Geschrieben für IT- und Sicherheitsteams, für den Datenschutzbeauftragten und für alle, die eine Vergabeakte führen. Keine dieser Prüfungen verlangt, dass Sie dieser Website glauben: Fordern Sie das Modul an, und Ihr Team führt sie an einem Nachmittag durch.
Bis Juli 2026 lief die Engine tatsächlich auf der Startseite. Wir haben das mit Absicht entfernt, und der Grund gehört hierher: Eine öffentliche Demo, die antwortet, ist ein Weg, einem Detektor abzuringen, wie er entscheidet — eine Anfrage pro Sekunde, die ganze Nacht, ohne eine einzige Datei zu öffnen. Die Demo der Startseite ist heute eine Aufzeichnung echter Durchläufe. Die Engine übergeben wir Ihnen, und bei Ihnen zu Hause ist das Sondieren Ihre Sache.
Gebaut. Heute überprüfbar.
Aus Rust nach nativem Code und nach WebAssembly kompiliert. Ohne Zufall, ohne Modellgewichte und ohne Sampling: dieselbe Eingabe, bei demselben Sitzungszustand, ergibt dieselbe Ausgabe. Kein KI-Modell ist an der Erkennung beteiligt. Mitgeführt wird nur das Sitzungsgedächtnis, das einen in derselben Konversation bereits erkannten Namen erneut maskiert und das die aufrufende Anwendung löschen kann.
Wir versprechen nicht, dass sie nirgendwo anruft: In der Engine gibt es keine einzige Zeile, die eine Verbindung öffnen könnte. Ein WebAssembly-Modul kann nur aufrufen, was man ihm übergibt, und diesem wird nichts übergeben: Es kann keinen Socket öffnen, keine Datei lesen und nicht auf die Uhr sehen. Legen Sie das Modul, das wir Ihnen senden, neben eine beliebige geöffnete Seite und fügen Sie das hier in die Konsole ein:
const ruta = './nonimo_core.wasm'; // die Datei, die wir Ihnen senden
const bytes = await (await fetch(ruta)).arrayBuffer();
const m = await WebAssembly.instantiate(bytes, {});
console.log(WebAssembly.Module.imports(m.module));
// → [] die Importliste ist leerDas wäre die erste Prüfung, die wir selbst durchführen würden, wenn wir das Produkt eines anderen begutachten — und sie dauert eine Minute.
Was eine Prüfziffer hat — die IBAN etwa — wird stillschweigend bereinigt. Was über die Position oder die umstehenden Wörter gefunden wird — Namen, Adressen, Aktenzeichen — wird sichtbar maskiert, mit dem Grund in einem Satz und einem Klick zum Rückgängigmachen. Standardmäßig wird ohne rechnerischen Beweis nichts stillschweigend entfernt. Zwei Dinge können das ändern, und beide entscheiden Sie: die Begriffe, die Sie laden, und die Richtlinienstufe, die Ihre IT wählt — es sind fünf, von Beobachten bis Blockieren.
Wir liefern kein Wörterbuch mit Vor- oder Nachnamen aus. Namen werden über ihre Position gefunden: das Feld im Formular, die Unterschrift am Ende, die Anrede vor dem Nachnamen, die Spalte einer Tabelle. So hängt die Abdeckung nicht davon ab, wie häufig ein Name ist — genau daran scheitern Listen und Modelle. Die einzige Liste, die mitspielt, ist Ihre: Ihre Mandanten und Ihre Akten, von Ihnen geladen, auf Ihrem Rechner verglichen, und sie erreichen uns nie.
Gebaut. Dies ist die vollständige Aufstellung.
Die Engine schreibt nichts auf die Festplatte: Sie hat keinen Dateizugriff, und das Modul, das wir Ihnen übergeben, deklariert keinen einzigen Import. Was sie sehr wohl tut: Sie gibt die Konversation als Bytes zurück, wenn die Anwendung danach fragt. Das Speichern ist Sache der Anwendung, und beide Desktop-Anwendungen speichern. Also sagen wir es vollständig.
Die Tabelle, die die ersetzten Werte zurückholt, die Zähler je Kategorie, die Namen, die diese Konversation bereits erkannt hatte, die Begriffe, die sie unterwegs dazugelernt hat, und die Sprache, in der sie ihre Markierungen geprägt hat.
Und bei Ihrem Vokabular muss man nach Plattform unterscheiden. Die Liste, die Sie laden, wird nicht mitgespeichert — die gespeicherte Datei hat sechs Felder und keines davon ist das Wörterbuch. Aber die Begriffe dieser Liste, die in der Konversation vorkommen, stehen sehr wohl darin, wie jeder andere maskierte Wert auch. Heute ist das unter Windows so; auf dem Mac noch nicht, und nicht aus Absicht, sondern weil die Mac-Anwendung noch kein eigenes Vokabular lädt.
| Mac | Windows | |
|---|---|---|
| Wo | Unter Application Support, in einem Ordner mit den Rechten 0700 | Unter LocalAppData |
| Womit | AES-GCM, mit einem aus der Secure Enclave abgeleiteten Schlüssel | Benutzer-DPAPI |
Wann: jedes Mal, wenn die Anwendung etwas maskiert, und beim Schließen. Die Namen zurückzugeben schreibt nicht erneut, und bei aufgebrauchtem Monatskontingent ebenfalls nicht.
