Sicherheit
Der sicherste Ort für einen Kontoauszug ist der Computer, auf dem er schon liegt. StatementEasy ist so gebaut, dass er dort bleibt.
Ihr Kontoauszug wird von Ihrem Browser gelesen
Wenn Sie ein PDF ablegen, öffnet der Konverter — JavaScript, das Ihr Browser mit der Seite heruntergeladen hat — die Datei, liest den Text und baut die Tabelle. Bei den meisten Kontoauszügen wird die Datei gar nicht hochgeladen, und nichts bleibt gespeichert, wenn Sie den Tab schließen. Auch die Excel- oder CSV-Datei entsteht in Ihrem Browser und wird direkt in Ihre Downloads gespeichert.
Zwei Fälle laufen über unseren Server. Erstens wird ein Kontoauszug, den Ihr Browser nicht lesen konnte oder dessen Salden nicht aufgehen, automatisch auf unserem Server erneut gelesen, und Sie sehen das auf dem Bildschirm. Zweitens gescannte Kontoauszüge und Fotos, wenn Sie es wählen. Sie können sie auf diesem Gerät lesen (Ihr Browser lädt die Open-Source-Engine Tesseract vom CDN jsDelivr, und nichts wird gesendet) oder auf unserem Server, der bessere Erkennungsmodelle nutzt. Auf unserem Server liegt die Datei in einem privaten Ordner, den nur der Leseprozess öffnen kann, wird von einem Hintergrundprozess gelesen und gelöscht, sobald sie gelesen ist; der erkannte Text wird verschlüsselt und gelöscht, wenn Ihr Browser ihn abholt, spätestens nach 30 Minuten.
Vom Browser durchgesetzt, nicht nur versprochen
Jede Seite wird mit einer Content Security Policy ausgeliefert, einem Header, der Ihrem Browser sagt, mit welchen Servern die Seite sprechen darf. Unsere erlaubt nur diese Website und jsDelivr (für die OCR-Engine). Selbst wenn ein Skript versuchen würde, Ihren Kontoauszug anderswohin zu schicken, würde der Browser es blockieren. So sieht die Richtlinie aus, wie sie gesendet wird:
default-src 'self'; script-src 'self' 'unsafe-inline' 'wasm-unsafe-eval' blob: https://cdn.jsdelivr.net; worker-src 'self' blob: https://cdn.jsdelivr.net; connect-src 'self' blob: data: https://cdn.jsdelivr.net; img-src 'self' data: blob:; style-src 'self' 'unsafe-inline'; font-src 'self' data:; frame-ancestors 'none'; base-uri 'self'; form-action 'self'; object-src 'none'
Die Website läuft nur über HTTPS (HSTS), kann nicht in andere Websites eingebettet werden und fragt nicht nach Kamera, Mikrofon oder Standort.
Prüfen Sie es selbst in einer Minute
- Öffnen Sie diese Website und schalten Sie dann WLAN aus oder ziehen Sie das Netzwerkkabel.
- Legen Sie einen PDF-Kontoauszug ab. Er wird trotzdem umgewandelt, und Sie können die Excel-Datei trotzdem herunterladen — weil nichts Ihr Gerät verlassen musste.
Oder öffnen Sie die Entwicklertools Ihres Browsers (F12), gehen Sie auf den Tab Netzwerk und wandeln Sie einen Kontoauszug um: Sie sehen die Dateien der Seite und kleine /api/event-Zähler, aber keine Anfrage mit Ihrer Datei.
Was unseren Server erreicht
- Anonyme Nutzungszähler — zum Beispiel „ein Kontoauszug wurde umgewandelt, 3 Seiten, 42 Zeilen, Salden stimmen, Excel heruntergeladen“. Keine Namen, Nummern, Beträge, Datumsangaben, Buchungstexte oder Dateinamen. Besucher werden mit einem täglich wechselnden Hash gezählt, ohne Cookies.
- Kontoauszüge, die Ihr Browser nicht lesen konnte, und Scans oder Fotos, die Sie auf unserem Server lesen lassen — nach dem Lesen gelöscht, außer einem Kontoauszug, den wir noch nicht lesen können (nächster Punkt).
- Kontoauszüge, die wir noch nicht lesen können — die Originaldatei, verschlüsselt mit AES-256 mit einem Schlüssel, den nur unser Server hat, und eine anonyme Kopie ihres Layouts. Nur von unserem Team geöffnet, um das Layout zu unterstützen, jeder Zugriff protokolliert, und gelöscht, sobald das Layout unterstützt wird, spätestens nach 14 Tagen.
- Nachrichten, die Sie über das Kontaktformular senden, und ein Kontoauszug nur, wenn Sie ihn dort selbst anhängen (nach 30 Tagen gelöscht).
Alle Einzelheiten stehen in der Datenschutzerklärung.
Eine Sicherheitslücke melden
Bitte schreiben Sie an [email protected]. Wir antworten innerhalb von zwei Werktagen und nennen Forschende, die genannt werden möchten. Siehe auch security.txt.