Sicherheit verstehen

Bei Asfaly haben wir einen digitalen Nachlasstresor für Ihre Passwörter entwickelt, der Ihren Zugang im Todesfall wirklich schützt, ohne dass Sie ein Sicherheitsexperte sein müssen. So gehen wir dabei Schritt für Schritt vor.

Ihre Daten sind für niemanden lesbar (auch nicht für uns)

AES-256-GCM-Verschlüsselung

Wenn Sie ein Passwort in Asfaly speichern, wird es verschlüsselt, bevor es gespeichert wird. Konkret bedeutet das: Es wird in eine Folge unverständlicher Zeichen umgewandelt.

  • Wir verwenden den Algorithmus AES-256-GCM, einen Verschlüsselungsstandard, der als äußerst robust gilt und von Banken, Streitkräften und sicherheitskritischen Diensten eingesetzt wird.
  • Ohne den richtigen Schlüssel (Ihr Master-Passwort plus Ihre Authentifizierungsfaktoren) kann niemand Ihre Daten lesen – nicht einmal Asfaly.
  • Selbst wenn jemand unsere Server stehlen würde, erhielte er nur verschlüsselte, unbrauchbare Daten.

Kurz gesagt: Ihre Passwörter werden in einen „Geheimcode“ verwandelt, den nur Sie entschlüsseln können.

Ein Passwort reicht nicht aus: die Zwei-Faktor-Authentifizierung (2FA)

2FA ist verpflichtend

Ein Passwort kann erraten, gestohlen oder auf mehreren Websites wiederverwendet werden. Deshalb verlangt Asfaly eine Zwei-Faktor-Authentifizierung (2FA), um auf Ihren Nachlasstresor zuzugreifen. 2FA ist wie eine Tür mit zwei verschiedenen Schlössern:

  1. Etwas, das Sie wissen: Ihr Master-Passwort.
  2. Etwas, das Sie besitzen: Ihr Smartphone, eine Authentifizierungs-App oder ein Sicherheitsschlüssel.

Für die Anmeldung benötigen Sie beides:

  • Sie geben Ihr Passwort ein.
  • Anschließend bestätigen Sie mit einem temporären Code (von einer App generiert) oder einer Benachrichtigung auf Ihrem Smartphone.

Das bedeutet:

  • Stiehlt jemand Ihr Passwort, kann er sich ohne Ihren zweiten Faktor nicht anmelden.
  • Verlieren Sie Ihr Smartphone, können Sie den Zugang jederzeit über Ihre Wiederherstellungscodes wiederherstellen (bewahren Sie diese sicher auf).
  • Das schützt auch Ihre Angehörigen: Mit aktivierter 2FA können sie nicht ohne Ihre ausdrückliche Zustimmung auf Ihre Konten zugreifen.

Weitere Details zu diesem Thema finden Sie hier

Ihre Daten werden in der Schweiz gespeichert – nicht irgendwo

Hosting in der Schweiz

Der Ort, an dem Ihre Daten gespeichert werden, ist für ihren Schutz von großer Bedeutung. Bei Asfaly:

  • Alle Ihre Daten werden auf Servern in der Schweiz gehostet.
  • Die Schweiz ist bekannt für:
    • eine strenge Datenschutzgesetzgebung,
    • eine starke politische und rechtliche Stabilität,
    • Schutz vor unrechtmäßigem Zugriff durch ausländische Behörden.

In der Praxis bedeutet das:

  • Ihre Daten sind nicht auf Rechenzentren mit unklarer Rechtslage verstreut.
  • Sie unterliegen Schweizer Recht und dem Bundesgesetz über den Datenschutz (DSG), das strenge Regeln dafür vorgibt, wer unter welchen Umständen auf Ihre Informationen zugreifen darf.

Wir halten die DSGVO ein, die europäische Datenschutzregelung

DSGVO-konform

Asfaly ist so konzipiert, dass es der DSGVO (Datenschutz-Grundverordnung) entspricht, der europäischen Regelung zum Schutz Ihrer personenbezogenen Daten. Das bedeutet insbesondere:

  • Transparenz: Sie wissen, welche Daten wir verarbeiten und warum.
  • Kontrolle: Sie können Ihre Daten jederzeit einsehen, ändern, exportieren oder löschen.
  • Sicherheit: Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Informationen ein.
  • Wahrung Ihrer Rechte: Recht auf Auskunft, Berichtigung, Widerspruch, Löschung usw.

Kurz gesagt: Sie bleiben Eigentümer Ihrer Daten – wir sind lediglich ein sicherer Verwahrer.

Ende-zu-Ende-Verschlüsselung: nicht einmal Asfaly kann Ihre Daten lesen

Ende-zu-Ende-Verschlüsselung bedeutet, dass:

  • Ihre Daten bereits auf Ihrem eigenen Gerät (Computer, Smartphone) verschlüsselt werden.
  • Sie während der Übertragung und auf unseren Servern verschlüsselt bleiben.
  • Nur Ihr Gerät, zusammen mit Ihren Authentifizierungsfaktoren, sie entschlüsseln kann.

Das bedeutet:

  • Nicht einmal wir bei Asfaly können Ihre Passwörter lesen.
  • Bei einer behördlichen Anfrage oder einem Angriff auf unsere Server bleiben die Daten unlesbar.
  • Sie haben die Garantie, dass niemand außer Ihnen (und Ihrem Begünstigten, falls Sie einen benannt haben) auf Ihre Zugänge zugreifen kann.

Sie behalten die Kontrolle über Ihr digitales Leben – auch nach Ihrem Tod

Asfaly dient nicht nur zum Speichern von Passwörtern. Es hilft Ihnen auch dabei, zu regeln, was nach Ihnen geschieht.

Übertragung & Kontrolle

  • Benennen Sie einen vertrauenswürdigen Begünstigten Sie wählen eine Person, die Ihr digitales Leben im Todesfall verwalten kann.
  • Automatische Übertragung nach Bestätigung des Todesfalls Sobald der Tod offiziell festgestellt wurde (Sterbeurkunde), erhält Ihr Begünstigter Zugang zu den von Ihnen festgelegten Inhalten.
  • Lassen Sie Ihr digitales Leben nach Ihrem Tod löschen Sie können entscheiden, dass Ihr digitales Leben ganz oder teilweise gelöscht wird.
  • Schließung von Konten (soziale Netzwerke, E-Mail, Gesundheit, Rente) Ihr Begünstigter kann Ihre Konten gemäß Ihren Anweisungen schließen oder verwalten.

All das beruht auf:

  • starker Verschlüsselung,
  • sicherem Hosting in der Schweiz,
  • und einer DSGVO-konformen Verarbeitung.