Sicherheit bei Daphne Labs

Unsere Haltung

Local-first von Grund auf

Da wir Ihre Daten nicht in der Cloud erheben oder speichern, gibt es keinen zentralen Honeypot, in den man eindringen, den man verkaufen oder aus dem etwas durchsickern könnte. Die Angriffsfläche ist bewusst klein.

Verschlüsselter lokaler Speicher

Wo Produkte sensible Daten auf Ihrem Gerät vorhalten, werden diese in verschlüsseltem lokalem Speicher gehalten, der nie nach Hause funkt.

Keine Telemetrie, um die Sie nicht gebeten haben

Wir betreiben kein Hintergrund-Tracking und keine stille Analyse Ihrer Nutzung. Was auf Ihrem Gerät bleibt, bleibt auf Ihrem Gerät.

Sorgfältige Entwicklung

Wir validieren Eingaben an den Grenzen, halten Abhängigkeiten Dritter minimal und liefern diese Seite über HTTPS mit modernen Sicherheits-Headern, DNSSEC und E-Mail-Authentifizierung (SPF, DKIM, DMARC) aus.

Eine Schwachstelle melden

Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, schreiben Sie bitte an security@daphnelabs.com. Unsere maschinenlesbare Richtlinie befindet sich unter /.well-known/security.txt (RFC 9116). Bitte geben Sie uns angemessene Zeit zur Untersuchung und Behebung, bevor Sie etwas öffentlich machen. Wir betreiben noch kein bezahltes Bug-Bounty-Programm, würdigen verantwortungsvolle Melder jedoch dankbar namentlich.

/.well-known/security.txt ↗

Ein Hinweis zum Geltungsbereich

Unsere Produkte sind darauf ausgelegt, Ihre Daten auf Ihrem Gerät zu schützen; Ihr Betriebssystem, Ihre Festplattenverschlüsselung und Ihre Backups gesund zu halten, ist die andere Hälfte des Bildes. Wenn Sie Fragen dazu haben, wie ein bestimmtes Produkt mit Ihren Daten umgeht, melden Sie sich – wir erklären es gerne.