Sicherheit in Bita

Sicherheit als Architektur, nicht als Versprechen

Steht der Server in Ihrem eigenen Raum, ist der Speicherort der Daten keine Frage mehr.

• Zugriff im Broker geprüft

  Der Message-Broker selbst prüft, wer jeden Strom empfangen darf, nicht die App. Wer die App umgeht und sich direkt verbindet, sieht trotzdem nur seine eigenen Gespräche.

• Standardanmeldung

  Die Authentifizierung läuft über OpenID Connect und ist an Ihr Identitätssystem angebunden; es gilt Ihre Passwortrichtlinie.

• Sofortiger Widerruf

  Wird eine Sitzung geschlossen, schließt sich im selben Moment der Nachrichtenkanal dieses Geräts; kein Warten auf den Ablauf eines Tokens.

• Dateien ändern sich nie

  Jede Datei wird einmal geschrieben; einen Anhang zu ersetzen erzeugt eine neue Datei, sodass sich das Empfangene nie unter dem Empfänger ändert.

• Gebaut für ein geschlossenes Netz

  Kein Teil des Systems verbindet sich mit einem Internetdienst, um zu starten oder zu laufen.

• Verwaltung getrennt

  Die Konsole braucht ihre eigene Rolle und wird nicht auf dem öffentlichen Pfad veröffentlicht; ein normales Konto erreicht keine Verwaltungsaktion.