Sicherheitsfunktionen

Erfahren Sie mehr über die Sicherheitsmaßnahmen zum Schutz Ihres StockCraft Kontos und Ihrer Geschäftsdaten.

StockCraft nimmt Sicherheit ernst. Wir implementieren branchenübliche Sicherheitspraktiken, um Ihr Konto und Ihre Geschäftsdaten zu schützen.

Multifaktor-Authentifizierung (MFA)

Die Multifaktor-Authentifizierung bietet Ihrem Konto eine zusätzliche Sicherheitsebene, da zwei Arten der Überprüfung erforderlich sind:

• Etwas, das du weißt - Dein Passwort
• Etwas, das du hast - Ihr Smartphone mit einer Authenticator-App

Selbst wenn jemand dein Passwort erhält, kann er ohne den zeitbasierten Code aus deiner Authenticator-App nicht auf dein Konto zugreifen.

Was ist TOTP?

StockCraft verwendet das zeitbasierte Einmalkennwort (TOTP) für MFA. TOTP generiert alle 30 Sekunden einen eindeutigen 6-stelligen Code, der auf einem gemeinsamen Geheimnis zwischen Ihrer Authenticator-App und StockCraft basiert. Dieser Code kann nur einmal verwendet werden und läuft schnell ab, was ihn extrem sicher macht.

Wie TOTP die Sicherheit verbessert

• Schutz vor Passwortdiebstahl - Selbst wenn Ihr Passwort kompromittiert ist, können Angreifer ohne Ihre Authenticator-App nicht auf Ihr Konto zugreifen
• Schutz vor Phishing - TOTP-Codes sind zeitlich begrenzt und können nicht wiederverwendet werden, wodurch Phishing-Angriffe unwirksam werden
• Keine SMS-Sicherheitslücken - Im Gegensatz zu SMS-basierter 2FA ist TOTP nicht auf Telefonnetzwerke angewiesen, die abgefangen werden können
• Funktioniert offline - Ihre Authenticator-App generiert Codes lokal, ohne dass eine Internetverbindung erforderlich ist

MFA einrichten

Die Aktivierung von MFA ist schnell und einfach. Besuchen Sie Ihre Einstellungsseite, gehen Sie zum Tab Sicherheit und klicken Sie auf „MFA aktivieren“. Du scannst einen QR-Code mit deiner Authenticator-App und verifizierst einen Code, um die Einrichtung abzuschließen. Sehen Sie sich die vollständige MFA-Setup-Anleitung an →

Passwortsicherheit

StockCraft setzt strenge Passwortanforderungen durch:

• Mindestens 8 Zeichen
• Muss Groß- und Kleinbuchstaben enthalten
• Muss mindestens eine Zahl enthalten
• Muss mindestens ein Sonderzeichen enthalten

Passwörter werden niemals im Klartext gespeichert. Wir verwenden branchenübliche Hashing-Algorithmen von AWS Cognito, um Passwort-Hashes sicher zu speichern.

Datenverschlüsselung

Alle Daten, die zwischen Ihrem Browser und den StockCraft-Servern übertragen werden, werden mit HTTPS/TLS verschlüsselt. Dadurch wird sichergestellt, dass Ihre Daten während der Übertragung nicht von Dritten abgefangen oder gelesen werden können.

Daten im Ruhezustand werden mithilfe von AWS-Verschlüsselungsdiensten verschlüsselt, sodass Ihre Geschäftsinformationen auch dann geschützt sind, wenn physische Speichermedien kompromittiert wurden.

Mehrinstanzenübergreifende Isolierung

StockCraft verwendet eine sichere Multi-Tenant-Architektur, bei der die Daten jedes Unternehmens logisch isoliert sind. Ihre Daten sind für andere StockCraft Benutzer niemals sichtbar, und alle Datenbankabfragen werden automatisch auf Ihre Mandanten-ID beschränkt.

Verwaltung von Sitzungen

Benutzersitzungen werden sicher verwaltet mit:

• Automatischer Sitzungsablauf nach Inaktivität
• Sicherer Token-Speicher im lokalen Speicher des Browsers
• Token-Aktualisierungsmechanismen zur Aufrechterhaltung der Sicherheit, ohne Ihren Arbeitsablauf zu unterbrechen
• Sofortige Sitzungsinvalidierung beim Abmelden

Häufig gestellte Fragen

Ist MFA erforderlich?

