Fahrzüg AI Fahrzüg AI

Sicherheit & Vertrauen

Was wir tatsächlich prüfen und wie.

Diese Seite zeigt nur überprüfbare Fakten — keine Marketingaussagen und kein Zertifikat, das wir nicht tatsächlich besitzen.

Verschlüsselte Verbindung

Jede Verbindung zu Fahrzüg AI läuft über HTTPS/TLS. Sitzungs-Cookies sind verschlüsselt, "HttpOnly" und "Secure" markiert.

Geschützte Konten

Anmeldung per Google-Konto oder E-Mail-Link. Administratorkonten erhalten nie ein dauerhaftes Login und werden nach Inaktivität automatisch abgemeldet.

Rollenbasierte Zugriffsrechte

Der Admin-Bereich ist durch Authentifizierung, eine eigene Berechtigungsprüfung und Ratenbegrenzung geschützt.

Nachvollziehbare Admin-Aktionen

Sicherheitsrelevante Admin-Aktionen (Sperrungen, Freigaben, Rollenänderungen) werden mit Vorher-/Nachher-Zustand protokolliert.

Verifizierbare Unternehmensprofile

Händler- und Geschäftsprofile durchlaufen eine manuelle Prüfung, bevor sie als verifiziert angezeigt werden.

Kontrollierte Datenimporte

Hochgeladene Bilder werden auf Format, Grösse und tatsächlichen Dateiinhalt geprüft und serverseitig neu erzeugt, bevor sie veröffentlicht werden.

Private Dokumente bleiben privat

Bestimmte Dokumenttypen werden nie über eine öffentliche Adresse ausgeliefert.

Datenschutz-Center

Sie können Ihre Daten jederzeit exportieren oder die Löschung Ihres Kontos beantragen.

Ehrlich gesagt: was heute noch nicht der Fall ist

  • Hochgeladene Dateien werden derzeit nicht automatisiert auf Schadsoftware geprüft.
  • Eine Zwei-Faktor-Authentifizierung ist geplant, aber noch nicht aktiv.
  • Es gab bisher keine unabhängige externe Sicherheitsprüfung (Penetrationstest).

Geplante nächste Schritte

  1. Automatisierte Überwachung von TLS und Sicherheits-Headern.
  2. Automatisierte Prüfung hochgeladener Dateien auf bekannte Schadsoftware.
  3. Automatisierte Prüfung auf bekannte Sicherheitslücken in verwendeten Softwarekomponenten.
  4. Unabhängige Sicherheitsprüfung vor einem grösseren öffentlichen Start.
  5. Dokumentierter Sicherungs- und Wiederherstellungstest.

Sicherheitslücke gefunden? Kontaktinformationen

Wir verwenden notwendige Cookies für den Betrieb der Plattform. Optionale Kategorien sind standardmässig deaktiviert. Mehr erfahren

Einstellungen