RechtlichesDOK 05 / 07

Sicherheit

Die Ausführung von KEEPIQ in Ihrem eigenen LAN hält die nach außen hin exponierte Angriffsfläche klein. Hier erfahren Sie, was den Rest schützt.

Zuletzt aktualisiert: 31 August 2026

Dies ist eine Übersetzung zur Erleichterung. Rechtsverbindlich ist die englische Fassung.

1. Schutzmaßnahmen des Geräts

  • Setup-PIN — der Ersteinrichtungsassistent und die Einstellungen sind durch eine Trust-on-First-Use-PIN mit Brute-Force-Verzögerungen geschützt.
  • Signierte Sitzungen — authentifizierter Zugriff wird in signierten, HTTP-only-Cookies übertragen und niemals im lokalen Speicher abgelegt.
  • Signierte Updates — Update-Pakete werden vor der Installation kryptographisch signaturgeprüft, vor Anwendung des Updates gesichert, danach auf Funktionsfähigkeit geprüft und bei Fehlschlag automatisch zurückgesetzt.
  • Verschlüsselte Sicherungen — nächtliche Archive werden mit AES-256 und einer für Ihre Installation erzeugten, einmaligen Sicherungs-Passphrase verschlüsselt.
  • Geheimnisse bleiben auf dem Gerät — API-Schlüssel und Integrations-Anmeldedaten verbleiben in der lokalen Gerätekonfiguration und werden in der Benutzeroberfläche maskiert.

2. Ihre Verantwortung

Betreiben Sie Ihr KEEPIQ-Gerät in einem vertrauenswürdigen Netzwerk und installieren Sie Sicherheits- und Software-Updates, sobald sie angeboten werden.

Wählen Sie eine starke Setup-PIN und Sicherungs-Passphrase und bewahren Sie diese sicher auf.

Setzen Sie das Gerät nicht direkt dem öffentlichen Internet aus. Wenn Sie Fernzugriff benötigen, verwenden Sie ein ordnungsgemäß konfiguriertes VPN oder eine andere sichere Zugriffsschicht mit angemessener Verschlüsselung, Authentifizierung und Zugriffssteuerung.

3. Meldung einer Schwachstelle

Wenn Sie eine potenzielle Sicherheitsschwachstelle in KEEPIQ entdecken, senden Sie eine Beschreibung des Problems, die betroffene Version und Schritte zur Reproduktion an den Sicherheitskontakt im Impressum.

Wir sind bestrebt, Sicherheitsmeldungen innerhalb von 3 Werktagen zu bestätigen und für bestätigte Schwachstellen so schnell wie angemessen eine Korrektur oder Abhilfemaßnahme bereitzustellen.

Bei Sicherheitsforschungen:

  • testen Sie nur Systeme und Geräte, die Ihnen gehören oder für die Sie eine ausdrückliche Erlaubnis haben;
  • greifen Sie nicht auf fremde Daten zu, verändern oder entwenden Sie diese nicht;
  • vermeiden Sie Handlungen, die Dienste stören oder Daten beschädigen könnten; und
  • geben Sie uns angemessene Zeit, eine bestätigte Schwachstelle zu untersuchen und zu beheben, bevor Sie diese öffentlich bekannt geben.

Wir nennen verantwortungsbewusste Melder in den relevanten Versionshinweisen, sofern sie nicht anonym bleiben möchten.

4. Außerhalb des Anwendungsbereichs

Folgendes fällt im Allgemeinen nicht in den Anwendungsbereich der KEEPIQ-Schwachstellenmeldung:

  • Erkenntnisse, die physischen Zugriff auf ein bereits entsperrtes Gerät erfordern;
  • Probleme, die allein durch das bewusste Deaktivieren oder Umgehen dokumentierter Sicherheitsmaßnahmen verursacht werden;
  • selbstverschuldete Netzwerk- oder Gerätefehlkonfigurationen; und
  • Schwachstellen oder Angriffe auf unabhängige Drittanbieterdienste, die Sie mit KEEPIQ verbinden.

Wenn eine Drittanbieter-Schwachstelle ein separates Sicherheitsproblem in KEEPIQ selbst offenlegt, bleibt das KEEPIQ-spezifische Problem im Anwendungsbereich.