Anwendungssicherheit & Protokolle

Überblick

Bei Play Digital Signage nehmen wir die Sicherheit Ihrer Daten sehr ernst. Diese Seite fasst die Sicherheitsverfahren bei Play Digital Signage kurz zusammen.

Kontosicherheit

Ihre Passwörter liegen verschlüsselt in unserer Datenbank, mit dem modernen Passwort-Hash Argon2. So kennt unser Team Ihre Passwörter nicht, und sie bleiben auch im unwahrscheinlichen Fall eines Datenlecks geschützt. Ihre Anmeldesitzungen nutzen sichere Cookies nur über HTTPS, damit niemand sie durch Abhören Ihrer Verbindung stehlen kann.

Wenn Sie sich registrieren (oder Ihr Passwort ändern), prüfen wir Ihr Passwort zusätzlich gegen eine öffentliche Datenbank geleakter Passwörter, damit Sie kein unsicheres Passwort nutzen. Ihr Passwort verlässt unsere Server bei der Prüfung nicht. Wir nutzen das Protokoll k-Anonymität und den vertrauenswürdigen Dienst HaveIBeenPwned.

Unser Web-Chat betreibt Crisp, ein weiteres sicherheitsbewusstes Unternehmen. Die Verfahren stehen ausführlich beschrieben. Der Chat ist auf Englisch.

Außerdem:

• Die gesamte Kommunikation zwischen Ihren Geräten oder Ihrem Browser und unseren Servern ist mit SSL und DNSSEC geschützt.
• Wir sichern Ihre Daten mehrmals am Tag.
• Wir nutzen Cloudflare, um Angriffe zu erkennen und abzuwehren.
• Wir unterstützen die Zwei-Faktor-Authentifizierung.
• Die gesamte Kommunikation zwischen unseren Servern ist verschlüsselt und läuft über private Netzwerke.
• Unser Webportal nutzt CSP-Regeln gegen XSS-Angriffe.
• Unsere API erlaubt CORS-Anfragen nur von unseren eigenen Domains.

Mehr dazu:

• https://en.wikipedia.org/wiki/Argon2
• https://www.password-hashing.net/
• https://docs.crisp.chat/guides/others/security-practices/
• https://en.wikipedia.org/wiki/K-anonymity
• https://haveibeenpwned.com/Passwords

Sicherheit des Datenverkehrs

Alle Verbindungen zu unseren Servern sind HTTPS. Der Verkehr ist also verschlüsselt, auch WebSocket-Verbindungen. Wir haben SSLv3 abgeschaltet und nutzen ausschließlich TLS.

Der Internetverkehr läuft über das Netzwerk von Cloudflare. Das schützt unsere Server vor Denial-of-Service-Angriffen (DoS) und Brute-Force-Angriffen.

Mehr dazu:

• https://www.cloudflare.com/cybersecurity/
• https://disablessl3.com/

Dateisicherheit

Ihre Dateien liegen auf unseren Servern in Europa oder in den USA, je nach Ihrem Standort. Wir können die Dateien nicht privat machen, weil die Player sie aus dem Internet laden müssen. Wir erzeugen aber für jede Datei eine eindeutige ID, sodass die URL praktisch nicht zu erraten ist. So sieht zum Beispiel die URL einer hochgeladenen Datei aus:

https://eu-storage.playsignage.com/aac73f17-380c-40c2-a869-e23b261bcd62/05e2b56f-13b3-44c2-b344-7690def51b67/05e2b56f-13b3-44c2-b344-7690def51b67.png

Ein Angreifer hat bessere Chancen, Ihr Passwort zu erraten. (Sorgen Sie also dafür, dass es sicher ist.)

Ihre hochgeladenen Dateien werden in derselben Region gesichert (Europa oder die USA, je nach Standort), als Ausweichlösung, falls der Hauptspeicher für Dateien ausfällt.

