Sicherheit

Transportverschlüsselung und Serververarbeitung

WebRTC schützt die Medienübertragung auf den einzelnen Transportverbindungen. Dies ist nicht mit Ende-zu-Ende-Verschlüsselung zwischen den Teilnehmenden gleichzusetzen: LiveKit-Router und aktivierte Aufnahmeverarbeitung können die Medien serverseitig verarbeiten. Hosting, LiveKit, TURN und Speicherung befinden sich nach Betreiberangaben bei Hetzner in Deutschland. Nutze die öffentlich freigegebene HTTPS-Adresse; Zertifikate, Zugriffsrechte und die konkrete Infrastrukturkonfiguration sind Bestandteil des Betriebs.

Meeting-Links und Gastgeber-Zugänge

Meeting-Codes und Zugangstoken vermitteln Zugriff entsprechend ihrer Berechtigung. Teile Gastgeber-Links nur mit vertrauenswürdigen, berechtigten Personen und veröffentliche sie nicht. Die App speichert Zugangsdaten zum Teil im Browser. Schütze daher auch dein Gerät und Browser-Profil. Vor dem Löschen eines gespeicherten Meetings wird ein vorhandener Gastgeber-Zugang widerrufen, soweit dies serverseitig möglich ist; Erfolg und Fehler werden am Meeting angezeigt. Bereits ausgegebene Token und bestehende Verbindungen können zusätzlichen Einschränkungen unterliegen.

Aufnahmen und geteilte Inhalte

Aufzeichnungen verarbeiten Audio, Video und gegebenenfalls geteilte Bildschirme auf der dafür eingerichteten Infrastruktur. Eine sichtbare Freigabe ist keine Zusage, dass eine Aufnahme nur auf deinem Gerät liegt. Informiere Teilnehmende und beachte Einwilligungen und Berechtigungen. Lade nur benötigte Aufnahmen herunter und schütze diese Kopien selbst; serverseitige Löschung entfernt keine bereits heruntergeladenen Dateien.

Begrenzte technische Diagnose

Die Sentry-Anbindung begrenzt Ereignisfelder und filtert unter anderem Zugangsdaten, Namen und Gesprächsinhalte aus den vorgesehenen Diagnoseereignissen. STRUCT Call verwendet keine Sitzungsaufzeichnung (Session Replay). Daraus folgt keine Garantie vollständiger Anonymität. Ohne deine Zustimmung ist die optionale Diagnose aus; du kannst sie in den Cookie-Einstellungen erlauben oder widerrufen.

Nachweise und sensible Anwendungen

Für die STRUCT-Call-Anwendung ist hier kein unabhängiger Sicherheitsprüfbericht und kein Penetrationstestbericht veröffentlicht. Nachweise eines Anbieters gelten nur für dessen Dienst. Kläre vor dem Einsatz für besonders vertrauliche, medizinische oder andere besonders geschützte Informationen die Eignung, Vertragsgrundlagen und erforderlichen Schutzmaßnahmen.

Sicherheitsprobleme melden

Melde vermutete Schwachstellen an contact@ki-praxis.app. Beschreibe den betroffenen Bereich und nachvollziehbare Schritte mit Testdaten. Sende keine fremden Gesprächsinhalte, Zugangstoken oder personenbezogenen Daten mit. Eine Meldung erlaubt keine unbefugten Tests, Zugriffe oder Veröffentlichung vertraulicher Daten.

Kontakt

Telefon: +49 172 628 9359

contact@ki-praxis.app