Sicherheit

So schützen wir den Dienst

• TLS-Verschlüsselung für Web- und Mailverkehr
• Zwei-Faktor-Anmeldung (TOTP) für dein Konto
• Anmeldeverlauf im Konto und ein nicht veränderbares Protokoll für Administrator-Aktionen
• Automatische Prüfung eingehender E-Mails auf Spam und Schadsoftware

E-Mails liegen auf dem Server nicht Ende-zu-Ende-verschlüsselt. Für besonders vertrauliche Inhalte kannst du selbst PGP nutzen.

Sicherheitslücke melden

Schreib an support@garbaek.it mit dem Betreff „Security“ und beschreibe die Lücke möglichst genau: betroffene Adresse, Schritte zum Nachstellen und mögliche Folgen. Wir bestätigen den Eingang innerhalb weniger Werktage.

• Greife nicht auf fremde Daten zu und verändere oder lösche sie nicht. Nutze möglichst ein Testkonto.
• Keine Überlastungsangriffe, kein Spam, kein Social Engineering.
• Gib uns angemessen Zeit, bevor du Details veröffentlichst.

Wer in gutem Glauben und innerhalb dieser Regeln handelt, muss von uns keine rechtlichen Schritte befürchten. Ein Bug-Bounty-Programm gibt es nicht, aber wir nennen dich auf Wunsch gern öffentlich.