Sicherheit
Ein gut lesbarer Überblick darüber, wie wir Sicherheit in Produkt und Unternehmen angehen.
Zuletzt aktualisiert: 3. April 2026
Wir behaupten nicht, dass PassMyBits "unhackbar" oder "100% sicher" ist. Was wir aber tun: Sicherheit als fortlaufende Aufgabe in Entwicklung, Betrieb und Nachverfolgung behandeln.
Sicherheit gehört zu Produktentwicklung, Betrieb und Support. Wir kombinieren automatisierte Checks, regelmäßige Tests, Monitoring, Backups und menschliche Überprüfung, damit Probleme früh sichtbar werden und verantwortungsvoll behandelt werden können.
PassMyBits ist nach einem Zero-Knowledge-Ansatz aufgebaut. Sensible Daten werden Ende-zu-Ende verschlüsselt, und wir halten so wenig Daten wie möglich unverschlüsselt auf dem Server. Verschlüsselungsschlüssel werden nicht auf unserem Server gespeichert und auch nicht an unseren Server übermittelt. Kunden sind selbst dafür verantwortlich, diese Schlüssel sicher aufzubewahren und verfügbar zu halten. Das bedeutet, dass PassMyBits keinen Zugriff auf den Inhalt dieser sensiblen Daten hat und diese Schlüssel auch nicht für Nutzer wiederherstellen kann. Gleichzeitig kann für ausgewählte Inhalte und Textfelder eine lokale Analyse auf dem Gerät des Nutzers vor der Verschlüsselung erfolgen, wenn dies für Missbrauchsprävention und Moderation erforderlich ist.
PassMyBits kombiniert lokale clientseitige Scans, Metadatenprüfungen, Rate Limits und manuelle Nachverfolgung von Signalen oder Meldungen, damit der Dienst geschützt werden kann, ohne routinemäßig Klartextinhalte an externe Scanner weiterzugeben.
Ausgewählte Texte, PDF-Textlayer, Bild-OCR und gesampelte Video-Frame-OCR können lokal vor Verschlüsselung und Upload gescannt werden.
Die reguläre Moderation nutzt Signale, Meldungen, Metadaten und Logs statt einer breiten serverseitigen Einsicht in Nutzerinhalte.
Fälle mit hohem Risiko können zu temporären Sperren, Suspendierungen oder Eskalationen aus Rechts- und Sicherheitsgründen führen.
Fragen, Kontext oder Einwände können an security@passmybits.com oder info@passmybits.com gesendet werden.
Der Trustee-Zugriff nutzt jetzt einen gestuften Ablauf. Ein Trustee benötigt zuerst das PDF-Token und das Trustee-Passwort, um die Anfrage zu starten. Nach Ablauf des Timelocks müssen Token und Trustee-Passwort erneut eingegeben werden, bevor das bestehende Pass-Passwort lokal zum Entschlüsseln des Inhalts verwendet werden kann. Wiederholte fehlgeschlagene Trustee-Prüfungen oder Entschlüsselungsversuche können den Timelock neu starten, aktive Trustee-Grants ungültig machen und den Pass-Eigentümer benachrichtigen.
Änderungen gehen vor einem Release durch Code Review und automatische Checks.
Wir testen Anwendung, API und Konfiguration regelmäßig, auch außerhalb der Produktion.
Wir beobachten relevante Sicherheitssignale wie verdächtige Aktivitäten, Scan-Findings und betriebliche Warnungen.
Verdächtiges Login-Verhalten, Brute-Force-Versuche und missbräuchlicher Traffic können Warnungen und automatische Sperren auslösen.
Sicherheitsrelevante Anwendungsereignisse werden zentral protokolliert, und höhere Risikoevents benachrichtigen unser Security-Postfach.
Zugriff auf sensible Systeme und Produktionsaktionen ist begrenzt und nachvollziehbar.
Backups, Malware-Hygiene-Checks und Wiederherstellungsabläufe sind Teil des regulären Betriebs.
Schutz von Accounts, Login-Flows und Zwei-Faktor-Authentifizierung.
Saubere Trennung von Nutzerdaten, damit Personen nur auf ihre eigenen Daten zugreifen können.
Reduzierung des Risikos durch geleakte Secrets, verwundbare Abhängigkeiten oder riskante Konfigurationsänderungen.
Bewertung von Findings und Nachverfolgung mit Fixes, Retests und Verbesserungen.
Sicherheitsproblem gefunden? Bitte an security@passmybits.com senden, mit Reproduktionsschritten, Impact und möglichst Belegen.
Sicherheit ist kein einmaliges Projekt. Mit unserer Dienstleistung entwickeln sich auch unsere Kontrollen, Tests und Reaktionsprozesse weiter.