SICHERHEIT OHNE LEERE VERSPRECHEN

Schutz beginnt mit einer ehrlichen Architektur

Private Inhalte sind verschlüsselt. Admins sehen Metadaten, aber keine Klartexte persönlicher Botschaften.

Verschlüsselung

Nachrichten, Kapiteltexte und Mediendateien werden serverseitig mit AES-256-GCM verschlüsselt gespeichert.

Passwörter werden mit scrypt gehasht. Sitzungen sind HttpOnly, SameSite=Strict und unter HTTPS zusätzlich Secure.

Keine Werbe- oder Analyseskripte, kein Verkauf privater Inhalte und keine öffentliche Profildarstellung.

Eine Vollverschlüsselung, bei der ausschließlich der Nutzer den Schlüssel besitzt, ist für eine spätere Version geplant und wird nicht vorgetäuscht.