Sicherheit
Sicherheit in jeder Alt-Auth-Anmeldung eingebaut
Die Authentifizierung ist die Eingangstür Ihres Produkts. Hier steht genau, wie Alt Auth sie schützt: was in jedem Tarif aktiv ist, was höhere Tarife bieten und wo die Daten Ihrer Nutzer gespeichert werden.
Ist Alt Auth sicher?
Alt Auth speichert Passwörter nur als gesalzene bcrypt-Hashes, verschlüsselt jede Verbindung mit TLS, hostet Nutzerdaten in der EU und warnt Sie in jedem Tarif bei fehlgeschlagenen Anmeldungen. Die Zwei-Faktor-Bestätigung gibt es ab Starter, IP-Regeln und Audit-Protokolle ab Growth.
Auf einen Blick
- bcrypt-Passwort-Hashing in jedem Tarif
- TLS für jede Verbindung
- Nutzerdaten in der EU gehostet
- RS256-signierte Tokens, die Ihre App prüft
- Warnungen bei fehlgeschlagenen Anmeldungen in jedem Tarif
Passwörter und Anmeldung
Die Teile, die Angreifer zuerst ins Visier nehmen, sichern wir in jedem Tarif ab.
Gesalzene bcrypt-Passwort-Hashes Jeder Tarif
Passwörter werden nie im Klartext oder in umkehrbarer Form gespeichert – nur als gesalzene bcrypt-Hashes.
Zwei-Faktor-Bestätigung Starter und höher
Ein zweiter Schritt bei der Anmeldung, den Sie für Apps des Personals verlangen und für andere optional lassen können.
Anmeldelinks per E-Mail Growth und höher
Passwortlose Anmeldelinks, die nach 15 Minuten ablaufen und nur einmal funktionieren.
Passwort-Wiederherstellung Jeder Tarif
Ein fertiger Zurücksetzen-Ablauf, damit niemand einen eigenen Selbstbau veröffentlicht.
Angriffe erkennen und stoppen
Wenn etwas verdächtig wirkt, erfahren Sie es – und können mit einem Klick handeln.
Warnungen bei fehlgeschlagenen Anmeldungen Jeder Tarif
Fünf fehlgeschlagene Anmeldungen in 15 Minuten lösen eine E-Mail-Warnung aus – an Ihr Team für Dashboard-Konten und, wenn Sie es aktivieren, an den betroffenen Nutzer.
Nutzer mit einem Klick sperren Jeder Tarif
Sperren Sie ein Konto sofort im Dashboard.
IP-Allowlist und Blocklist Growth und höher
Erlauben Sie Anmeldungen nur aus Ihrem Büronetz oder sperren Sie Adressen, denen Sie nicht trauen.
Audit-Protokolle und Manager-Aktivität Growth und höher
Ein Verlauf der Änderungen und dessen, was jeder Manager im Dashboard getan hat.
Tokens, denen Ihre App vertrauen kann
Ihre App verarbeitet nie Passwörter. Sie erhält ein signiertes Token und prüft es.
RS256-signierte Tokens (JWT) Jeder Tarif
Prüfen Sie jede Anmeldung mit dem öffentlichen Schlüssel Ihres Projekts oder über die Verify-API.
Token-Laufzeit nach Wahl Starter und höher
Legen Sie pro Projekt fest, wie lange eine Anmeldung gilt: kurz für Admin-Tools, länger für Verbraucher-Apps.
Verschlüsselung bei der Übertragung Jeder Tarif
Jede Verbindung zwischen Ihren Nutzern, Ihrer App und Alt Auth nutzt TLS (HTTPS).
Wo Ihre Daten liegen
Alt Auth ist ein europäisches Produkt, betrieben von der WeNoCode OÜ, einem in Estland registrierten Unternehmen.
Gehostet in der Europäischen Union Jeder Tarif
Datenbank in AWS Frankfurt, API in AWS Stockholm, Dateispeicher in AWS Frankfurt (eu-central-1).
Bedingungen zur Datenverarbeitung Jeder Tarif
Unsere Nutzungsbedingungen enthalten Bedingungen zur Verarbeitung der Nutzerdaten, die Sie bei uns speichern.
Benannte Unterauftragsverarbeiter Jeder Tarif
Unsere Datenschutzerklärung nennt die Dienste, mit denen wir Alt Auth betreiben.
Soft Delete Jeder Tarif
Entfernen Sie Nutzer aus Ihrer App, ohne Ihre Datensätze zu beschädigen.
FAQ
Fragen zur Sicherheit
Lesen Sie unsere Datenschutzerklärung und unsere Nutzungsbedingungen. Ein Sicherheitsproblem gefunden? Sagen Sie uns Bescheid.
Wie werden Passwörter gespeichert?
Nur als gesalzene bcrypt-Hashes, in jedem Tarif inklusive Hobby. Niemand – auch wir nicht – kann ein Passwort eines Nutzers zurücklesen.
Wo werden die Daten meiner Nutzer gespeichert?
In der Europäischen Union. Die Datenbank läuft in AWS Frankfurt, die API in AWS Stockholm und der Dateispeicher in AWS Frankfurt (eu-central-1). Alt Auth wird von der WeNoCode OÜ betrieben, einem in Estland registrierten Unternehmen.
Ist der Datenverkehr verschlüsselt?
Ja. Jede Verbindung zwischen Ihren Nutzern, Ihrer App und Alt Auth ist bei der Übertragung mit TLS (HTTPS) verschlüsselt. Anmeldeergebnisse erreichen Ihre App als RS256-signierte Tokens (JWTs), die Sie mit dem öffentlichen Schlüssel Ihres Projekts oder über die Verify-API prüfen.
Wie erfahre ich, wenn jemand ein Konto angreift?
Warnungen bei fehlgeschlagenen Anmeldungen sind in jedem Tarif aktiv, und Sie können jeden Nutzer mit einem Klick sperren. Die Zwei-Faktor-Bestätigung gibt es ab Starter, IP-Allowlist und Blocklist sowie Audit-Protokolle ab Growth.
Funktioniert Alt Auth mit der DSGVO?
Ja. Unsere Nutzungsbedingungen enthalten Bedingungen zur Datenverarbeitung für die Nutzerdaten, die Sie bei uns speichern, und unsere Datenschutzerklärung nennt die Unterauftragsverarbeiter, die wir einsetzen. Beides ist im Footer jeder Seite verlinkt.
Geben Sie Ihrer App noch heute eine Anmeldung
Kostenlos bis 1.000 Nutzer pro Monat. Ohne Kreditkarte. Anmeldung mit Google vom ersten Tag an.