Architektur und Verschlüsselung
Ihre Sitzungen sind unlesbar. Sogar für uns.
Jede Sitzung wird Ende-zu-Ende mit einem Schlüssel verschlüsselt, der nur für diese Sitzung existiert. Unsere Server transportieren den Datenverkehr, ohne ihn lesen zu können, und das Netzwerk spricht nur über Port 443.
Wie eine Sitzung verschlüsselt wird
Jede Verbindung nimmt denselben Weg, vom ersten bis zum letzten Byte.
- Überall TLS 1.3 — keine veralteten Protokollversionen, keine Ausnahmen.
- AES-256-GCM für Sitzungsdaten — jedes Paket wird verschlüsselt und authentifiziert.
- ECDH-Schlüsselaustausch — die Schlüssel werden direkt zwischen den beiden Endgeräten ausgehandelt, niemals über unsere Server.
- Ein eindeutiger Schlüssel pro Sitzung — ein Schlüssel wird nie wiederverwendet, und unsere Server können den Inhalt nicht entschlüsseln.
- Netzwerk auf Port 443 beschränkt — ein kontrollierter, verschlüsselter Kanal.
- Direktes P2P, wann immer möglich — andernfalls leiten regionale Relays den Stream weiter, ohne ihn zu lesen, und halten die Latenz niedrig.
- Sicherheits-Whitepaper — siehe Trust Center oder kontaktieren Sie security@ubidesk.io.
Konten, die schon vor der ersten Sitzung geschützt sind
Die beste Verteidigung einer Sitzung beginnt bei der Anmeldung.
- Verpflichtende MFA für alle Konten — TOTP, Passkeys oder FIDO2, ohne Opt-out.
- SAML- und OIDC-SSO im Business-Tarif — verbinden Sie Ihre Teams über Entra ID, Google oder Okta.
- SCIM-Bereitstellung (Beta) — Konten direkt aus Ihrem eigenen Verzeichnis anlegen und entziehen.
- Granulare Rollen — jedes Mitglied sieht nur, was es braucht.
- Just-in-Time-Zugriff — Berechtigungen, die für eine Aufgabe angehoben und danach wieder geschlossen werden.
- Freigabe durch einen zweiten Administrator — sensible Aktionen erfordern zwei Personen.
- Netzwerkbeschränkungen — IP-Zulassungslisten, geografische Zonen und Zeitfenster.
Ihre Infrastruktur, Ihre Regeln
Für Organisationen, die alles kontrollieren müssen, läuft der Enterprise-Tarif in Ihrer eigenen Umgebung.
- On-Premises oder Private Cloud — Ihre Server, Ihr Netzwerk, Ihre Richtlinien.
- Air-Gap-Modus (Beta) — für Umgebungen ohne Internetverbindung.
Contact sécurité
Sicherheit
FAQ
Häufige Fragen
Was passiert, wenn P2P nicht möglich ist?
Die Sitzung läuft über regionale Relays, die einen bereits verschlüsselten Stream weiterleiten. Sie können ihn nicht lesen, da die Schlüssel nur auf den beiden Endgeräten existieren.
Warum ein eindeutiger Schlüssel pro Sitzung?
Wird ein Schlüssel kompromittiert, ist nur eine einzige Sitzung betroffen. Massenentschlüsselung wird unmöglich, auch für unsere eigenen Teams.
Kann ich einschränken, wer sich verbindet?
Ja: IP-Zulassungslisten, geografische Einschränkungen und Zeitfenster, zusätzlich zu SSO und verpflichtender MFA.
Ist MFA wirklich verpflichtend?
Ja, für alle Konten. Sie lässt sich nicht abschalten: Ein einziges schwaches Konto würde die Sitzungen Ihrer Kunden gefährden.
Ihre Sitzungen sind unlesbar. Sogar für uns.
Jede Sitzung wird Ende-zu-Ende mit einem Schlüssel verschlüsselt, der nur für diese Sitzung existiert. Unsere Server transportieren den Datenverkehr, ohne ihn lesen zu können, und das Netzwerk spricht nur über Port 443.
Ohne Kreditkarte · Kostenlos für private Nutzung