Sicherheit bei eam.ch

Wir prüfen die Sicherheit anderer. Darum legen wir offen, wie wir unsere eigene schützen.

Ihre Daten

Gespeichert auf einem Server in einem Rechenzentrum in Strasbourg (Frankreich), betrieben von Server4You. Frankreich gilt nach dem Datenschutzgesetz als Staat mit angemessenem Datenschutz. Verschlüsselte Sicherungskopien liegen zusätzlich auf einem getrennten Rechner in der Schweiz.
Übertragung nur verschlüsselt (HTTPS mit HSTS, auch für Subdomains). Passwörter und Wiederherstellungscodes speichern wir nur als Hash. Schlüssel des zweiten Faktors, Zugangsdaten und eingegangene Nachrichten speichern wir verschlüsselt.
Datenbank und Dateien werden mindestens alle 12 Stunden verschlüsselt gesichert.
Keine Webanalyse von Drittanbietern, keine Werbung, keine fremden Skripte oder Schriften. Unsere Content-Security-Policy erlaubt nur Inhalte von eam.ch.

Anmeldung

Zweiter Faktor für alle: Code aus einer Authenticator-App oder ein Passkey. Passkeys sind an eam.ch gebunden und können auf einer gefälschten Seite nicht verwendet werden.
Anmeldung über SSO Ihrer Organisation (Microsoft Entra ID, Google, Okta u. a.) mit wählbarer Prüfung des zweiten Faktors.
Automatisches Abmelden nach einer von Ihnen gewählten Zeit; vertrauenswürdige Geräte jederzeit widerrufbar; Protokoll aller wichtigen Aktionen.

Unsere Prüfungen

Standardmässig nur passiv: Wir werten aus, was ohnehin öffentlich sichtbar ist. Aktive Prüfungen (z. B. offene Dienste) nur mit nachgewiesenem Besitz der Domain bzw. mit ausdrücklicher Freigabe.
Unser Scanner arbeitet von einer festen Adresse aus. Sie steht auf der Seite «Scanner», damit Sie ihn in Ihren Protokollen erkennen.
Nur Datenquellen, deren Bedingungen wir geprüft haben. Die Liste mit Lizenzen steht auf der Seite «Datenquellen und Lizenzen».

Schwachstelle gefunden?

Bitte melden Sie sie an security@eam.ch. Die Angaben dazu stehen auch in /.well-known/security.txt. Wir bestätigen den Eingang innert 2 bis 5 Arbeitstagen, halten Sie über die Behebung auf dem Laufenden und nennen Sie auf Wunsch. Bitte greifen Sie nicht auf Daten anderer zu und beeinträchtigen Sie den Betrieb nicht.

Verantwortlich

Hunkeler Digital Services, Neuhausen am Rheinfall. Einzelheiten zu den technischen und organisatorischen Massnahmen stehen in Anhang 2 der Vereinbarung zur Auftragsbearbeitung.

Scanner · Datenquellen und Lizenzen · Vereinbarung zur Auftragsbearbeitung · security.txt