Wie dies gesichert ist
Konkret, und ohne die Worte "bankentauglich" oder "militärisch". Was getan wird, und was noch nicht getan wird.
Zuletzt aktualisiert: 16. September 2026
Konten
- Passwörter werden nie so gespeichert, wie Sie sie eingegeben haben. Was gespeichert wird, ist eine einseitig verschlüsselte Form, sodass eine Kopie unserer Datenbank niemandem Ihr Passwort in die Hand gibt.
- Sie können einen zweiten Schritt bei der Anmeldung von Ihrer Kontoseite aus aktivieren.
- Eine Sitzung läuft auf einem Cookie, das unser Server widerrufen kann. Das Abmelden widerruft es sofort.
- Formulare enthalten ein Token, das es einer anderen Website unmöglich macht, etwas in Ihrem Namen einzureichen.
Verkehr und Server
- Die ganze Website läuft über HTTPS. Einfaches HTTP wird umgeleitet, nicht akzeptiert.
- Die Server stehen in Frankfurt, innerhalb der Europäischen Union. Die Datenbank ist nicht über das Internet erreichbar; nur die Anwendung selbst kann mit ihr kommunizieren.
- Cloudflare sitzt vor der Website und absorbiert den Datenverkehr, der nicht für sie bestimmt ist.
- Sicherungen werden regelmäßig erstellt und verschlüsselt gespeichert.
Wer kann Ihre Daten sehen
Nur das kleine Team, das diese Plattform verwaltet, und nur wenn es einen Grund gibt – um eine Supportfrage zu beantworten oder einen Fehler zu untersuchen. Der Zugriff wird protokolliert.
Was noch nicht vorhanden ist
Ehrlichkeit hierin ist mehr wert als eine vollständig aussehende Liste. Seit dem 16. September 2026 sind Zahlungen noch nicht aktiviert, daher existieren keine Zahlungsdaten. Die verständlich geschriebenen Texte werden noch verfasst, daher zeigt das Archiv derzeit die eigenen Abstracts der Forscher. Und diese Plattform hat noch keine externe Sicherheitsprüfung erhalten.
Eine Schwachstelle gefunden?
Sagen Sie uns Bescheid, bevor Sie es jemand anderem mitteilen, unter office@proofdigest.com. Beschreiben Sie, was Sie gefunden haben und wie man es reproduziert. Wir werden keine rechtlichen Maßnahmen gegen jemanden ergreifen, der ein Problem in guter Absicht meldet, nicht tiefer in das System eindringt als notwendig, um es zu demonstrieren, und uns eine angemessene Chance gibt, es vor einer Veröffentlichung zu beheben.