Was heute existiert
VENTEX Connect läuft als kontrollierte Produktionsfreigabe. Kernkommunikation, Geräteverwaltung, clientseitiger Inhaltsschutz und der hybride PQXDH-Pfad mit X25519 und ML-KEM-1024 für geeignete Gerätepaare sind implementiert.
VENTEX / PUBLIC TRUST SYSTEM
Vertrauen ist kein Badge. Es ist ein Prüfpfad.
Sicherheitsarchitektur, öffentliche Claims, betriebliche Nachweise und bewusste Grenzen – an einem kanonischen Ort, versioniert und direkt verlinkbar.
Was gilt – und was nicht behauptet wird.
Was wir ausbauen
Unabhängige Kryptografie- und Implementierungsprüfung, Mandantenfähigkeit, SSO/SCIM, formale Service Levels und breitere Betriebsabnahme sind noch nicht abgeschlossen.
Was wir nicht behaupten
Keine Zertifizierung, Signal-Kompatibilität oder -Gleichwertigkeit, General Availability, Behördenfreigabe, metadatenfreie Verarbeitung, hardwaregebundene Schlüsselverwahrung oder universelle PQ-/Ratchet-Abdeckung. Kunden- und Partnerbeziehungen werden nur mit belastbarem Nachweis genannt.
Kontakt und Offenlegung
Allgemeine Fragen erreichen contact@ventex-connect.com. Sicherheitsbefunde gehören in den Responsible-Disclosure-Kanal. Detaillierte Protokollunterlagen werden nur in einem ausdrücklich vereinbarten vertraulichen Prüf- oder Auditrahmen geteilt; die Zugriffsbeschränkung ist selbst kein Sicherheitsnachweis.
Sechs Bereiche. Eine überprüfbare Sprache.
Jeder Bereich benennt den aktuellen Stand, seine technische Basis und die Grenze der Aussage.
Sicherheitsarchitektur
Schutzschichten, kryptografische Pfade und die Grenzen des aktuellen VENTEX-Connect-Produktstands.
Identität & Zugriff
Passwörter, Passkeys, Geräte, Sitzungen, Einladungen und administrative Zugriffskontrollen.
Datenschutz & Metadaten
Welche Daten Connect benötigt, welche Inhalte geschützt sind und wo Metadaten bewusst reduziert werden.
Betrieb & Resilienz
Auslieferung, Gesundheitsprüfungen, Statusmessung und die Grenzen eines aktuellen Ein-Host-Betriebs.
Assurance & Grenzen
Wie VENTEX zwischen implementiert, intern nachgewiesen, begrenzt und geplant unterscheidet.
Responsible Disclosure
Sicherheitsprobleme geschützt melden, Umfang verstehen und eine koordinierte Bearbeitung ermöglichen.
Aussage und Grenze bleiben zusammen.
Ausgewählte Produktclaims führen direkt zum vollständigen Nachweis im öffentlichen Evidence Center.
Der Double Ratchet ist ohne Unterhaltungs-Freigabeliste der Standard-Sendepfad; Geräteumschläge, Epochen und eine Downgrade-Sperre unterstützen Rotation und Mehrgerätebetrieb.
Direkte Identifikatoren wurden aus mehreren gespeicherten Kommunikationspfaden entfernt oder durch opake, unterhaltungsbezogene Referenzen ersetzt.
Refresh Tokens rotieren und Wiederverwendung widerruft die betroffene Token-Familie.
Freigaben können über Typprüfung, Tests, Build, Migration, Smoke Checks und signierten Release-Nachweis geführt werden.
Reife wird nicht behauptet. Sie wird eingeordnet.
- 01
Implementiert
Im ausgelieferten System vorhanden und im Quellstand nachvollziehbar.
- 02
Intern nachgewiesen
Durch automatisierte Prüfungen oder Betriebsnachweise belegt.
- 03
Begrenzt
Nutzbar, aber nur innerhalb einer ausdrücklich benannten Grenze.
- 04
Extern prüfen
Audit, Penetrationstest und konkrete Betriebsabnahme bleiben unabhängig.