Planesta Sicherheit

Links sind Schlüssel.

Planesta arbeitet mit geheimen Zugriffslinks statt mit klassischen Benutzerkonten. Deshalb ist wichtig, welcher Link an wen weitergegeben wird.

Geheime Links und Berechtigungen

Wer einen geheimen Link besitzt, erhält die jeweilige Berechtigung. Deshalb sollte jeder Link nur an Personen gehen, die diese Berechtigung wirklich benötigen.

Admin-Link Ermöglicht Verwaltung und wichtige Einstellungen und sollte nur sehr wenigen Personen zugänglich sein.

Bearbeiten-Link Ermöglicht das Anlegen und Ändern von Terminen.

Lese-Link Ermöglicht das Ansehen des Kalenders.

So schützt du deinen Kalender

Admin-Link nur sehr wenigen Personen geben.
Bearbeiten-Link nur intern und gezielt teilen.
Lese-Link für normale Teilnehmer nutzen.
Geheime Links nicht öffentlich in Foren oder sozialen Netzwerken posten.
Bei Verdacht auf Weitergabe einen neuen Link erzeugen.

Wenn ein Link falsch geteilt wurde

Admin-Link Andere Personen könnten wichtige Einstellungen ändern.

Bearbeiten-Link Andere Personen könnten Termine anlegen oder ändern.

Lese-Link Der Kalender könnte von mehr Personen gesehen werden als vorgesehen.

Wenn du vermutest, dass ein geheimer Link an die falsche Person gelangt ist, sollte der betreffende Link ersetzt und anschließend nur an die vorgesehenen Personen weitergegeben werden.

Technischer Schutz der Zugriffslinks

Nicht erratbare Links

Normale Planesta-Zugriffslinks werden mit mindestens 24 zufälligen Bytes erzeugt. Das entspricht etwa 192 Bit Zufall. Buchungslinks nutzen 28 zufällige Bytes, Wiederherstellungslinks 32 zufällige Bytes.

Keine Klartext-Speicherung

Die geheimen Link-Tokens werden serverseitig nicht im Klartext gespeichert. Planesta speichert und prüft einen 64-stelligen SHA-256-Fingerprint des Tokens.

Schutz vor wiederholten Fehlversuchen

Wiederholte ungültige Zugriffsversuche auf geheime Links werden temporär begrenzt. So werden automatisierte Rateversuche ausgebremst, ohne normale Nutzung zu stören.

Zugang verloren?

Ein verlorener Bearbeiten-Link wird aus Sicherheitsgründen nicht angezeigt. Stattdessen kann über die ursprünglich hinterlegte E-Mail-Adresse ein neuer Bearbeiten-Link erzeugt werden.

Zugang wiederherstellen