Sicherheit bedeutet bei zorVaro vor allem: klare Datengrenzen, minimale Berechtigungen und keine unnötige Sichtbarkeit technischer Geheimnisse.
Getrennte Benutzeraccounts
Jeder Benutzer besitzt genau einen eigenen Account. Aktionen, Kontakte, Dateien, Lebenszeichen und Protokolle werden konsequent diesem Account zugeordnet.
Technische Stammdaten nur für Administratoren
SMTP, seven.io, Benutzerverwaltung, Release-Diagnose und Systemstatus sind normalen Benutzern nicht zugänglich.
Persönliche Android-Schlüssel
Der App-Schlüssel wird nur beim Erzeugen vollständig angezeigt. Serverseitig wird ausschließlich ein SHA-256-Prüfwert gespeichert. Ein neuer Schlüssel macht den alten sofort ungültig.
Verschlüsselte Übertragung
Die Android-App akzeptiert ausschließlich HTTPS-Adressen und blockiert unverschlüsselte HTTP-Verbindungen. Auch die öffentliche Webanwendung sollte ausschließlich per HTTPS erreichbar sein.
Kontrolle und Protokollierung
Lebenszeichen und ausgeführte Aktionen bleiben nachvollziehbar. Deaktivierte Benutzer können weder den Webzugang noch einen zuvor eingerichteten App-Schlüssel weiterverwenden.
Sicherheit
Sicherheit steht für zorVaro an erster Stelle.