Sicherheit durch Architektur, nicht per Checkliste

Es ist verlockend, Sicherheit als Phase zu behandeln: erst das Produkt bauen, dann härten. Wir halten diese Reihenfolge für verkehrt. Wenn man anfängt, nach Lücken zu suchen, hat die Architektur längst entschieden, wo sie liegen. Deshalb kommen bei Vexaro die Sicherheitseigenschaften zuerst, und die Funktionen werden an sie angepasst, nicht umgekehrt.

Kein implizites Vertrauen, von Anfang an

In Vexaro gilt nichts als vertrauenswürdig, nur weil es an einer bestimmten Stelle im Netzwerk sitzt. Jede Sitzung braucht die Zustimmung auf dem Bildschirm des Hosts oder dessen Passwort für den unbeaufsichtigten Zugriff, jedes Gerät hat eigene Regeln dafür, wer sich verbinden darf und mit welchen Rechten, und unbeaufsichtigter Zugriff lässt sich auf eine Allowlist von Vexaro-IDs beschränken. Genau das macht den Rest beherrschbar: Wenn jede Sitzung dieselben Prüfungen zu den Bedingungen des Hosts durchläuft, lässt sich nachvollziehen, wer was erreichen kann, ohne eine Netzwerkkarte zu zeichnen.

Verschlüsselung, die man nicht einschalten muss

Direkte Sitzungen sind Ende-zu-Ende-verschlüsselt: Die Verschlüsselungsgrenze bilden die beiden Rechner, nicht unsere Infrastruktur. Erzwingt ein Netzwerk eine Verbindung über ein Relay, bleibt der Datenverkehr auf dem Übertragungsweg über die von Vexaro betriebenen Relays verschlüsselt. So oder so gibt es keinen Schalter, den man umlegen müsste: Verschlüsselung ist die Art, wie eine Sitzung funktioniert.

Minimale Rechte und ein echter Audit-Trail

• Rollen gewähren den engsten Zugriff, der für die Aufgabe reicht, und jedes Gerät hat eigene Regeln dafür, wer sich unbeaufsichtigt verbinden darf und mit welchen Rechten.
• Administrative Aktionen, Sitzungen und Zugriffsereignisse werden in einem Audit-Log erfasst, das Sie in den kostenpflichtigen Tarifen exportieren und nach Ihren eigenen Maßstäben prüfen können.
• Die Sitzungsaufzeichnung, die ein Administrator ab dem Team-Tarif für die ganze Organisation einschaltet, liefert einen Bericht darüber, was während einer Verbindung geschah, und nicht nur, dass es sie gab.

Die Aussage, dass Zugriffe kontrolliert werden, ist nur so viel wert wie Ihre Möglichkeit, das hinterher zu überprüfen. Deshalb ist das Log ein vollwertiger Teil des Produkts und kein nachträglich angeflanschter Export.

Wo wir heute stehen

Sicherheit durch Architektur ist fortlaufende Arbeit, und wir sind im Early Access. Wir werden keine Zertifizierungen beanspruchen, die wir nicht erworben haben, und keine Kundenzahl veröffentlichen, um größer zu wirken, als wir sind. Stattdessen sagen wir klar, was heute zutrifft, arbeiten auf eine anerkannte internationale Zertifizierung hin und veröffentlichen unseren Stand bei jedem erreichten Meilenstein. Wenn Sie eine Lieferantenprüfung durchführen, führt Sie unser Team durch den aktuellen Sicherheitsüberblick und die zugehörigen Details.

Eine Sicherheitsaussage ist nur so viel wert wie das Audit-Log, das sie überprüfen kann.

Sicherheit vom ersten Commit an mitzudenken ist nicht glamourös und zeigt sich selten in einer Demo. Aber es ist der Unterschied zwischen einem Produkt, das sicher ist, weil jemand an die Prüfung gedacht hat, und einem, das sicher ist, weil es kaum anders sein könnte. Diese Version wollen wir betreiben, und wir möchten, dass auch Sie sie betreiben.