Sicherheit

Anrufe

• Jeder Anruf hat zwei Teilnehmer. Ton und Bild gehen direkt zwischen den Browsern über WebRTC und sind immer mit DTLS-SRTP verschlüsselt. Die Schlüssel handeln die beiden Browser aus; unsere Server erhalten sie nie.
• Wenn eine Firewall eine direkte Verbindung blockiert, werden die Medien über unseren eigenen TURN-Server weitergeleitet, mit Zugangsdaten, die nach einer Stunde verfallen. Das Relay leitet verschlüsselte Pakete weiter und kann sie nicht lesen.
• Browser kontaktieren einen öffentlichen STUN-Server von Google nur, um ihre öffentliche Netzadresse zu ermitteln. Es gehen keine Medien hindurch.
• Unser Signaling-Server gibt nur die Nachrichten weiter, die nötig sind, um die Verbindung aufzubauen. Er hält sie während des Anrufs im Arbeitsspeicher und speichert sie nicht.
• Talkra zeichnet Anrufe nicht auf. Der optionale Textchat wird nicht gespeichert, deshalb landet kein Anrufinhalt auf unseren Servern.

Wer beitreten kann

• Der Beitritt erfordert ein signiertes Token, das nur für diesen Raum gilt.
• Geplante Anruf-Links funktionieren nicht mehr, sobald die Endzeit des Anrufs vorbei ist.
• In einem dauerhaften Raum warten Gäste, bis der Gastgeber anwesend ist und sie einlässt.
• Ein Raum lässt höchstens zwei Teilnehmer zu; jede weitere Verbindung wird abgelehnt.

Konten

• Passwörter werden nur als gesalzene Hashes gespeichert, die mit einem modernen Passwort-Hashverfahren erzeugt werden. Bei der Anmeldung mit Google speichern wir überhaupt kein Passwort.
• Zugangs-Token verfallen nach 15 Minuten. Refresh-Token sind einmalig: jede Erneuerung gibt ein neues aus, und die Wiederverwendung eines alten meldet die ganze Sitzungskette ab. Wir speichern Refresh-Token nur als Schlüssel-Hashes.
• In den Einstellungen können Sie sich auf allen Geräten auf einmal abmelden.
• Wiederholte fehlgeschlagene Anmeldungen lösen vorübergehende Sperren aus, und Anmeldung, Registrierung, das Zurücksetzen des Passworts und Änderungen der E-Mail sind ratenbegrenzt.
• Bestätigungscodes verfallen nach 10 Minuten und Links zum Zurücksetzen des Passworts nach 1 Stunde. Das Ändern der Anmelde-E-Mail erfordert einen Code an die neue Adresse, und wir benachrichtigen die alte.
• Ihr Datenexport lässt Geheimnisse weg, etwa Passwort-Hashes, Sitzungs-Token und den Kalender-Feed-Link.

Infrastruktur

• Website, API und Signaling-Verbindung werden über HTTPS und sichere WebSockets ausgeliefert. Browser erlauben Kamera und Mikrofon nur auf sicheren Verbindungen.
• Unsere Server und unsere Datenbank werden von DigitalOcean in Europa, Frankreich gehostet.
• Seiten werden mit Headern ausgeliefert, die verhindern, dass sie in andere Seiten eingebettet oder vom Browser falsch gedeutet werden.
• Der Admin-Bereich ist nur für Mitarbeiterkonten verfügbar.

Weniger erheben

• Keine Analyse- oder Werbe-Tracker.
• Ein Konto braucht nur eine E-Mail-Adresse, und Gäste brauchen überhaupt kein Konto.
• Abgelaufene Sitzungen, Codes und Links zum Zurücksetzen werden automatisch gelöscht, und gelöschte Konten werden nach der Frist von 14 Tagen entfernt.

Datenschutzerklärung lesen

Eine Schwachstelle melden

Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, schreiben Sie an contact@talkra.eu mit dem Betreff „Security report“. Bitte beschreiben Sie, wie es sich nachstellen lässt, greifen Sie nicht auf Daten anderer Nutzer zu und ändern Sie sie nicht, und geben Sie uns angemessene Zeit, das Problem zu beheben, bevor Sie es offenlegen. Wir bestätigen den Eingang und halten Sie auf dem Laufenden.