Sicherheit und Härtung
Krypto-Stack, Schlüsselbund-Nutzung, Pubkey-Verifikation, Anti-Ventriloquismus.
Funktionen im Überblick
- Ed25519-Schlüsselpaar pro Agent
- Private Keys im macOS-Schlüsselbund
- SHA-256-Prüfsummen pro Sync-Paket
- Anti-Ventriloquismus über Pubkey-Signatur
So ordnet sich diese Oberfläche ein
Diese Seite fasst die Härtung von AnnexFlow zusammen. Jeder Agent besitzt ein eigenes Ed25519-Schlüsselpaar. Die privaten Schlüssel liegen im macOS-Schlüsselbund.
Jedes Sync-Paket trägt eine SHA-256-Prüfsumme, sodass Veränderungen auf dem Transportweg auffallen. Der sogenannte Anti-Ventriloquismus stützt sich auf die Pubkey-Signatur: Er verhindert, dass jemand im Namen eines Agenten spricht, ohne dessen gültige Signatur zu haben. Einzelheiten zu Datenschutz und Betrieb beschreibt die Seite Sicherheit und Datenschutz auf annexflow.com.
Die Verfahren greifen ineinander: Die Signatur macht erkennbar, von welchem Agenten ein Sync-Paket stammt, die Prüfsumme, ob es unterwegs verändert wurde, und der Schlüsselbund bewahrt den privaten Schlüssel des Agenten auf. Diese Seite ist eine technische Übersicht für IT-Verantwortliche; die Fassung für Betriebe steht unter Sicherheit und Datenschutz, den Auftragsverarbeitungsvertrag finden Sie unter AVV. Wie alle Oberflächen teilt sich diese Seite den Audit-Trail und die Mandanten-Trennung.
Mehr erfahren
Detaillierte Anleitungen, Setup-Guides und Best Practices finden Sie in der AnnexFlow-Dokumentation. Schreiben Sie uns an mail@annexflow.com, wenn Sie eine persönliche Einführung oder Schulung für Ihr Team buchen möchten.