entschlüsselt, was maximale Privatsphäre gewährleistet. Craft verwendet keine E2EE, da die App auf cloudbasierte Zusammenarbeit, Echtzeit-Synchronisierung und Zugriff von mehreren Geräten angewiesen ist - Funktionen, die eine serverseitige Datenverarbeitung erfordern.Wie deine Daten geschützt werden
Auch wenn Craft derzeit keine Ende-zu-Ende-Verschlüsselung bietet, sind deine Daten durch robuste, branchenübliche Sicherheitsmaßnahmen in jeder Phase geschützt.Verschlüsselung während der Übertragung
Alle Daten, die zwischen deinem Gerät und den Craft-Servern gesendet werden, sind durch TLS (Transport Layer Security) geschützt und verhindern so Abfangen oder Manipulation während der Übertragung.Verschlüsselung im Ruhezustand
- Dokumentinhalte und persönliche Daten werden mit AWS RDS Standardverschlüsselung gespeichert
- Hochgeladene Dateien und binäre Inhalte (wie Bilder oder Anhänge) sind durch SSE-S3-Verschlüsselung auf Amazon S3 geschützt
Sicheres Cloud-Hosting
Craft wird auf Amazon Web Services (AWS) gehostet, einer sicheren und vertrauenswürdigen Cloud-Plattform, die von führenden globalen Unternehmen für ihre Skalierbarkeit und Zuverlässigkeit genutzt wird.SOC 2-Konformität
Craft wurde unabhängig geprüft und ist für SOC 2 Type I & II zertifiziert, was bestätigt, dass wir hohe Standards in Bezug auf Systemsicherheit, Verfügbarkeit und Vertraulichkeit einhalten.Zugriffskontrollen
Der Zugriff auf Daten ist auf autorisierte Craft-Mitarbeiter beschränkt und erfolgt nur bei Bedarf - zum Beispiel zur Unterstützung. Alle Zugriffe werden protokolliert und sorgfältig verwaltet.Automatische Backups
Regelmäßige Backups werden durchgeführt, um sicherzustellen, dass deine Inhalte sicher sind und im unwahrscheinlichen Fall eines Datenverlusts wiederhergestellt werden können.Sichere Anmeldung
Craft verwendet eine E-Mail-basierte Anmeldung mit einmaligen Verifizierungscodes anstelle von Passwörtern, was die Gefährdung durch Phishing und gängige Sicherheitsverletzungen reduziert.Mehr erfahren
Für weitere Informationen zu unserem Ansatz zum Schutz deiner Daten:- Lies unsere Sicherheitsübersicht
- Lies unseren Hinweis zur Datenrichtlinie, der unseren Verschlüsselungsansatz und die Handhabung deiner Daten auf jeder Ebene erklärt