Sicherheit & Datenschutz

Verschlüsselung

• Bei der Übertragung: Der gesamte Datenverkehr von und zu recoverytrauma.com wird über HTTPS/TLS abgewickelt.
• Im Ruhezustand: Daten werden im Ruhezustand durch unseren verwalteten Datenbankanbieter verschlüsselt.

Authentifizierung

• Passwörter werden serverseitig gehasht und gesalzen; wir sehen dein Passwort niemals im Klartext.
• Wir gleichen neue und geänderte Passwörter mit der „Have I Been Pwned“-Datenbank ab, um bekannte kompromittierte Passwörter zu blockieren.

Zugriffskontrollen

• Die Sicherheit auf Zeilenebene (Row-level security) ist für jede Tabelle aktiviert, die Mitgliederdaten enthält. Dein Journal, dein Traumtagebuch, deine Check-ins und gespeicherten Elemente sind nur für dich sichtbar.
• Administrative Rollen werden in einer speziellen, separat gesicherten Tabelle gespeichert; gewöhnliche Konten können ihre Berechtigungen nicht eigenmächtig erweitern.
• Dienst-Anmeldedaten gelangen niemals in das Browser-Bundle.

Verantwortungsbewusste Offenlegung

Hast du ein Sicherheitsproblem gefunden? Bitte sende eine E-Mail an security@recoverytrauma.com mit Details und Schritten zur Reproduktion. Wir werden uns innerhalb von 72 Stunden zurückmelden.