Sicherheit

Ende-zu-Ende-Verschlüsselung

Jede Sitzung ist eine QUIC-Verbindung mit TLS 1.3 zwischen den beiden PCs, authentifiziert mit dem eigenen Schlüssel jedes Geräts. Auch über das Relay leitet der Server nur verschlüsselte Pakete weiter: Er kann weder Bildschirm noch Tastatur, Dateien oder Chat sehen.

Zuerst die Zustimmung

Ohne unbeaufsichtigten Zugriff sieht die Person am PC, wer sich verbindet, und muss zustimmen. Das Einmalpasswort ändert sich bei jedem Start; falsche Passwörter verlangsamen weitere Versuche.

Ihr eigener Server, wenn Sie möchten

Mit Ihrem eigenen Server bleiben IDs, Adressbücher und Protokolle auf Ihrer Hardware. Die App merkt sich das Zertifikat des Servers und lehnt ein anderes ab.

Signierte Updates

Updates sind mit unserem Schlüssel signiert und werden von der App vor der Installation geprüft: Eine manipulierte Datei wird abgelehnt.

Der öffentliche Server

Er speichert nur das Nötige (ID, Name des PCs, System, letzte Verbindung) und nie den Inhalt der Sitzungen. Betrugsanrufe sind ein echtes Risiko: Die App warnt die Person am PC, und wegen Missbrauchs gemeldete Geräte werden gesperrt. Datenschutzerklärung →

Eine Schwachstelle melden

Schreiben Sie an security@nuvirahub.dev. Wir antworten innerhalb weniger Tage und nennen auf Wunsch die Meldenden.

Missbrauch des öffentlichen Servers (Betrug, unerwünschte Zugriffe): abuse@nuvirahub.dev.