Sicherheit

Der Firmensitz von STRATO sowie die beiden Rechenzentren stehen in Deutschland. Damit gilt für das Speichern und Verarbeiten aller Daten die EU-Datenschutzgrundverordnung – ein Garant für den Schutz Ihrer Daten.

Die Sicherheit der Datenübertragung ist eine sensible Angelegenheit. Insbesondere wenn es sich um persönliche Daten oder Zahlungsinformationen handelt, sollte diese ausreichend gesichert werden. Die SSL-Zertifikate werden eingesetzt, um den Austausch solcher Daten zu schützen. SSL (Secure Sockets Layer) ist ein Verschlüsselungsprotokoll zur Datenübertragung zwischen Server und Client. Der Datenaustausch erfolgt ausschließlich verschlüsselt und die übertragenen Daten können nicht von Dritten ohne weiteres mitgelesen werden. Gemäß der Datenschutz-Grundverordnung (DSGVO) müssen personenbezogene Daten mit geeigneten technischen und organisatorischen Maßnahmen geschützt werden. Dazu zählen auch Kontaktformulare, Zahlungsdaten, persönliche Daten, usw.. Der Einsatz von SSL-Zertifikaten ist quasi unausweichlich. Zusammen mit DigiCert bietet STRATO Ihnen zuverlässigen Schutz Ihrer Onlinepräsenz mit einer 256-Bit-SSL-Verschlüsselung.

STRATO ermöglicht Ihnen, Ihre Identität mittels Zwei-Faktor-Authentifizierung durch zwei unabhängige Komponenten nachzuweisen. So nutzen Sie für die Anmeldung im STRATO Kunden-Login zum Beispiel eine Zwei-Faktor-Authentifizierung durch die Authenticator-App, die auf Ihrem mobilen Gerät installiert wird. Diese Anmeldemethode lässt sich auch für andere Produkte wie STRATO HiDrive aktivieren.

Zur Nutzung der verschiedenen Dienste bei STRATO gibt es unterschiedliche Passwörter. So können Sie zum Beispiel Ihrem Webmaster-Zugriff auf den SFTP-Speicherplatz Ihres Paketes gewähren, jedoch den Zugriff auf die Vertragsdaten unterbinden. Vergeben und ändern Sie Ihre Passwörter je nach Produkt direkt in Ihrem Kunden-Login.

Dank dem integrierten mehrstufigen Spam- und Virenschutz sorgt der Spamfilter dafür, dass unerwünschte E-Mails gar nicht erst in Ihrem STRATO Postfach eingehen.

Um unerwünschte Werbemails in Ihrem Postfach zu reduzieren, bietet Ihnen STRATO vielfältige Möglichkeiten. Detaillierte Informationen zur Konfiguration unserer Spam-Filter sowie Informationen über die Tricks der Spam-E-Mails finden Sie unter Hilfe & Kontakt zum Thema E-Mail / Sicherheit.

Sie haben eine E-Mail von STRATO erhalten und zweifeln an ihrer Echtheit? Hinweise, wie Sie E-Mails von STRATO erkennen können, wie Sie mit Phishing-E-Mails umgehen sollten und wie Sie Phishing-Seiten melden können, finden Sie in unserem Hilfe & Kontakt Artikel.

Die Sicherheit der Daten von STRATO Kundinnen und Kunden ist für uns sehr wichtig. STRATO unterstützt den Prozess zur ver­ant­wortungs­vollen Meldung von Schwachstellen (Responsible Disclosure Process) und schätzt Meldungen von ethischen Sicherheitsforschern. Wir verpflichten uns, alle Meldungen zu untersuchen und Probleme schnellstmöglich zu lösen, um unsere Kundinnen und Kunden zu schützen. Dieses Dokument beschreibt, wie STRATO mit der Sicherheitsgemeinschaft zusammenarbeitet.