Im selben Ordner liegen der Schlüssel des Macs und die temporären Dateien beider Anwendungen. Und einen Ordner höher eine zweite, unverschlüsselte Datei mit den laufenden Summen je Kategorie — Kategorienamen und Zahlen, niemals Werte von irgendwem. Sie liegt dort oben mit Absicht: gerade damit weder „Alles löschen“ noch der Dreißig-Tage-Lauf sie mitnimmt, denn ohne diese Summen könnte eine schon vergebene Markierung später eine andere Person bezeichnen.
Auch hier verhalten sie sich nicht gleich: Der Mac legt diese Namen hinter einem Hash ab, der pro Installation gesalzen ist, Windows lässt sie lesbar. Und wir sagen, wie weit dieser Hash trägt, denn mehr zu versprechen wäre leicht: Das Salz steht in der ersten Zeile eben dieser Datei, und die möglichen Kategorien sind ein geschlossener Katalog von dreiunddreißig — wer die Datei hat, holt sich die Namen also zurück, indem er alle dreiunddreißig durchprobiert. Genau das tut die Anwendung selbst, um sie zu lesen. Das Salz sorgt dafür, dass sich zwei Installationen nicht miteinander vergleichen lassen; nicht dafür, dass jemand, der die Datei öffnet, sie nicht versteht.
Und die Zahl zählt keine Personen: Sie ist eine Untergrenze, die Zahl, unterhalb derer diese Kategorie nicht mehr vergibt. Im Normalbetrieb stimmt sie mit der höchsten vergebenen Markierung überein; verliert die Anwendung aber ihre Geschichte, springen alle dreiunddreißig auf einmal auf dieselbe Zahl, die weit über allem liegen kann, was je jemand benutzt hat. Deshalb lässt sie sich als Zählung von gar nichts lesen.
Eine gespeicherte Konversation lässt sich nach dreißig Tagen ohne Speichern nicht mehr öffnen, und das Datum gilt einmal für die ganze Datei: Ein Speichern von heute setzt also auch auf das, was seit Monaten darin liegt, das Datum von heute. Es ist aber nicht dieselbe Frist auf beiden.
Unter Windows ist es eine Frist für das Öffnen und sonst nichts: Die abgelaufene Datei bleibt verschlüsselt auf der Festplatte liegen, bis ein späteres Speichern sie überschreibt — und ab läuft das Datum, nicht die Datei, denn verglichen wird mit der Uhr des Rechners.
Auf dem Mac ist es beides: Sie lässt sich nicht mehr öffnen, und der Aufräumdurchlauf beim Start löscht sie — gezählt ab dem letzten Schreiben der Datei und nicht ab dem Datum, das sie in sich trägt, sie kann dort also etwas früher verschwinden. Unsere eigenen internen Kontrollen rechnen genau deshalb mit neunundzwanzig Tagen.
Die Frist gilt außerdem nur für die Konversation. Die Summen je Kategorie und die Einstellungen tragen gar kein Datum und laufen auf keiner der beiden ab. Der Verlauf der Einstellungsänderungen trägt Datum und Uhrzeit jeder Änderung — dafür ist er da — und läuft ebenfalls nicht ab. Und der Nutzungszähler trägt den laufenden Monat und beginnt jeden Monat neu.
| Mac | Windows | |
|---|---|---|
| Automatisches Aufräumen | Löscht Abgelaufenes, wenn Nonimo das nächste Mal geöffnet wird, bevor es irgendetwas öffnet. Einen Durchlauf im Hintergrund gibt es nicht: Bei einer Anwendung, die nicht wieder geöffnet wird, läuft nie etwas von der Festplatte ab | Keines. Eine abgelaufene Datei öffnet Nonimo nicht mehr, sie bleibt aber liegen, bis ein späteres Speichern sie überschreibt |
| Schaltfläche zum Löschen | „Alles löschen“ in den Einstellungen. Bittet das System, die Datei zu entfernen, und liest, was das System antwortet: Lässt das System es nicht zu, sagt es nicht „Gelöscht“, sondern „Teilweise gelöscht“, verhindert das Öffnen durch Wechsel des Siegels von außen, versucht die Datei zusätzlich auf null Bytes zu leeren und zeigt Ihnen den Ordner | Heute keine. Das Schließen der Anwendung speichert, es löscht nicht |
| Datensicherungen | Nimmt den Ordner mit den Konversationen und die Summendatei von Time Machine aus | Kein entsprechendes Attribut: Ein Festplattenklon oder eine blockweise Kopie des Profils nehmen sie mit |
„Alles löschen“ entfernt die Konversation, und nur diese: Der Schlüssel und die Summendatei bleiben mit Absicht liegen.
