Jeder Hoster macht Aussagen zur Sicherheit. Unsere stehen in
wie sicher ist Virtbase: Festplatten mit
LUKS2 verschlüsselt, Hosts beim Booten per TPM und BIOS-Passwort gesperrt, alles
über TLS.
Der Unterschied liegt darin, was passiert, wenn du das nachprüfen willst. Bei
den meisten Anbietern ist die Antwort eine Vertrauensseite und ein
Compliance-Siegel. Hier kannst du das Repository öffnen und nachlesen, wie eine
Sitzung ausgestellt wird, wie ein API-Key geprüft wird, was ein Backup wirklich
tut und welche Felder wir über dich speichern.
Das ist mehr wert als jedes Siegel – und es ist auf eine Art unbequem, die uns
ehrlich hält. Code, den jeder lesen kann, ist Code, den man verteidigen können
muss.
Du kannst die Teile prüfen, die deine Daten berühren, bevor du sie ihnen
anvertraust: Authentifizierung, die Firewall-Regeln, die wir anwenden, und was
der Discord-Bot in deinem Namen darf.
Du kannst auch etwas reparieren. Ein Issue landet bei denselben Leuten, die den
Code schreiben, und ein Pull Request ist ein legitimer Weg zu einem Feature, das
du brauchst. Mehrere Teile des Produkts existieren, weil jemand öffentlich
danach gefragt hat.
Sicherheitslücken bitte nicht als Issue, sondern vertraulich an
support@virtbase.com. Wir bestätigen innerhalb
von 48 Stunden und vergüten
verantwortungsvolle Offenlegung.
Virtbase läuft auf Deutsch, Englisch, Französisch und Niederländisch, und die
Übersetzungen liegen auf Crowdin statt in der
Blackbox eines Dienstleisters.
Fehlt deine Sprache, oder liest sich ein String wie maschinell übersetzt, kannst
du es selbst korrigieren. Das ist keine Kleinigkeit bei einem Produkt, in dem
das falsche Wort in einem Firewall-Dialog jemanden einen Nachmittag kostet.