Sicherheit

Stand: November 2026

So schützt Postbelt deine Konten und Daten.

Standort

Postbelt läuft auf einem eigenen Server bei Hetzner in Deutschland, nur für Postbelt. Videos liegen zuerst auf diesem Server, später im Hetzner Object Storage, ebenfalls in Deutschland. Verschlüsselte Sicherungen gehen täglich in ein zweites Hetzner-Rechenzentrum in Finnland.

Zugänge zu deinen Konten

Postbelt erhält nie dein Passwort, nur einen Zugang über die offizielle Anmeldung der Plattform (OAuth).
Diese Zugänge liegen nur verschlüsselt in der Datenbank (AES-256-GCM, mit eigenem Zufallswert je Eintrag). Der Schlüssel dazu liegt getrennt von der Datenbank.
Agenturen, die Postbelt über die Schnittstelle nutzen, sehen nie einen Zugang, nur eine Konto-ID.
Postbelt fragt nur die Berechtigungen an, die zum Posten nötig sind.
Trennst du ein Konto, wird der Zugang sofort gelöscht und bei der Plattform widerrufen.

Anmeldung und Verbindungen

Alle Verbindungen laufen verschlüsselt über HTTPS.
Die Anmeldung bei den Plattformen ist mit einem einmaligen Prüfwert und PKCE gegen Fälschung geschützt und führt nur an vorher festgelegte Adressen zurück.
Schnittstellen-Schlüssel für Agenturen speichert Postbelt nur als Prüfsumme; sie lassen sich jederzeit sperren.

Server

Anmeldung am Server nur mit Schlüssel, nicht mit Passwort; wiederholte Fehlversuche werden gesperrt.
Eine Firewall lässt nur Web-Verbindungen und die Server-Anmeldung durch.
Sicherheitsupdates spielt der Server automatisch ein.
Protokolle enthalten keine Zugänge und keine Texte deiner Beiträge, nur IDs.

Website

postbelt.eu setzt keine Cookies, nutzt keine Statistik- oder Werbedienste und lädt nichts von fremden Servern. Cloudflare beantwortet nur DNS-Anfragen und steht nicht als Zwischenstation vor Website, App oder Schnittstelle.

Sicherheitslücke gefunden?

Schreib an gillian@videowien.at. Wir antworten schnell und danken dir für den Hinweis.