Sicherheit

Zuletzt aktualisiert: 21.10.2026

Übersicht über die technischen und organisatorischen Maßnahmen, mit denen Kwizmo Litoria die Daten Ihrer Organisation und Ihrer Mitarbeitenden schützt.

Kontosicherheit

Passwörter werden niemals im Klartext gespeichert - ausschließlich als gesalzene Einweg-Hashes (password_hash() von PHP, auf Basis von bcrypt).
Optionale Zwei-Faktor-Anmeldung (2FA) über jede gängige Authentifizierungs-App (TOTP, RFC 6238), die jede Organisation für alle ihre Nutzer verpflichtend machen kann.
Sitzungskennungen werden bei der Anmeldung neu erzeugt, um das Risiko von „Session-Fixation“-Angriffen zu verringern.
Selbstbedienungs-Links für das Zurücksetzen des Passworts und die Wiederherstellung der 2FA (per E-Mail), die nur einmal und zeitlich begrenzt gültig sind - niemals als offen übermitteltes gemeinsames Geheimnis versendet.

Anwendungssicherheit

Alle Datenbankabfragen verwenden parametrisierte, vorbereitete Anweisungen - kein durch Zeichenkettenverkettung zusammengesetztes SQL -, um SQL-Injection zu verhindern.
Die Ausgabe wird standardmäßig HTML-sicher kodiert, um Cross-Site-Scripting (XSS) zu verhindern.
Alle Formularübermittlungen, die den Zustand verändern, erfordern ein CSRF-Token (Cross-Site Request Forgery).
Interne Ordner der Anwendung (Konfiguration, Quellcode, Datenbankdatei) sind für den direkten Webzugriff gesperrt.
Hochgeladene Dateien (z. B. ein eigenes Logo) werden vor der Annahme darauf geprüft, dass es sich tatsächlich um gültige Bilder handelt, und stets unter einem festen, vorab bestimmten Dateinamen gespeichert - niemals unter einem vom Hochladenden angegebenen Namen -, um das Überschreiben beliebiger Dateien zu verhindern.

Daten bei der Übertragung und im Ruhezustand

Der gesamte Datenverkehr der Produktionsplattform ist durch HTTPS/TLS geschützt. Anmeldedaten werden niemals unverschlüsselt übertragen.

Zugriffskontrolle

Der Zugriff auf die Daten einer Organisation ist auf die Nutzer und Administratoren dieser Organisation sowie auf die Super-Administratoren der Plattform beschränkt. Jede Organisation kann 2FA unabhängig vorschreiben und mehrere Administratoren haben, sodass der Zugriff nicht von der Verfügbarkeit einer einzelnen Person abhängt.

Meldung eines Sicherheitsproblems

Wenn Sie glauben, eine Sicherheitslücke entdeckt zu haben, melden Sie diese bitte verantwortungsvoll über unser Kontaktformular, statt sie öffentlich bekannt zu machen, damit wir sie prüfen und beheben können.

Diese Seite beschreibt die in der Plattform integrierten Sicherheitsmaßnahmen auf allgemeiner Ebene. Sie ersetzt nicht die eigene Sicherheitsbewertung Ihrer Organisation für ihre spezifische Installation und Hosting-Umgebung.