Sicherheit & Anmeldung

Überblick

Wer sich an RepairVision anmeldet, kann das ohne Passwort tun. Passkeys nutzen Fingerabdruck, Gesichtsscan oder die PIN des Geräts, der private Schlüssel verlässt das Gerät nie. Phishing läuft damit ins Leere, weil es kein Passwort gibt, das jemand abgreifen könnte. Jeder Mitarbeiter hinterlegt so viele Passkeys, wie er Geräte benutzt, und entfernt einzelne davon jederzeit wieder.

Wer beim Passwort bleiben möchte, schaltet die Zwei-Faktor-Anmeldung dazu. Der Einmalcode kommt aus einer Authenticator-App, dazu gibt es zehn Ersatzcodes für den Fall, dass das Telefon gerade nicht greifbar ist. Beide Wege lassen sich parallel betreiben.

Darunter liegt die Rechteverwaltung mit über 50 einzelnen Berechtigungen und ein Sicherheitsprotokoll, in dem Anmeldungen und sicherheitsrelevante Vorgänge festgehalten werden. Für Auskunfts- und Löschersuchen nach DSGVO gibt es einen eigenen Bereich, über den Kundendaten ausgegeben oder entfernt werden.

Dazu kommt der Aufbau selbst: Jeder Betrieb bekommt eine eigene Serverinstanz in Deutschland statt eines Mandanten in einer gemeinsamen Datenbank. Ein Fehler in der Rechteprüfung könnte also gar nicht erst fremde Daten sichtbar machen, weil dort keine liegen.