Sicherheit

Wir nehmen die Sicherheit Ihres Kontos und Ihrer Daten ernst. Diese Seite beschreibt in verständlichen Worten die von uns getroffenen Maßnahmen. Es handelt sich um eine Zusammenfassung unserer Praktiken, keine Garantie — kein System ist vollkommen sicher, und wir empfehlen Ihnen, auch selbst gute Sicherheitspraktiken zu befolgen, wie z. B. die Verwendung eines einzigartigen Passworts.

Passwortschutz

Ihr Passwort wird niemals im Klartext gespeichert. Wenn Sie sich registrieren oder Ihr Passwort ändern, wird es mit bcrypt transformiert, einem bewusst langsamen, branchenüblichen Hashing-Algorithmus, der darauf ausgelegt ist, Brute-Force-Angriffe zu widerstehen. Wir speichern nur den resultierenden Hash — wir können Ihr tatsächliches Passwort nicht einsehen, wiederherstellen oder Ihnen per E-Mail zusenden, und auch niemand, der Zugang zu unserer Datenbank erhält.

Verschlüsselte Konfigurationsgeheimnisse

Von Administratoren konfigurierte Drittanbieter-Zugangsdaten (wie Marktdaten- oder KI-Anbieter-API-Schlüssel) werden vor dem Schreiben in unsere Datenbank mit AES-256-GCM, einem authentifizierten Verschlüsselungsstandard, im Ruhezustand verschlüsselt. Diese Geheimnisse werden nach dem Speichern nie an den Browser zurückgegeben — die Administratoroberfläche zeigt nur an, ob ein Wert gesetzt ist, nicht den Wert selbst.

Verschlüsselung bei der Übertragung

Der Datenverkehr zwischen Ihrem Browser und StockWatch.report wird mit HTTPS/TLS verschlüsselt, sodass Daten bei der Übertragung — einschließlich Ihres Passworts bei der Anmeldung — von niemandem gelesen werden können, der die Verbindung abfängt.

Sitzungssicherheit

Wir verwenden signierte, serverseitig verifizierte Sitzungstoken, um Sie angemeldet zu halten. Jede Aktion, die Kontodaten oder administrative Einstellungen liest oder ändert, wird unabhängig auf unseren Servern erneut überprüft — eine legitim aussehende Anfrage allein reicht nie aus; Ihre Rolle und Berechtigungen werden bei jeder Anfrage geprüft und nicht einfach von der aufgerufenen Seite übernommen.

Rollenbasierte Zugriffskontrolle

Konten wird eine Rolle zugewiesen (kostenlos, Abonnent oder Administrator), und administrative Funktionen sind ausschließlich auf Administratorkonten beschränkt — unabhängig sowohl am Netzwerkrand als auch bei jeder einzelnen Serveranfrage durchgesetzt, nicht nur in der Oberfläche ausgeblendet.

Verantwortungsvolle Offenlegung

Wenn Sie glauben, eine Sicherheitslücke in StockWatch.report gefunden zu haben, informieren Sie uns bitte, bevor Sie diese öffentlich bekannt machen, damit wir die Möglichkeit haben, sie zu untersuchen und zu beheben. Senden Sie eine E-Mail an privacy@stockwatch.report mit Details und, wenn möglich, Schritten zur Reproduktion des Problems. Wir werden Ihren Bericht bestätigen und Sie während unserer Untersuchung auf dem Laufenden halten. Bitte handeln Sie in gutem Glauben: Greifen Sie nicht auf Daten zu, die nicht Ihnen gehören, und ändern Sie diese nicht, und geben Sie uns eine angemessene Gelegenheit, ein Problem zu beheben, bevor Sie es öffentlich teilen.

Kontakt

Für alle Sicherheitsfragen oder -bedenken wenden Sie sich an privacy@stockwatch.report.