Transparenz

Sicherheitsarchitektur

Eine Plattform für Forensiker muss sich an den eigenen Maßstäben messen lassen. Hier steht, wie forensik.io mit Daten umgeht — und wie Sie jede Aussage selbst nachprüfen können, statt sie glauben zu müssen.

Grundprinzip: client-side by default

Alle Werkzeuge auf forensik.io (Hash-Verifier, die Protokoll-Generatoren für Chain of Custody, Beweismittel und Datenträger-Annahme, der Gliederungs-Generator, JVEG-Rechner) laufen vollständig in Ihrem Browser. Auch der QR-Code mit der Dokument-Prüfsumme wird lokal erzeugt. Dateien, die Sie in ein Werkzeug ziehen, werden mit der Web-Crypto-API Ihres Browsers verarbeitet — es existiert kein Upload-Endpunkt, an den sie übertragen werden könnten. Was Sie eingeben, verlässt Ihren Rechner nicht.

Prüfen Sie es selbst

  • Öffnen Sie die Entwicklerkonsole (F12) → Tab Netzwerk, bevor Sie ein Werkzeug nutzen. Ziehen Sie eine Datei in den Hash-Verifier: Es erscheint keine einzige Anfrage — die Berechnung findet lokal statt.
  • Die Werkzeug-Seiten setzen eine Content-Security-Policy mit connect-src 'none' — der Browser selbst verbietet dem Seiten-Skript damit jede Datenübertragung. Sichtbar im Quelltext jeder Werkzeug-Seite (Strg+U).
  • Der komplette JavaScript-Code ist unminifiziert und kommentiert — lesbar für jeden, der nachvollziehen will, was ausgeführt wird.
  • Es werden keine externen Ressourcen geladen: keine CDNs, keine Web-Fonts von Drittanbietern, keine Analyse-Skripte. Auch das zeigt der Netzwerk-Tab.

Kein Tracking, keine Cookies

forensik.io setzt keine Analyse- oder Tracking-Werkzeuge ein und verwendet keine Cookies. Die Seite sendet einen no-referrer-Header-Hinweis, sodass beim Verlassen der Seite nicht einmal die Herkunft übertragen wird.

Lokale Entwürfe

Wo Werkzeuge eine Speichern-Funktion anbieten (die Protokoll- und Gliederungs-Generatoren), nutzen sie ausschließlich den lokalen Speicher Ihres Browsers (localStorage) auf Ihrem Gerät. Diese Daten sind für uns nicht erreichbar und lassen sich im Werkzeug jederzeit mit einem Klick löschen.

Hosting

Die Plattform wird auf Servern in Deutschland betrieben. Der Newsletter läuft über eine selbst gehostete Listmonk-Instanz mit Double-Opt-in — ohne Drittanbieter, ohne Übermittlung in Drittländer. Details in der Datenschutzerklärung.

Etwas gefunden?

Wenn Sie eine Schwachstelle oder ein Datenschutzproblem auf forensik.io entdecken, freuen wir uns über einen Hinweis an info@pumax.de. Ernst gemeinte Meldungen werden schnell und ohne Anwaltspost beantwortet.