Sicherheit

Wie dein Audio privat bleibt

Alles auf dieser Seite läuft heute im Betrieb, und jeder Punkt lässt sich überprüfen.

Etwas gefunden?

Schreib an security@euphonaai.com. Eine grobe E-Mail heute ist besser als eine ausgefeilte nächsten Monat; Eingangsbestätigung innerhalb von drei Werktagen.

Maschinenlesbar: /.well-known/security.txt

So funktioniert die Meldung →

Heute im Einsatz

Was wir tun

Sieben Dinge, die alle gerade in Produktion laufen und sich überprüfen lassen.

Dein Audio ist nur über signierte Links erreichbar

Audio wird nie über die API ausgeliefert und liegt nie hinter einem Cookie. Jeder Lese- oder Schreibzugriff ist eine kurzlebige signierte URL, beschränkt auf ein Objekt und eine Operation und geprüft gegen den Workspace, für den sie ausgestellt wurde.

Nicht vertrauenswürdiges Audio wird in einer Sandbox dekodiert

Eine fehlerhafte Mediendatei ist die direkteste Angriffsfläche einer Audioplattform. Deshalb läuft die Dekodierung mit eigenem User-, Netzwerk- und Prozess-Namespace, ohne Capabilities, mit einer Speicherobergrenze und einer festen Zeitgrenze. Gebaut wurde das, bevor es überhaupt einen öffentlichen Upload-Weg gab, den man hätte angreifen können.

Unser Team kann dein Audio nicht anhören

Nicht der Support, nicht der Betrieb, keine Administratorin und kein Administrator. Nirgendwo in unseren internen Tools gibt es ein Bedienelement, das das Audio von Kunden abspielt, und keinen Weg, der einen Link dorthin erzeugt. Eine Ausnahme gibt es heute auch nicht: Wenn wir je eine Datei hören müssten, um einen Fehler zu finden, fragen wir dich, und jeder künftige Freigabemechanismus wird einer sein, den du selbst auslöst und einsehen kannst.

Jeder interne Zugriff auf deine Daten wird protokolliert

Lesezugriffe, nicht nur Schreibzugriffe. Unsere Betriebskonsole kann einem Teammitglied nichts über dein Konto zeigen, ohne vorher einen Audit-Eintrag zu schreiben, der nennt, wer es ist, was angesehen wurde und warum: und wenn dieser Eintrag nicht geschrieben werden kann, werden die Daten nicht angezeigt. Das Audit-Log ist append-only und liegt in einer anderen Datenbank als der, die es protokolliert.

Riskante Eingriffe brauchen einen zweiten Blick

Einen Teil der Plattform pausieren, ein Modell zurückrollen und Ähnliches wird mit schriftlicher Begründung vorgemerkt und erst nach einer Wartezeit ausgeführt: oder sofort, wenn es ein laufender Vorfall ist; dann wird die Begründung zuerst geschrieben, und eine Nachbetrachtung ist fällig. Jeder dieser Eingriffe steht am nächsten Morgen auf einer Prüfliste.

Backups sind verschlüsselt, bevor sie die Festplatte berühren, und werden jede Woche wiederhergestellt

Jede Datenbank wird jede Nacht direkt in eine verschlüsselte Datei gesichert, es gibt nie eine Klartextkopie auf der Festplatte, und jede Sicherung wird vierzehn Tage auf unserem Server und etwa zwei weitere Wochen in einer Kopie an einem anderen Standort aufbewahrt, innerhalb der 31 Tage, die unsere Bedingungen und unsere Datenschutzerklärung angeben. Jeden Sonntag stellt eine Übung die neueste Sicherung in einer Testdatenbank wieder her und prüft, ob sie Abfragen beantwortet: denn ein Backup, das nie jemand wiederhergestellt hat, ist eine Hoffnung, kein Backup. Beides läuft seit dem 18. September 2026 planmäßig.

Abhängigkeiten und der Host werden regelmäßig gepatcht

Automatische Sicherheitsupdates auf dem Origin-Server, eine gehärtete Betriebssystem-Basis und Firewall-Regeln als Code statt als Verlauf in einer Shell. Abhängigkeiten der Anwendung werden nach Plan und bei Sicherheitshinweisen aktualisiert.

Meldung

Etwas melden

Schreib an security@euphonaai.com. Sag uns, was du gefunden hast und wie es sich reproduzieren lässt; du brauchst keinen Proof-of-Concept-Exploit, und uns wäre lieber, du baust keinen gegen echte Daten.

Wir bestätigen den Eingang innerhalb von drei Werktagen und sagen dir, was wir unternehmen. Wir drohen dir nicht, und wir nennen dich, wenn du genannt werden möchtest. Es gibt kein Bug-Bounty-Programm: falls es eines gibt, steht es auf dieser Seite, statt per E-Mail verhandelt zu werden.

Bitte greif nicht auf die Daten anderer Personen zu, beeinträchtige den Dienst nicht für andere und halte keinen Fund als Druckmittel zurück. Die maschinenlesbare Fassung davon findest du unter /.well-known/security.txt.