Für Dateien, die umgewandelt werden müssen (jede Videodatei außer .mp4 und die Apple-Office-Formate .key, .numbers und .pages), nutzen wir den Dienst CloudConvert. Den Umgang mit Dateien beschreiben sie in ihrer Datenschutzerklärung:

Im Rahmen des Dienstes werden Ihre Dateien auf Server von CloudConvert übertragen und dort vorübergehend gespeichert. Wir lesen nicht in Ihre Dateien oder deren Metadaten hinein und werten sie nicht aus. Wir fertigen keine Kopien an. Die gesamte Dateiverarbeitung läuft maschinell, ohne dass ein Mensch Ihre Dateien anfasst. Ihre Dateien werden sofort und unwiderruflich von unseren Servern gelöscht, wenn Sie auf das Symbol „ד klicken (rechts neben der Schaltfläche Download). Spätestens nach 24 Stunden geschieht das automatisch.

Dürfen Ihre Dateien wegen einer Unternehmensregel oder aus einem anderen Grund nicht im öffentlichen Web liegen, können Sie auch Dateien von einem privaten Dateiserver einbinden. Mehr zu privaten Dateien.

Player-Sicherheit

Wird ein Player mit einem Benutzerkonto verknüpft, erzeugt der Server ein eindeutiges geheimes Token und sendet es einmal an den Player. Jede weitere Anfrage des Players an unsere Server braucht dieses Token, damit Angreifer den Player nicht vortäuschen können. Das schwächste Glied ist die physische Sicherheit des Players. Stellen Sie ihn außer Sicht und, wenn möglich, außer Reichweite.

Mehr dazu:

• https://www.jwt.io/introduction#what-is-json-web-token
• https://en.wikipedia.org/wiki/JSON_Web_Token

Sicherheit der Kreditkarte

Wir nutzen Stripe als Zahlungsdienst. Stripe speichert Ihre Daten sicher. Stripe ist nach dem PCI Data Security Standard zertifiziert. Wenn Sie eine Kreditkarte mit Ihrem Konto verknüpfen, gehen die Kartennummern direkt aus Ihrem Browser an die Server von Stripe. Unser System speichert oder verarbeitet Ihre Kreditkartendaten nicht.

Mehr dazu:

• https://docs.stripe.com/security

Whitelisting

Steht der Player hinter einer Unternehmens-Firewall, müssen Sie die folgenden Domains (Port 443) für die Protokolle https:// und wss:// freigeben:

• playsignage.com
• Wir empfehlen, alle Subdomains von *.playsignage.com freizugeben, damit es auch künftig passt. Ist eine Freigabe mit Platzhalter nicht möglich, kann der Player außerdem diese Subdomains nutzen:
  • registry.playsignage.com (WebSocket-Verbindung, Protokoll wss://)
  • stream.playsignage.com ODER us-stream.playsignage.com (WebSocket-Verbindung, Protokoll wss://)
  • [optional empfohlen] stream-dc.playsignage.com ODER us-stream-dc.playsignage.com (WebSocket-Verbindung, Protokoll wss://)
  • eu-api.playsignage.com ODER us-api.playsignage.com (API-Verbindung)
  • release.playsignage.com (nur für Windows-, OSX- und Linux-Player, für die automatische Aktualisierung)
  • eu-storage.playsignage.com ODER us-storage.playsignage.com (Dateispeicher)
  • quotes.playsignage.com (das Plugin Zitat des Tages holt Zitate über diesen Endpunkt)
  • onthisday.playsignage.com (das Plugin Heute in der Geschichte holt Daten über diesen Endpunkt)
  • widgets.playsignage.com (Plugins Facebook-Foto, Instagram-Foto und RSS-Reader)
  • proxy.playsignage.com (die Plugins Wetter, Facebook-Beitrag und Instagram-Hashtag nutzen diese Domain)
  • my.playsignage.com (Ort des Proxys, der unsichere Web-Ressourcen ohne HTTPS holt)
  • logging.playsignage.com (optional, damit wir Player-Protokolle erhalten und bei der Fehlersuche helfen können)
  • analytics.playsignage.com ODER us-analytics.playsignage.com (optional, wenn Sie die Analytik nutzen möchten)
• Manche Plugins sprechen mit externen Systemen:
  • images.unsplash.com (bei Bildern aus dem Plugin Unsplash)
  • player.vimeo.com (bei Videos aus dem Plugin Pixabay)