Logo

Whitepaper zu Sicherheit und Datenschutz (Übersicht)

Dieses Whitepaper erläutert das Sicherheitsdesign und die Vertrauensgrenzen von FileBolt. Es hilft Nutzern und Prüfern zu verstehen, wie das System Vertraulichkeit und Integrität schützt, wie der Zugriff kontrolliert und widerrufen wird und welche Risiken ausdrücklich nicht abgedeckt sind. Das Dokument verwendet Begriffe nach RFC 2119 (MUSS/SOLLTE/KANN) und stellt Claim-IDs und Nachweis-Links bereit, die Prüfung und Verifizierung unterstützen.

Dokument-Metadaten

Whitepaper-Version
v1.0
Zuletzt aktualisiert
2026-01-14
Version des Kryptoprotokolls
cryptoVersion=v1

Änderungsprotokoll: /security-privacy-changelog

Die wichtigsten Punkte

  • Zero-Knowledge-E2EE: Entschlüsselungsschlüssel werden nur auf dem Client erzeugt und verwendet; der Server kann sie nicht erhalten.
  • Chunkweise AEAD-Verschlüsselung: Chunks fester Größe; ein Authentifizierungsfehler MUSS zum Abbruch führen (Fail-Closed) und DARF KEINEN teilweisen Klartext ausgeben.
  • Zugriffskontrolle & Widerruf: Der Zugriff auf den Chiffretext wird durch kurzlebige Token mit eng begrenztem Geltungsbereich geschützt; Absender können den Zugriff widerrufen, indem sie die Übertragung löschen.
  • Isolierte Download- und Entschlüsselungsoberfläche: Die Download- und Entschlüsselungsseite verzichtet auf Skripte von Drittanbietern und verwendet eine strikte CSP sowie Sicherheits-Header.
  • Überprüfbare Nachweise: Öffentliche Statusseiten verlinken auf Berichte Dritter zur Überprüfung der Grundabsicherung (TLS, Header usw.).

Nachweis-Links

Öffentliche Nachweise von Dritten dienen dazu, die grundlegende Sicherheitslage (z. B. TLS und Sicherheits-Header) zu überprüfen. Die Grenzen von Zero-Knowledge/E2EE werden durch das Protokoll und die clientseitige Durchsetzung definiert (siehe Kapitel 5 und Claim-IDs).

Verantwortlichkeit und Sicherheitskontakt

Hinweise zum Geltungsbereich

  • Im Geltungsbereich: Zero-Knowledge-/E2EE-Modell, Chunk-Verschlüsselung und -Authentifizierung, tokenbasierte Zugriffskontrolle, Widerruf und Isolation der Audit-Daten, Web-Sicherheits-Baseline und Nachweis-Links.
  • Außerhalb des Geltungsbereichs: kompromittierte Endgeräte (bösartige Erweiterungen/Malware), absichtliche Weitergabe von Links, Social Engineering und Nutzerfehler.