Datensicherheit

Die Übermittlung der Informationen erfolgt bei uns immer über eine HTTPS-Verbindung. Dadurch sind die Daten stets verschlüsselt. Zusätzlich zu HTTPS arbeiten wir mit einem Benutzernamen und einem Kennwort, um die Daten zu übermitteln. Bei einer HTTPS-Verbindung können Sie sicher sein, dass Sie verschlüsselt ist.

Stellen Sie sich eine Box vor, in die Sie etwas hineinlegen und die Sie dann mit einem Schlüssel verschließen. Dann geben Sie uns den Schlüssel und die Box, so dass nur wir sie öffnen können. Der Inhalt, in diesem Fall Ihre Daten, ist für andere Personen unlesbar.

Aber wie kriegen wir die Box auf? Mit der Client-Certificate-Authentifizierung (CCA). Das klingt kompliziert, ist aber ganz einfach: Mit der CCA kann man beweisen, dass man derjenige ist, der man vorgibt zu sein. Der Rechner, von dem die Daten kommen, muss die von uns erstellte CCA installiert haben, damit wir sicher sein können, dass die Daten vom Kunden stammen. Wir haben dieselbe CCA auch auf unseren Rechnern installiert. Die CCA macht es Ihnen auch viel einfacher, wenn Sie Wartungsarbeiten an Ihren Rechnern durchführen wollen. Sie brauchen uns nicht zu benachrichtigen, sondern nur die CCA auf den neuen Rechnern installieren, damit die Datenverbindung wieder reibungslos und sicher funktioniert.

Zusätzlich arbeiten wir mit IP-Whitelisting: Wir setzen Ihre IP-Adresse auf unsere Whitelist, was bedeutet, dass wir Ihre Daten akzeptieren, wenn sie von Ihrer IP-Adresse stammen. Die Kombination von IP-Whitelisting und CCA ist also wie ein starkes Sicherheitsschloss.

Da der Schutz Ihrer Daten für uns an erster Stelle steht, sorgen wir nicht nur für einen sicheren Empfang. Auch die Verwaltung der Informationen in unserer Datenbank ist dreistufig gesichert: mit einer API (Programmierschnittstelle für Anwendungen), einem Token (Schlüssel) und einem Chiffrierdienst (Verschlüsselungsdienst).

Darauf sind wir stolz. Denn die Art und Weise, wie wir dies tun, ist neu auf dem Markt.

Die meisten Unternehmen sind zwar ebenfalls mit einer solchen Entwicklung beschäftigt, haben sie aber aus unterschiedlichen Gründen noch nicht umgesetzt. Aktuell speichern sie nicht nur alle Informationen in ihrer Datenbank, sondern verschlüsseln sie auch direkt dort. Eine Standardmethode – sehr bequem, aber nicht ohne Gefahren. Sobald sich ein Hacker Zugang zur Datenbank verschafft, hat er auch die Möglichkeit, die Daten zu entschlüsseln.