Hinter den Kulissen
Datensicherheit
Sicherheit ist bei Key2Host kein einzelnes Feature, sondern ein grundlegendes Prinzip. Wir schützen unsere Plattform, sichern sensible Daten, begrenzen Risiken durch technische und organisatorische Maßnahmen und schaffen Rahmenbedingungen, damit auch Kundenumgebungen möglichst sicher betrieben werden können.
AI Generated
Sicherheit als Grundprinzip
Unser Sicherheitsansatz verbindet technische Schutzmechanismen, präventive Maßnahmen und verantwortungsbewussten Betrieb.
Sichere Grundlage
Sicherheit beginnt bei uns im Fundament. Alles ist darauf ausgelegt, stabil und zuverlässig zu laufen – damit du dich um nichts kümmern musst.
Schutz vor Angriffen
Unsere Systeme erkennen und blockieren unerwünschte Zugriffe frühzeitig. So wird schädlicher Traffic bereits abgefangen, bevor er Auswirkungen haben kann.
Speicherung von Daten
Wir erheben und speichern nur die Daten, die wirklich notwendig sind. Weniger Daten bedeuten weniger Risiko – und mehr Sicherheit für dich.
Kontinuierliche Überwachung
Wir behalten unsere Systeme dauerhaft im Blick, erkennen Auffälligkeiten frühzeitig und verbessern unsere Schutzmaßnahmen kontinuierlich.
Unser Ansatz zur Datensicherheit
Unsere Systeme und Daten werden durch die neuesten und sichersten Technologien geschützt.
Datensicherheit
Wir schützen deine Daten durch verschlüsselte Übertragung, abgesicherte Zugangsdaten und einen sparsamen Umgang mit personenbezogenen Informationen.
- Ende-zu-Ende verschlüsselte Kommunikation über HTTPS mit modernen TLS-Versionen und konsequent erzwungenem HSTS.
- Passwort-Hashing mit Argon2id (memory-hard: memoryCost ca. 256 MB, timeCost 4, zusätzlicher serverseitiger Pepper)
- Verschlüsselte Speicherung sensibler Tokens (z. B. OAuth)
- Keine Speicherung sensibler Klartextdaten, insbesondere keine Server-Passwörter oder vergleichbare Zugangsinformationen.
- Prinzip der Datenminimierung und Zweckbindung
Zugriffssicherheit
Zugriffe werden technisch abgesichert und bewusst eingeschränkt, um unbefugte Nutzung zu verhindern.
- Unterstützung moderner Authentifizierung wie Passkeys (WebAuthn) für phishing-resistente Logins
- Zwei-Faktor-Authentifizierung (OTP / TOTP) als zusätzliche Sicherheitsebene
- Prüfung kompromittierter Passwörter gegen bekannte Datenleaks
- Rate-Limiting auf Login- und Auth-Endpunkten zur Abwehr von Brute-Force-Angriffen
- API-Keys für Systemzugriffe statt Passwortweitergabe, mit gezielter Einschränkung und Widerrufbarkeit
Netzwerksicherheit
Unsere Netzwerksicherheit basiert auf einer mehrstufigen Architektur aus Edge-Schutz, Transportverschlüsselung und interner Segmentierung.
- Edge-Schutz über Cloudflare (Anycast-Netzwerk, WAF und DDoS Protection)
- Schutz vor L3/L4 (TCP SYN, UDP Floods) und L7 Angriffen (HTTP Flood, Bot-Traffic) durch Traffic-Analyse
- Rate-Limiting und Request-Throttling auf API- und Auth-Endpunkten
- TLS 1.2 und TLS 1.3 aktiv, ältere Protokolle vollständig deaktiviert
- Moderne Cipher Suites (AES-GCM, ChaCha20-Poly1305) mit Forward Secrecy (ECDHE, x25519)
- HSTS, OCSP Stapling, DNSSEC und weitere Technologien für garantierte Ende-zu-Ende Verschlüsselung
Prävention & Monitoring
Sicherheit endet nicht beim Schutz – entscheidend ist die frühzeitige Erkennung und schnelle Reaktion auf Auffälligkeiten.
