Vertrauen ist kein Badge. Es ist ein Prüfpfad.
Sicherheitsarchitektur, öffentliche Claims, betriebliche Nachweise und bewusste Grenzen – an einem kanonischen Ort, versioniert und direkt verlinkbar.
Sechs Bereiche. Eine überprüfbare Sprache.
Jeder Bereich benennt den aktuellen Stand, seine technische Basis und die Grenze der Aussage.
Sicherheitsarchitektur
Schutzschichten, kryptografische Pfade und die Grenzen des aktuellen VENTEX-Connect-Produktstands.
Identität & Zugriff
Passwörter, Passkeys, Geräte, Sitzungen, Einladungen und administrative Zugriffskontrollen.
Datenschutz & Metadaten
Welche Daten Connect benötigt, welche Inhalte geschützt sind und wo Metadaten bewusst reduziert werden.
Betrieb & Resilienz
Auslieferung, Gesundheitsprüfungen, Statusmessung und die Grenzen eines aktuellen Ein-Host-Betriebs.
Assurance & Grenzen
Wie VENTEX zwischen implementiert, intern nachgewiesen, begrenzt und geplant unterscheidet.
Responsible Disclosure
Sicherheitsprobleme geschützt melden, Umfang verstehen und eine koordinierte Bearbeitung ermöglichen.
Aussage und Grenze bleiben zusammen.
Ausgewählte Produktclaims führen direkt zum vollständigen Nachweis im öffentlichen Evidence Center.
Der Double Ratchet ist bei bekannten Empfängergeräten der Standard-Sendepfad; Geräteumschläge und Epochen unterstützen Rotation und Mehrgerätebetrieb.
Direkte Identifikatoren wurden aus mehreren gespeicherten Kommunikationspfaden entfernt oder durch opake, unterhaltungsbezogene Referenzen ersetzt.
Refresh Tokens rotieren und Wiederverwendung widerruft die betroffene Token-Familie.
Freigaben können über Typprüfung, Tests, Build, Migration, Smoke Checks und signierten Release-Nachweis geführt werden.
Reife wird nicht behauptet. Sie wird eingeordnet.
- 01
Implementiert
Im ausgelieferten System vorhanden und im Quellstand nachvollziehbar.
- 02
Intern nachgewiesen
Durch automatisierte Prüfungen oder Betriebsnachweise belegt.
- 03
Begrenzt
Nutzbar, aber nur innerhalb einer ausdrücklich benannten Grenze.
- 04
Extern prüfen
Audit, Penetrationstest und konkrete Betriebsabnahme bleiben unabhängig.