Was ist verschlüsselt?
Im aktuellen Projekt werden neue Anhänge, Sprachnachrichten und Videos aus dem Haupt-Editor auf dem Gerät verschlüsselt, bevor sie hochgeladen werden. Das nutzt AES-256-GCM und Schlüsselverpackung für Empfangende. Aktuelle Clients und Hosts sind Voraussetzung.
Alte Dateien werden nicht automatisch neu verschlüsselt. Avatare, Erscheinungsbild-Assets, öffentliche Beiträge, Emoji und Sticker bleiben bewusst öffentlich. Gehe nicht davon aus, dass alle Sibrel-Gespräche Ende-zu-Ende-verschlüsselt sind.
Schlüssel und Wiederherstellung
Vor dem Senden der ersten geschützten Datei wird ein separates Zugangspasswort erstellt. Private Schlüssel liegen in der IndexedDB des Geräts; eine mit dem separaten Passwort verschlüsselte Kopie kann auf dem Server liegen. Bewahre ein Backup und dein Passwort sicher auf.
- Ändern sich Schlüsselfingerabdrücke, prüfe sie mit der anderen Person über einen anderen Kanal.
- Empfangende ohne passenden Schlüssel können eine Datei nicht lesen; ein später erhaltener Schlüssel garantiert keinen Zugriff auf alte Anhänge.
- Der Verlust von Gerät, Schlüssel-Backup und Passwort kann den Zugriff kosten.
- Das Entfernen eines Mitglieds widerruft keine Schlüssel oder schon erhaltenen Dateien.
- Ein bösartiger Client oder ein kompromittiertes Gerät kann Daten vor der Verschlüsselung lesen.
Dein Konto löschen
Öffne Einstellungen → Konto und Sicherheit → Gefahrenzone. Bestätige dein aktuelles Passwort und bestätige, dass die Aktion unumkehrbar ist.
- Profil, E-Mail, Passwort, Sitzungen, Kontakte, Mitgliedschaften und persönliche Einstellungen werden gelöscht.
- Nachrichten, Antworten und Anhänge bleiben; als Autor erscheint „Gelöschtes Konto“.
- Übertrage Communities, deren Eigentümer du bist, vorher oder lösche sie separat.
- Ein nicht erreichbarer verknüpfter Host bei der Vorabprüfung kann die Aktion blockieren.
- Von Empfangenden gespeicherte Kopien und Betreiber-Backups verschwinden nicht automatisch.
Wende dich mit Fragen zur Datenlöschung an den Betreiber deines Heimat-Hosts. Für das Sibrel-Projekt: support@sibrel.net.
Bots, Webhooks und Dritte
Bots können erlaubte Kanäle lesen und Ereignisse verarbeiten. Ihre Entwickler können eigene Speicher und eigene Regeln nutzen. Vergib minimale Rechte und prüfe, was sie behalten.
Je nach Host-Einstellung können an der Verarbeitung S3, SMTP, LiveKit, Firebase Cloud Messaging und ein IP-basierter Land/Stadt-Dienst beteiligt sein. Die Richtlinie des Betreibers sollte die tatsächlichen Empfänger benennen.
Ein Problem melden
Melde Schwachstellen an support@sibrel.net mit dem Betreff „Sibrel security“. Beschreibe das Problem, nenne Versionen und liefere ein sicheres Reproduktionsbeispiel. Veröffentliche keine fremden Daten oder aktiven Geheimnisse. Teste andere Hosts nicht ohne Erlaubnis.
Melde das Verhalten von Nutzenden über die integrierte Meldefunktion oder an die Moderierenden der Community. Nenne bei einem Einspruch die Fallkennung und die Fakten.