Wie ist das alles geschützt?
Mit Dingen, die man prüfen kann: Unterschriften, Prüfsummen, Grenzen, Protokolle. Die Reihenfolge, nach der wir bauen, lautet Sicherheit, Datenschutz, Korrektheit, und erst danach Tempo.
| Schutz | Wie | Wo du es siehst |
|---|---|---|
| Unterschriebene Updates | Unterschrift unseres Servers, alter Stand bleibt einen Start lang | bau.txt und Prüfsumme auf der Download-Seite |
| Kein fremder Code | nur Zahlen und Texte kommen von anderen; Skills sind Text | „Was verlässt meinen Rechner“ im Programm |
| Gerätezugang | zufällige Kennung und Geheimnis, am Server nur ein Prüfwert | „Am Server gespeichert“ |
| Hausordnung | Wortfilter an jeder Tür, Quarantäne durch ein zweites Modell | Hausordnung |
| Zweite Prüfung | ein Teil jeder Arbeit geht doppelt; Abweichung verwirft beide | Tagesbilanz „geprüft“ |
| Not-Aus | ein Klick des Admins hält die Community an; zweiter Admin | Meldung im Fenster |
| Sicherung | jede Nacht, 14 Tage; Wache alle 5 Minuten | Tagesbilanz im Programm |
Das Programm
Das ZIP läuft mit einer signierten Laufzeit, deshalb fragt Windows nicht nach. Beim Bauen nehmen wir nur Pakete mit fester Prüfsumme. Jedes Update trägt unsere Unterschrift, erzeugt mit einem Schlüssel, der Wien nie verlässt; dein PC prüft sie vor dem Einspielen. Keine Administratorrechte, nur dein Benutzerordner.
Kein fremder Code auf deinem Gerät
Was dein PC für andere erledigt, sind Zahlen und Texte. Es kommt nie ein Programm von einem anderen Mitglied auf deinen PC. Skills sind Text, nichts darin wird ausgeführt. Modelldateien haben eine fest eingebaute Prüfsumme. Die Tür für eigene Programme ist standardmäßig zu, nur am eigenen PC erreichbar und braucht einen Schlüssel.
Geräte und Zugänge
Jedes Gerät bekommt beim Dazukommen eine zufällige Kennung und ein Geheimnis; am Server liegt nur ein Prüfwert. Im Heimnetz koppeln sich Geräte mit einem Code, der nach 10 Minuten oder 5 Fehlversuchen erlischt, und reden danach verschlüsselt. Der Server sperrt Anmeldeversuche mit falschem Schlüssel nach 5 Fehlversuchen für eine Stunde.
Die Hausordnung
Ein kurzer Text, den jedes Mitglied sieht, und ein Wortfilter an jeder Tür: bei Fragen, bei nachgeschauten Seiten, bei Skills, bei allem, was ins gemeinsame Wissen will. Er fängt die groben Fälle (NS-Wiederbetätigung, sexuelle Gewalt, Pornographie, Gewaltaufrufe, Sprengstoff, Beschimpfungen) und lässt Nachrichten darüber durch. Ein zweites Modell prüft Neues in Quarantäne, bevor es sichtbar wird. Jeder Eintrag ist einem PC eines Mitglieds zugeordnet; der Admin kann jede Quelle entfernen und jeden PC sperren, Mitglieder können melden. Eine Wortliste fängt nicht alles und manchmal zu viel.
Prüfung durch ein zweites Gerät
Ein Teil jeder Arbeit geht doppelt an einen zweiten PC; weichen die Ergebnisse ab, werden beide verworfen. So gibt es keine Credits für erfundene Arbeit.
Not-Aus und zweiter Admin
Der Admin hält die ganze Community mit einem Klick an: Der Server gibt dann keine Fragen und keine Aufträge mehr heraus, jedes Programm zeigt den Grund und antwortet nur noch selbst. Es gibt einen zweiten Admin, damit das auch geht, wenn einer nicht erreichbar ist.
Sicherung und Wache
Gesichert wird jede Nacht, 14 Tage bleiben. Eine Wache prüft alle 5 Minuten, ob der Dienst antwortet, und startet ihn neu; eine zweite prüft von außen alle 15 Minuten und meldet sich beim Admin.
Sicherheitslücke gefunden?
Sicherheitslücken meldest du vertraulich an support@kiplatz.at. Jede Meldung bekommt eine Antwort und einen Namen.