Sicherheit & Datenschutz

Wie wir Ihre Angelegenheiten vertraulich behandeln.

Alfred verwahrt sensible Dinge — Steuerunterlagen, Verträge, Ausweisdokumente, rechtliche Angelegenheiten. Hier steht in klaren Worten, wie sie geschützt sind.

01

Verschlüsselt mit einem Schlüssel, der Ihnen gehört

Jeder Vorgang bekommt einen eigenen Verschlüsselungsschlüssel. Ihre Dokumente und Ihre Korrespondenz werden damit versiegelt — mit AES-256-GCM, demselben Standard, den Banken und Behörden verwenden — bevor irgendetwas auf die Festplatte geschrieben wird. Dieser vorgangsspezifische Schlüssel wird seinerseits von einem Hauptschlüssel umschlossen, der getrennt von den Daten aufbewahrt wird. Ein Vorgang kann niemals einen anderen entsperren.

02

Löschen heißt weg — nicht versteckt

Wenn Sie einen Vorgang löschen, markieren wir ihn nicht nur. Wir vernichten seinen Verschlüsselungsschlüssel. Ohne den Schlüssel sind die versiegelten Daten mathematisch nicht wiederherstellbar — auch nicht aus einem Backup, auch nicht durch uns. Das ist der Unterschied zwischen Archivieren und Löschen, und wir tun Zweiteres.

03

Nichts wird unbemerkt manipuliert

Jede Datei erhält beim Hochladen einen SHA-256-Fingerabdruck. Wird sie wieder gelesen, wird dieser Fingerabdruck geprüft. Hat sich auch nur ein Byte verändert, schlägt das Lesen fehl, statt Ihnen ein beschädigtes oder verändertes Dokument auszuliefern. Und jeder verschlüsselte Datensatz ist fest an seinen Vorgang und Eintrag gebunden, sodass nichts im Hintergrund verschoben oder ausgetauscht werden kann.

04

Keine Passwörter, die gestohlen werden können

In Alfred gibt es nirgends Passwörter — nicht einmal gehashte. Sie melden sich mit einem Einmal-Link an, der an Ihre E-Mail-Adresse geht. Es gibt schlicht nichts, das ein Angreifer erbeuten, wiederverwenden oder veröffentlichen könnte. Sitzungen laufen über ein gehärtetes, jederzeit widerrufbares Cookie, das Sie selbst beenden können.

05

Zu Hause in Europa

Ihre Daten liegen in der EU, verschlüsselt im Ruhezustand und bei der Übertragung. E-Mail-Korrespondenz wird authentifiziert (SPF, DKIM, DMARC), damit niemand eine Nachricht in Ihren Vorgang einschleusen kann, und jede Nachricht zeigt, ob ihr Absender verifiziert wurde.

06

Ihr Geld wird verwahrt, nicht verspielt

Sie zahlen einen vereinbarten Preis in die Treuhand ein — zuzüglich Alfreds pauschaler 10 %, ausgewiesen als eigene Position, nicht vom Anteil der Fachperson abgezogen. Das Geld wird erst freigegeben, wenn die Arbeit erledigt ist und Sie zustimmen. Keine Überraschungsrechnungen, und kein Geld wechselt allein aufgrund von Vertrauen den Besitzer.

07

Und das alles ist optional

Ob Alfred Ihre Dokumente verwahrt oder Ihre Korrespondenz übernimmt, entscheiden Sie. Möchten Sie lieber nur eine geprüfte Fachperson finden und den Rest selbst regeln? Auch das ist in Ordnung. Was auch immer Sie hier behalten, können Sie vollständig herunterladen und jederzeit löschen — danach behalten wir nichts.

Sicherheit ist nie fertig. Wenn Sie etwas finden oder Details zu unserem Aufbau möchten, schreiben Sie an security@alfredproctor.com.