- Kontinuierliche Überwachung von Netzwerktraffic, Login-Versuchen und Systemmetriken
- Analyse sicherheitsrelevanter Logs zur Erkennung ungewöhnlicher Muster
- Automatisierte Erkennung von Anomalien (z. B. ungewöhnliche Zugriffsraten oder Traffic-Spitzen)
- Automatische Gegenmaßnahmen wie IP-Blocking oder dynamische Rate-Limits
- Früherkennung von Missbrauch, Bots oder auffälligem Verhalten
- Klare Prozesse zur Behandlung von Sicherheitsvorfällen und Abuse-Meldungen
Ein verifiziertes Konto für eine sichere Plattform
Bevor du Dienste bestellst, einer Organisation beitrittst oder eine eigene Organisation erstellst, musst du deine Identität mit deinem Personalausweis bestätigen.
Warum wir deinen Ausweis prüfen
Die Prüfung hilft uns, gefälschte Konten, Betrug und den Missbrauch unserer Dienste zu erschweren. So schaffen wir mehr Vertrauen zwischen Kunden, Organisationen und Key2Host.
So läuft die Prüfung ab
Du startest die Identitätsprüfung im Kundencenter und wirst durch die einzelnen Schritte geführt. Sobald deine Identität bestätigt wurde, kannst du Bestellungen aufgeben und Organisationen nutzen.
Transparenz bei deinen Daten
Bei der Prüfung werden personenbezogene Daten verarbeitet. Welche Angaben benötigt werden, siehst du im Prüfprozess. Weitere Informationen zum Umgang mit deinen Daten findest du in unserer Datenschutzerklärung.
Was du selbst tun solltest
Die sicherste Plattform bringt wenig, wenn grundlegende Sicherheitsregeln ignoriert werden. Deshalb gehört auch Aufklärung zu einem verantwortungsvollen Sicherheitskonzept.
Zugänge absichern
Nutze nach Möglichkeit SSH-Keys statt Passwörtern, aktiviere Zwei-Faktor-Authentifizierung und vermeide gemeinsam genutzte Zugangsdaten. Achte bei Kennwörtern auf die Länge (min. 8 Zeichen), Einzigartigkeit (Klein- und Großbuchstaben sowie Zahlen und Sonderzeichen) und nutze nach Möglichkeit einen Passwort-Manager. Wiederverwendete oder einfache Passwörter gehören zu den häufigsten Sicherheitsrisiken.
Phishing und Social Engineering
Wir von Key2Host werden dich niemals nach Passwörtern oder sensiblen Zugangsdaten fragen. Gib solche Informationen grundsätzlich nicht weiter – insbesondere nicht per E-Mail, Chat oder Telefon. Prüfe Absender und Links sorgfältig, da Angriffe häufig darauf abzielen, Vertrauen auszunutzen und Zugangsdaten zu erschleichen.
Systeme aktuell halten
Nicht eingespielte Updates gehören zu den häufigsten Ursachen für kompromittierte Systeme. Halte dein Betriebssystem, installierte Anwendungen und Abhängigkeiten stets auf dem neuesten Stand und spiele Sicherheitsupdates zeitnah ein. Veraltete Software stellt ein unnötiges Risiko dar, da bekannte Schwachstellen gezielt ausgenutzt werden können.
Auffälligkeiten ernst nehmen
Ungewöhnliche Aktivitäten wie Lastspitzen, fehlgeschlagene Login-Versuche oder unbekannte Prozesse sollten immer überprüft werden. Analysiere Logs regelmäßig und reagiere frühzeitig, um mögliche Angriffe oder Fehlkonfigurationen schnell zu erkennen und zu beheben.
Datensicherheit im Detail
Unser Whitepaper wird dir einen vertiefenden Einblick in die Sicherheitsmaßnahmen von Key2Host geben.
Key2Host Security Whitepaper
Demnächst als PDF: Informationen zu unserer Infrastruktur, zum Schutz deiner Daten und zu unseren Sicherheitsprozessen.
Vertrauen durch Verantwortung
Sicherheit ist kein Zustand, sondern ein fortlaufender Prozess.
Deshalb verbessern wir Schutzmechanismen, Prozesse und Standards kontinuierlich weiter. Unser Ziel ist nicht, Sicherheit nur zu versprechen, sondern sie in allen relevanten Bereichen praktisch umzusetzen.
AI Generated