Sicherheit

Wir können nichts lesen

Alles, was du einträgst, und jedes Dokument wird auf deinem Gerät verschlüsselt, bevor es zu uns kommt. Der Schlüssel entsteht aus deinem Passwort und verlässt dein Gerät nicht. Auf unseren Servern liegen nur verschlüsselte Daten. Auch wir, unsere Dienstleister oder jemand, der unsere Datenbank stiehlt, sehen daher keine Inhalte.

Der Preis dafür: Wenn du dein Passwort vergisst und auch dein Wiederherstellungs-Code verlierst, kann niemand deine Einträge wiederherstellen, auch wir nicht.

Was wir trotzdem sehen

Deine E-Mail-Adresse, deinen Anzeigenamen, Zeitpunkte, wie viele Einträge und Dokumente du hast (und wie groß), welche Einträge als „Notfall“ markiert sind, die E-Mail-Adressen deiner Vertrauens- und Notfall-Personen und ein Protokoll der Ereignisse. Das brauchen wir, um die Dienste zu betreiben.

Dein Konto

Mindestens 12 Zeichen Passwort, geschützt durch eine rechenintensive Ableitung (Argon2id), damit Raten nichts bringt. Zweiter Faktor (Authenticator-App oder Passkey) für jeden, der Vertrauens- oder Notfall-Person ist, und vor dem Aktivieren der Absicherung. Bei Leerlauf sperrt sich dein Profil nach 30 Minuten. Du siehst unter „Sicherheit“, wann und von wo angemeldet wurde.

Todesfall: Wie Missbrauch verhindert wird

Eine Vertrauensperson meldet, dann wirst du zuerst gefragt („Bist du wirklich tot?“) mit deiner eigenen Frist. Antwortest du nicht, werden die anderen Vertrauenspersonen informiert, und mehr als die Hälfte aller Vertrauenspersonen muss den Tod bestätigen (die meldende Person zählt mit; bei drei Personen sind das zwei). Danach gibt es immer noch mindestens sechs Stunden zum Widerspruch. Eine einzelne Person kommt nie allein an deine Daten, denn der Schlüssel ist auf mehrere Personen verteilt: Erst wenn mindestens zwei zusammenkommen, lässt sich der Zugang öffnen. Neue Vertrauenspersonen dürfen erst nach sieben Tagen melden.

Ehrlich: Wenn genug Vertrauenspersonen gemeinsam lügen (bei drei Personen zwei) und du in der Frist nicht antwortest und niemand widerspricht, öffnet sich der Zugang trotzdem. Deshalb: Wähle Vertrauenspersonen, die einander nicht gegen dich ausspielen, und sei erreichbar (jede Anmeldung bei last order beendet eine Meldung sofort).

Notfall: Was die Notfall-Person sieht

Nur Einträge, die du selbst mit „Notfall“ markiert hast. Jeder Abruf wird dir sofort gemeldet und protokolliert, und du kannst eine Wartezeit (0, 15 oder 60 Minuten) einstellen, in der du widersprechen kannst. Du kannst den Zugriff jederzeit entziehen. Der Handy-Entsperrcode ist ausdrücklich ein Notfall-Eintrag, mit Warnung.

Seedphrasen und Passwörter

Seedphrasen für Kryptowerte und ähnliche Geheimnisse speichern wir nicht und lassen dich sie auch nicht eintragen. Du hinterlegst nur, wo sie liegen und wie man sie anwendet.

Wo liegen die Daten?

In Deutschland (Hetzner). Wir nutzen keine Werbe- oder Analyse-Dienste.

Grenzen

Ist dein Gerät mit Schadsoftware infiziert, kann sie mitlesen, solange dein Profil entsperrt ist. Verrätst du dein Passwort, ist es nicht mehr geheim. Wir geben keine absolute Sicherheitsgarantie. Wenn du eine Schwachstelle findest, schreibe uns an security@last-order.app.