Wie wir Ihre Angelegenheiten vertraulich behandeln.
Alfred verwahrt sensible Dinge — Steuerunterlagen, Verträge, Ausweisdokumente, rechtliche Angelegenheiten. Hier steht in klaren Worten, wie sie geschützt sind.
Verschlüsselt mit einem Schlüssel, der Ihnen gehört
Jeder Vorgang bekommt einen eigenen Verschlüsselungsschlüssel. Ihre Dokumente und Ihre Korrespondenz werden damit versiegelt — mit AES-256-GCM, demselben Standard, den Banken und Behörden verwenden — bevor irgendetwas auf die Festplatte geschrieben wird. Dieser vorgangsspezifische Schlüssel wird seinerseits von einem Hauptschlüssel umschlossen, der getrennt von den Daten aufbewahrt wird. Ein Vorgang kann niemals einen anderen entsperren.
Löschen heißt weg — nicht versteckt
Wenn Sie einen Vorgang löschen, markieren wir ihn nicht nur. Wir vernichten seinen Verschlüsselungsschlüssel. Ohne den Schlüssel sind die versiegelten Daten mathematisch nicht wiederherstellbar — auch nicht aus einem Backup, auch nicht durch uns. Das ist der Unterschied zwischen Archivieren und Löschen, und wir tun Zweiteres.
Nichts wird unbemerkt manipuliert
Jede Datei erhält beim Hochladen einen SHA-256-Fingerabdruck. Wird sie wieder gelesen, wird dieser Fingerabdruck geprüft. Hat sich auch nur ein Byte verändert, schlägt das Lesen fehl, statt Ihnen ein beschädigtes oder verändertes Dokument auszuliefern. Und jeder verschlüsselte Datensatz ist fest an seinen Vorgang und Eintrag gebunden, sodass nichts im Hintergrund verschoben oder ausgetauscht werden kann.
Keine Passwörter, die gestohlen werden können
In Alfred gibt es nirgends Passwörter — nicht einmal gehashte. Sie melden sich mit einem Einmal-Link an, der an Ihre E-Mail-Adresse geht. Es gibt schlicht nichts, das ein Angreifer erbeuten, wiederverwenden oder veröffentlichen könnte. Sitzungen laufen über ein gehärtetes, jederzeit widerrufbares Cookie, das Sie selbst beenden können.
Zu Hause in Europa
Ihre Daten liegen in der EU, verschlüsselt im Ruhezustand und bei der Übertragung. E-Mail-Korrespondenz wird authentifiziert (SPF, DKIM, DMARC), damit niemand eine Nachricht in Ihren Vorgang einschleusen kann, und jede Nachricht zeigt, ob ihr Absender verifiziert wurde. Eine Ausnahme: solange Alfred Ihre Post für Sie liest, geht der Text des Briefes an unseren Modellanbieter, der ihn auf Grundlage der Standardvertragsklauseln auch außerhalb der EU verarbeiten kann. Sie können dieses Lesen auf Ihrer Angabenseite abschalten.
Sie zahlen, was Sie vereinbart haben
Ein Festauftrag wird im Voraus bezahlt; das Geld bleibt in Treuhand verwahrt, bis die Arbeit geliefert ist und Sie sie freigeben. Ein Monatsplan wird jeden Monat zu dem Preis abgebucht, den Sie vereinbart haben. Ein Teil jeder Monatszahlung wird für die vierteljährlichen und jährlichen Arbeiten einbehalten und ausgezahlt, wenn die Fachkraft darum bittet und Sie freigeben. Beenden Sie den Monatsplan, erhalten Sie alles noch Einbehaltene zurück. Kartendaten gehen an Stripe, nie an Alfred.
Und das alles ist optional
Ob Alfred Ihre Dokumente verwahrt oder Ihre Korrespondenz übernimmt, entscheiden Sie. Möchten Sie lieber nur eine geprüfte Fachperson finden und den Rest selbst regeln? Auch das ist in Ordnung. Was auch immer Sie hier behalten, können Sie vollständig herunterladen und jederzeit löschen — danach behalten wir nichts.
Sicherheit ist nie fertig. Wenn Sie etwas finden oder Details zu unserem Aufbau möchten, schreiben Sie an security@alfredproctor.com.