Sicherheit

Sicherheit ist bei Draugr.de wichtig. Hier sind die Maßnahmen, mit denen der Server die Kommunikation und die Daten seiner Benutzer schützt.

Verschlüsselung der Verbindungen mithilfe von TLS (Transport Layer Security)

Für alle Verbindungen wird eine Verschlüsselung mittels TLS vorausgesetzt. Das heißt, jede Verbindung von einem Client zu diesem Server und jede Verbindung zwischen Servern ist immer verschlüsselt. Zum Einsatz kommen nur als sicher geltende Verschlüsselungsalgorithmen.

Das Gleiche gilt auch für die Verbindung zu diesem Webserver unter draugr.de. Auf SSL Labs kannst du dies überprüfen.

Passwörter

Auf dem Server werden keine Passwörter im Klartext gespeichert, sondern nur der Hashwert (SCRAM) des jeweiligen Passworts.

Datensparsamkeit

Der Server speichert so wenige Daten über einen Benutzer, wie es nötig ist, um einen guten Dienst bereitzustellen. Dies minimiert den Schaden durch einen potenziellen Servereinbruch. Verbindungsdaten werden beispielsweise nach Trennung der Verbindung zum Server nicht benötigt und werden deswegen nicht gespeichert. In der Datenschutzerklärung wird genau angegeben, was über einen Benutzer gespeichert wird. Den Dienst kannst du anonym nutzen.

Serveradministration

Bei der Serveradministration werden Sicherheitsupdates regelmäßig eingespielt, um bekannte Sicherheitslücken schnell zu beheben. Die einzelnen Dienste auf dem Server werden so gut wie möglich durch eine sichere Konfiguration voneinander isoliert, um die Gefahr einer Sicherheitslücke in einem Dienst auf andere Dienste zu minimieren. Der Betrieb des Servers wird regelmäßig auf Probleme überprüft.

Schutz vor einem Datenverlust

Damit keine Daten verloren gehen, werden die Serverdaten inklusive Benutzerdaten täglich gesichert. Die Sicherung wird verschlüsselt an mehreren getrennten Orten aufbewahrt. Ein vollständiger Datenverlust ist damit sehr unwahrscheinlich.