MFA ist optional, wird aber dringend empfohlen. Die Aktivierung von MFA reduziert das Risiko eines unbefugten Kontozugriffs erheblich.

Was passiert, wenn ich meine Authenticator-App verliere?

Wenn Sie den Zugriff auf Ihre Authenticator-App verlieren, wenden Sie sich an den StockCraft -Support, um Unterstützung bei der Kontowiederherstellung zu erhalten. Wir empfehlen, eine Authenticator-App zu verwenden, die Cloud-Backup unterstützt (wie Authy oder Microsoft Authenticator), um diese Situation zu verhindern.

Kann ich SMS für die Zwei-Faktor-Authentifizierung verwenden?

Derzeit unterstützt StockCraft nur TOTP-basierte MFA mithilfe von Authenticator-Apps. TOTP ist sicherer als SMS-basiertes 2FA, da es nicht auf Telefonnetzwerke angewiesen ist, die abgefangen werden können.

Wo werden meine TOTP-Geheimnisse gespeichert?

TOTP-Geheimnisse werden von AWS Cognito sicher verwaltet und niemals in der StockCraft Anwendungsdatenbank gespeichert. Dadurch wird sichergestellt, dass selbst StockCraft-Entwickler nicht auf Ihre MFA-Geheimnisse zugreifen können.

Wie oft muss ich MFA-Codes eingeben?

Sie müssen jedes Mal, wenn Sie sich bei StockCraft anmelden, einen MFA-Code eingeben. Ihre Sitzung bleibt für einen bestimmten Zeitraum aktiv, sodass Sie bei normaler Nutzung keine Codes erneut eingeben müssen.

Kann ich MFA deaktivieren?

Ja, Sie können MFA jederzeit auf Ihrer Einstellungsseite deaktivieren. Du musst einen aktuellen TOTP-Code eingeben, um die Änderung zu bestätigen. So stellst du sicher, dass nur du MFA in deinem Konto deaktivieren kannst.

Ein Sicherheitsproblem melden

Es gibt keine offene Einladung zum Testen, Scannen oder Testen von StockCraft. Die folgenden Personen sind unabhängig von der Absicht, die dahinter steckt, nicht autorisiert:

• Schwachstellen-Scanning oder automatisiertes Sondieren von stockcraft.org oder eine beliebige Subdomain
• Konten oder Testmieter erstellen, um sie zu testen
• Der Versuch, auf Daten zuzugreifen, die zu einem anderen Konto als Ihrem eigenen gehören
• Authentifizierungs-, Autorisierungs- oder Kontoübernahmetests — auch für Konten, die Sie kontrollieren
• Denial-of-Service-, Last- oder Stresstests
• Social Engineering unserer Mitarbeiter, Kunden oder Lieferanten

Die Registrierung eines Kontos berechtigt nicht zum Testen. Unaufgefordertes Testen verstößt gegen unsere Nutzungsbedingungen. Eine Arbeit als „grauer Hut“, „nach Treu und Glauben“ oder „verantwortungsvolle Offenlegung“ zu bezeichnen, bedeutet nicht, dass sie autorisiert ist, und wir bieten keinen sicheren Hafen, keine Anerkennung oder Belohnung dafür.

Sicherheitstests sind nur im Rahmen einer im Voraus von StockCraft unterzeichneten schriftlichen Vereinbarung zulässig, in der Umfang, Zeitpunkt, Methoden und Datenhandhabung festgelegt sind.

Wenn du etwas gefunden hast

Wir wollen es immer noch wissen. E-Mail support@stockcraft.org mit „Sicherheitsbericht“ in der Betreffzeile und teilen Sie uns mit, was Sie beobachtet haben.

Bitte melde nur, was du schon gesehen hast. Eskalieren Sie nicht, testen Sie nicht weiter, um die Auswirkungen zu bestätigen, und greifen Sie nicht auf Daten zu, die nicht Ihnen gehören. Wenn die Bestätigung eines Befundes etwas davon erfordern würde, beschreiben Sie, was Sie vermuten, und wir werden es selbst untersuchen. Wir prüfen jeden echten Bericht auf seine Richtigkeit und bemühen uns, ihn innerhalb von 48 Stunden zu bestätigen. Die Annahme eines Berichts ist keine rückwirkende Genehmigung dafür, wie er eingeholt wurde.

Für Sicherheitsberichte gibt es keine Bezahlung, Prämie oder Belohnung.

Zurück zu Erste Schritte →