OffshoreVps
Konten Zwei-Faktor Aufzeichnungen

Sicherheit bei OffshoreVps: was wir speichern, was nicht und was in Ihrer Verantwortung liegt

Diese Seite listet auf, was der Dienst mit Ihrem Konto tut und was er bewusst nicht tut. Sie beschreibt das aktuelle Design. Sie ist keine Zertifizierung, und wir behaupten keine Audits oder Standards, die wir nicht veröffentlicht haben.

Page by the OffshoreVps teamUpdated Verfasst auf Basis unserer Bedingungen und der Dashboard-Funktionen

Was wir speichern

Kontodaten: was existiert und was nicht

PostenWas wir tun
Name, echte E-Mail, Ausweis, Telefon, AdresseNie abgefragt und nie gespeichert
LoginEin Login, den wir bei der Registrierung erzeugen. Der Login im E-Mail-Stil hat kein Postfach
PasswortNur als Hash gespeichert. Wir können es weder lesen noch neu ausstellen
Guthaben und BestellungenWerden aufbewahrt, weil wir sie brauchen, um den Dienst zu betreiben
Support-VerlaufWird aufbewahrt, damit ein Ticket bearbeitet werden kann
Login-VerlaufGeräte- und Browserverlauf wird aufbewahrt. IP-Adressen nicht
In Ihren ServernWir überwachen oder protokollieren nicht, was darin geschieht

Aus unseren Bedingungen, der Datenschutzerklärung und den FAQ.

Designentscheidungen

Bewusste Abwägungen

01

Keine Kontowiederherstellung

Wir halten keine Identität zum Abgleich vor, daher kann ein verlorener Login nicht neu ausgestellt werden. Wenn Sie ihn verlieren und keine Kopie haben, sind Konto und Guthaben dauerhaft unzugänglich.

02

Zwei-Faktor-Authentifizierung

Standard-TOTP: Scannen Sie einen QR-Code mit einer Authenticator-App, bestätigen Sie einen 6-stelligen Code und bewahren Sie die einmaligen Backup-Codes auf.

03

Eine Einzahlungsadresse pro Bestellung

Jede Aufladung erhält eine eigene Adresse und ein eigenes Angebot, gültig für ein Zeitfenster von 10 Minuten.

04

Erstattungen als Guthaben

Da Krypto-Zahlungen Einbahnstraßen sind, erfolgen Erstattungen nach unserem Ermessen als Kontoguthaben, nicht als Rückzahlung an Ihre Wallet.

Was Sie tun sollten

Fünf Dinge, die Ihr Konto und Ihre Server sicher halten

Speichern Sie Ihren Login am Tag der Erstellung

Nutzen Sie einen Passwortmanager und bewahren Sie eine Offline-Kopie auf. Behandeln Sie den Login wie Bargeld.

Aktivieren Sie die Zwei-Faktor-Authentifizierung

Aktivieren Sie sie im Bereich Sicherheit Ihres Dashboards und bewahren Sie die Backup-Codes offline auf.

Nutzen Sie SSH-Schlüssel auf Ihren Servern

Schalten Sie Passwort-Logins ab. Siehe SSH-Schlüssel erklärt.

Härten Sie den Server zuerst

Folgen Sie einen neuen VPS in 15 Minuten absichern, bevor Sie etwas installieren.

Sichern Sie, was wichtig ist

Aktivieren Sie Backups oder behalten Sie eigene Kopien. Siehe So sichern Sie einen VPS.

Nicht behauptet

Was diese Seite nicht behauptet

  • Wir veröffentlichen kein externes Sicherheitsaudit, keine Zertifizierung und keinen Penetrationstest-Bericht.
  • Wir bieten kein formelles SLA mit finanziellen Gutschriften an. Siehe die Bedingungen und die Statusseite.
  • Kein Hosting ist unsichtbar. IP-Adressen sind öffentlich, und die Existenz eines Servers ist erkennbar.

Eine Sicherheitslücke melden

Wenn Sie ein Sicherheitsproblem finden, teilen Sie es uns über die Kontaktseite oder ein Ticket in Ihrem Dashboard mit. Bitte geben Sie uns Zeit zur Behebung, bevor Sie Details veröffentlichen.

FAQ

Fragen zur Sicherheit

01Speichern Sie mein Passwort?

Nur als Hash. Wir können es weder lesen noch wiederherstellen. Wenn Sie es vergessen, können Sie im Dashboard ein neues Passwort erzeugen, solange Sie angemeldet sind.

02Was, wenn ich meinen Login verliere?

Es gibt keine Kontowiederherstellung. Wenn Sie keine Kopie Ihres Logins haben, sind das Konto und jedes Guthaben dauerhaft unzugänglich. Das ist ein bewusster Kompromiss dafür, dass wir keine personenbezogenen Daten erheben.

03Protokollieren Sie, was ich auf meinem Server tue?

Wir überwachen oder protokollieren keine Kundenaktivität innerhalb Ihrer Server. Kontodaten beschränken sich auf Guthaben, Bestellungen, Support-Verlauf sowie Geräte- und Browserverlauf der Logins, niemals IP-Adressen.

04Unterstützen Sie die Zwei-Faktor-Authentifizierung?

Ja, Standard-TOTP mit einer Authenticator-App, mit einmaligen Backup-Codes für den Fall, dass Sie Ihr Gerät verlieren.

05Sind Sie zertifiziert oder auditiert?

Wir behaupten keine Zertifizierung und veröffentlichen kein externes Audit. Wir beschreiben, was der Dienst tut, und überlassen Ihnen die Bewertung.

06Wie melde ich ein Sicherheitsproblem?

Nutzen Sie die Kontaktseite oder ein Ticket in Ihrem Dashboard.

Fragen zur Sicherheit?

Lesen Sie die Bedingungen und die Datenschutzerklärung oder fragen Sie uns.