Sicherheit

Dini Schlüssel ghöred dir. Nöd öis.

terminsuche.ch verschlüsslet Inhalt und Antworte scho i dim Browser – bevor si üse Server erreiched. De Server speicheret nur unläsbari Date. Das nännt me Zero-Knowledge.

So funktioniert Zero-Knowledge

  1. Schlüssel entstoht im Browser. Bim Erstelle wird en zuefälligä Schlüssel erzügt (AES-256-GCM, Web-Crypto-API).
  2. De Schlüssel stecket im Link. Er staht hinder em #-Zeiche. Dä Teil wird vom Browser nie a en Server übertreit.
  3. De Server speicheret nur Chiffretext. Titel, Termin, Name und Antworte liged verschlüsslet uf emene Server i de Schwiiz.
  4. Wer de Link het, cha läse. De Browser entschlüsslet d Date lokal, nachdem du de Link göffnet hesch.

Datesparsam vo Afang a

Kei Cookies

Bsuecherinne und Bsuecher überchömed kei Cookies vo terminsuche.ch.

Kei Tracking

Kei Analyse- oder Wärbedienscht, kei externi Skript und Schrifte.

Server i de Schwiiz

Hosting bi emene Schwiizer Aabieter. Date werded nach de gwählte Frischt unwiderruefli glöscht.

Kei Regischtrierig

Teilnähmendi bruched weder es Konto no e E-Mail-Adrässe.

Gschützte Admin-Link

De Admin-Token wird uf em Server nur als Hash gspeicheret.

Open Source

D Software isch quelloffe (GPL-2.0-or-later) und cha überprüeft werde.

Guet z wüsse

Links sind Zuegangsberechtigunge. Wer de vollständig Link het, cha d Inhalt läse. Teil Links nur mit Persone, wo Zuegriff sölled ha – und de Admin-Link mit niemerem.
Verlorni Links sind nöd wiederherstellbar. Will mir de Schlüssel nie gsehnd, chönd au mir en nöd zrugghole. Mit emene Konto bhaltsch dini Admin-Links an eim Ort.
Zuesätzlige Schutz mit 2FA. Für dis Konto chasch d Zwei-Faktor-Authentifizierig iischalte (Authenticator-App, Passkey oder Sicherheitsschlüssel). Si schützt d Aamäldig zuesätzlich; dini Date blibed mit dim Passwort verschlüsslet. S App-Geheimnis speichere mir verschlüsslet, bi Passkeys nur dr öffentlich Schlüssel, d Wiederherstelligscodes nur als Hash. Igsetzt wärded d quellofene Bibliotheke lbuchs/WebAuthn und RobThree/TwoFactorAuth (beidi MIT-Lizänz).

Meh zum Umgang mit Date findsch i de Datenschutzerklärig.