Ausgewählte sensible Netzwerkdaten (z. B. IP- und MAC-Adressen, Netzmasken, Gateways, gerätespezifische Identifikatoren) werden serverseitig mit AES-256-GCM verschlüsselt gespeichert. Ver- und Entschlüsselung erfolgen ausschliesslich in geschützten Server-Funktionen; kryptographische Schlüssel verlassen den Server nicht.
Der Datenzugriff ist über PostgreSQL Row-Level-Security (RLS) abgesichert. Projekte sind nur für Eigentümer und eingeladene Mitglieder sichtbar; geteilte Inhalte erfordern explizite Freigaben (z. B. Share-Tokens).
Authentifizierung über Supabase Auth: Passwörter werden ausschliesslich als kryptographische Hashes (bcrypt) gespeichert und bei Registrierung sowie Änderung gegen die Have-I-Been-Pwned-Datenbank geprüft. E-Mail-Verifikation ist Pflicht. Optional kannst du im Profil eine Zwei-Faktor-Authentifizierung (TOTP) aktivieren. Die gesamte Kommunikation läuft über HTTPS/TLS.
Sicherheitsrelevante Änderungen werden in einem Audit-Log protokolliert (Zeitstempel, Akteur, Diff) — Einsicht ausschliesslich durch Administratoren.
Details siehe Sicherheit & Datenschutz.