Wie ist das alles geschützt?
Mit Dingen, die man prüfen kann: Unterschriften, Prüfsummen, Grenzen, Protokolle. Die Reihenfolge, nach der wir bauen, lautet Sicherheit, Datenschutz, Korrektheit, und erst danach Tempo.
| Schutz | Wie | Wo du es siehst |
|---|---|---|
| Unterschriebene Updates | Ed25519-Unterschrift aus Wien, alter Stand bleibt einen Start lang | bau.txt und Prüfsumme auf der Download-Seite |
| Kein fremder Code | nur Zahlen und Texte kommen von anderen; Skills sind Text | „Was verlässt meinen Rechner“ im Programm |
| Gerätezugang | zufällige Kennung und Geheimnis, am Server nur ein Prüfwert | „Am Server gespeichert“ |
| Hausordnung | Wortfilter an jeder Tür, Quarantäne durch ein zweites Modell | Hausordnung |
| Zweite Prüfung | ein Teil jeder Arbeit geht doppelt; Abweichung verwirft beide | Tagesbilanz „geprüft“ |
| Not-Aus | ein Klick des Admins hält die Community an; zweiter Admin | Meldung im Fenster |
| Sicherung | jede Nacht, 14 Tage; Wache alle 5 Minuten | Wiederherstellung noch nicht geprobt |
Das Programm
Das ZIP läuft mit dem signierten Python von python.org, deshalb fragt Windows nicht nach. Beim Bauen nehmen wir nur Pakete mit fester Prüfsumme. Jedes Update trägt unsere Unterschrift (Ed25519, ein privater Schlüssel, der Wien nie verlässt); dein PC prüft sie vor dem Einspielen. Keine Administratorrechte, nur dein Benutzerordner.
Kein fremder Code auf deinem Gerät
Was dein PC für andere erledigt, sind Zahlen und Texte. Es kommt nie ein Programm von einem anderen Mitglied auf deinen PC. Skills sind Text, nichts darin wird ausgeführt. Modelldateien haben eine fest eingebaute Prüfsumme. Die Tür für eigene Programme ist standardmäßig zu, nur am eigenen PC erreichbar und braucht einen Schlüssel.
Geräte und Zugänge
Jedes Gerät bekommt beim Dazukommen eine zufällige Kennung und ein Geheimnis; am Server liegt nur ein Prüfwert. Im Heimnetz koppeln sich Geräte mit einem Code, der nach 10 Minuten oder 5 Fehlversuchen erlischt, und reden danach verschlüsselt. Der Server sperrt Anmeldeversuche mit falschem Schlüssel nach 5 Fehlversuchen für eine Stunde.
Die Hausordnung
Ein kurzer Text, den jedes Mitglied sieht, und ein Wortfilter an jeder Tür: bei Fragen, bei nachgeschauten Seiten, bei Skills, bei allem, was ins gemeinsame Wissen will. Er fängt die groben Fälle (NS-Wiederbetätigung, sexuelle Gewalt, Pornographie, Gewaltaufrufe, Sprengstoff, Beschimpfungen) und lässt Nachrichten darüber durch. Ein zweites Modell prüft Neues in Quarantäne, bevor es sichtbar wird. Jeder Eintrag ist einem PC eines Mitglieds zugeordnet; der Admin kann jede Quelle entfernen und jeden PC sperren, Mitglieder können melden. Eine Wortliste fängt nicht alles und manchmal zu viel.
Prüfung durch ein zweites Gerät
Ein Teil jeder Arbeit geht doppelt an einen zweiten PC; weichen die Ergebnisse ab, werden beide verworfen. So gibt es keine Credits für erfundene Arbeit.
Not-Aus und zweiter Admin
Der Admin hält die ganze Community mit einem Klick an: Der Server gibt dann keine Fragen und keine Aufträge mehr heraus, jedes Programm zeigt den Grund und antwortet nur noch selbst. Es gibt einen zweiten Admin, damit das auch geht, wenn einer nicht erreichbar ist.
Sicherung und Wache
Gesichert wird jede Nacht, 14 Tage bleiben. Eine Wache prüft alle 5 Minuten, ob der Dienst antwortet, und startet ihn neu; eine zweite prüft von außen alle 15 Minuten und meldet sich beim Admin. Eine Sicherung außer Haus ist bestellt und die Wiederherstellung noch nicht geprobt.
Noch offen
Das Programm trägt noch keine Unterschrift eines Zertifikatsanbieters, deshalb warnt der Browser beim Herunterladen manchmal; das Zertifikat kommt vor dem Öffnen. Sicherheitslücken meldest du vertraulich an support@kiplatz.at.
Kapitel 8, Stand 21.09.2026, Bau 2026-09-21a und Dienst 1.16. NICHT GETESTET: Wiederherstellung aus der Sicherung.