Geltungsbereich

Die folgenden Schwachstellen in STRATO Produkten und Diensten fallen in den Geltungsbereich dieses Dokuments. Wir ermutigen jedes Mitglied der Sicherheitsgemeinschaft, uns Folgendes zu melden:

• Schwachstellen, die sich auf die Vertraulichkeit, Integrität und Verfügbarkeit unserer Produkte und Dienstleistungen auswirken und somit die Daten unserer Kundinnen und Kunden

Die folgenden Schwach­stellen in STRATO Produkten und Diensten fallen nicht in den Geltungsbereich dieses Dokuments. Bitte melden Sie sie uns nicht:

• Denial-of-Service-Angriffe (d. h. Stören unserer Services mit einem hohen Anforderungsvolumen)
• TLS-Konfigurations-Spezifikationen (z. B. keine Unterstützung für TLSv1.3, eine bestimmte Cipher Suite-Konfiguration usw.)
• Berichte, die darauf hinweisen, dass unsere Dienste nicht vollständig mit “Best Practices” übereinstimmen (z. B. fehlende Security Header oder suboptimale E-Mail-bezogene Konfigurationen wie SPF, DMARC usw.)

Bug-Bounty-Programm

Derzeit gibt es bei STRATO kein offizielles Bug-Bounty-Programm.

Meldung einer Schwachstelle

Senden Sie bitte alle relevanten Schwachstellen (s. o.) an unsere Kontaktadresse (security@strato.de). Bitte lesen Sie dieses Dokument vollständig durch, bevor Sie Schwach­stellen melden. Falls Sie Hinweise auf Schwachstellen in einer unserer Anwendungen oder der Serverkonfiguration gefunden haben, können Sie uns die Informationen direkt zukommen lassen. Bitte beschreiben Sie dabei die Schwach­stelle, die Sie gefunden haben und geben Sie so viele Informationen wie möglich in Ihrer Meldung an. z.B.:

• Wen betrifft die Schwachstelle? Falls möglich, geben Sie uns bitte URLs an.
• Wie kann die Schwachstelle ausgenutzt werden? Fügen Sie bitte gegebenenfalls Screenshots an, um die Schwachstelle zu verdeutlichen.
• Bitte geben Sie auch alle relevanten Informationen an, die notwendig sind, um das beschriebene Vorgehen nachzustellen.

Sie können unseren GPG-Schlüssel nutzen, um uns die Informationen vertraulich zukommen zu lassen. Key-Id: 7A41­87A8­121B­E832­B487­BE48­BFE5­B220­188C­F3A5. Fingerprint: 7A41 87A8 121B E832 B487 BE48 BFE5 B220 188C F3A5 Bitte senden Sie uns keine vertraulichen Informationen wie Ihr Passwort oder andere personenbezogene Daten!

Was Sie von uns erwarten können

Nach Eintreffen Ihrer Meldung wird unser Sicherheitsteam:

• Den Erhalt Ihrer Meldung bestätigen und Ihnen eine eindeutige Kennung zuweisen, die in der Betreffzeile der E-Mail enthalten ist. Bitte verwenden Sie die Kennung in all Ihren E-Mails an uns. Wir antworten normalerweise innerhalb eines Werktages.
• Ihre Meldung auf Korrektheit und Gültigkeit überprüfen und schauen, ob die Meldung ein Duplikat eines früheren Falls ist. Wenn wir weitere Fragen haben, werden wir uns bei Ihnen melden.
• Nach erfolgreicher Prüfung Ihrer Meldung wird sie an die entsprechende Fachabteilung zur Behebung weitergeleitet. Bitte beachten Sie, dass dies einige Zeit dauern kann. Sie können sich gerne bei uns über den aktuellen Stand erkundigen. Bitte beschränken Sie sich jedoch auf höchstens einmal alle 14 Tage.
• Wir werden uns mit Ihnen in Verbindung setzen, sobald die Schwachstelle behoben ist und werden Sie möglicherweise bitten erneut zu testen.

Sollten wir Ihre Ergebnisse mit einer anderen Organisation teilen müssen, werden wir Sie im Voraus kontaktieren. STRATO wird keine Strafverfolgung von Personen anstreben, die uns in guter Absicht und in Übereinstimmung mit diesem Dokument Sicherheitslücken in einem STRATO Dienst innerhalb des Geltungsbereichs melden.

Feedback

Wenn Sie Feedback oder Vorschläge zu diesem Dokument haben, wenden Sie sich unter der oben angegebenen Adresse an unser Sicherheitsteam.

In allen anderen Fällen wenden Sie sich bitte direkt an unseren Kunden-Service .