| Gegenüber | Mac | Windows |
|---|---|---|
| Einem Programm in der Sitzung dieser Person | 🔴 Keine von beiden schützt: Es kann die Datei entschlüsseln | |
| Wer den Rechner administriert | 🔴 Nein: Mit Administratorrechten kommt man an den Schlüssel, und der Chip wickelt ihn genauso aus | 🔴 Nein: Wer Administrator wird, kommt an die Anmeldedaten dieses Kontos |
| Einem anderen Konto ohne Rechte | ✅ Ja, über die Rechte (0700 der Ordner, 0600 die Dateien) | ✅ Ja, über die Verschlüsselung selbst: DPAPI hängt an den Anmeldedaten des Kontos, die Datei lesen zu können genügt nicht |
| Mitnahme auf einen anderen Rechner | ✅ Öffnet nicht: Der Sicherheitschip bindet den Schlüssel an den Mac, der ihn erzeugt hat | ⚠️ Die einzelne Datei öffnet nicht, aber ein Festplattenklon oder eine Kopie des ganzen Profils nehmen auch die Anmeldedaten mit — dann öffnet sie |
conversacion.nonimo.rescatado, das heute nichts löscht und von Hand
entfernt werden muss.
Das Compliance-Panel schreibt die empfangenen Zählwerte sehr wohl auf die Festplatte, denn daraus entsteht der Monatsbericht — auf Ihrem Server und mit der Aufbewahrungsfrist, die Sie festlegen.
Es gibt die Engine und die Desktop-Anwendung auf beiden Plattformen — die für Mac mit einer Apple Developer ID signiert und notarisiert, die für Windows ebenfalls signiert. Was folgt, gilt für die persönliche Anwendung und die Unternehmensversion, und Sie können uns jede Zeile davon vorhalten.
Es gibt kein Konto, und der einzige Ort, an dem wir nach Ihrer E-Mail-Adresse fragen, ist die Seite für den kostenlosen Lizenzschlüssel — und später die Bezahlung. Die Anwendung selbst fragt nie danach. Die Erkennung muss sich mit keinem Server von uns verbinden, nicht einmal, um ihre Regeln zu aktualisieren, und das sollte man prüfen statt glauben: Die Engine hat gar keinen Netzwerkcode dafür.
Was die äußere Anwendung einmal täglich sendet, ist ein Nutzungszählwert: wie viel vom Monatskontingent verbraucht ist, wie viel davon Dokumente und wie viel eingefügter Text war, Versionen und Plattform, und eine auf dem Rechner selbst erzeugte Installationsnummer. Kein Wort Ihres Textes und kein Begriff aus Ihrem Wörterbuch. Die vollständige Liste steht im Datenschutz.
Der tägliche Zählwert lässt sich in der Anwendung nicht abschalten, und der Weg zum Widerspruch ist, uns zu schreiben. Die macOS-Versionen bis 0.1.6 haben das Kästchen noch in den Einstellungen; es verschwindet beim Aktualisieren, und was diese Seite Ihnen heute liefert, ist auf beiden Plattformen eine spätere Version.
Die Anwendung fragt diese Website, ob es eine neuere Version gibt. Unter macOS ist
diese Anfrage nicht anonym — das schreiben wir lieber, als einen saubereren Satz
stehen zu lassen: Sie trägt Ihre Version und Ihr System, in einer einzigen Kopfzeile und
sonst nichts, ohne Installationsnummer, ohne Parameter in der Adresse und ohne Cookies.
Die Windows-Version sendet gar keine User-Agent-Kopfzeile, dort ist
die Anfrage also nur eine IP, die eine öffentliche Datei abruft.
Ohne Netz oder bei ausgefallenem Server maskiert sie weiter gegen einen lokalen Zähler. Wäre der Server unverzichtbar, ließe ein Ausfall von uns alle ohne Schutz dastehen.
Er sagt zum Beispiel, dass etwas mit der Form AAA-9999-99999 37-mal hinter
dem Wort „Bestellung“ auftauchte: Buchstaben werden zu A, Ziffern zu 9. Drei Schlösser:
Der Wert reist nicht mit, kein Wort reist mit, das nicht von uns stammt, und es gibt
eine Wiederholungsschwelle, unterhalb derer nichts notiert wird. Die Engine sendet den
Bericht nicht, sie bereitet ihn nur vor. Senden würde ihn die äußere Anwendung, mit
Erlaubnis, und er kommt ab Werk ausgeschaltet.
Ein Ereignis des Panels trägt fünf Felder: Datum und Uhrzeit, Gerätekennung, Zählwerte je Kategorie, Version der Richtlinie und ergriffene Maßnahme. Nicht den Text, nicht die Werte, nicht die Zieladresse und nicht das, was die Person in das KI-Werkzeug geschrieben hat. Ob sich diese Kennung einer konkreten Person zuordnen lässt, entscheiden Sie beim Ausrollen: pseudonym als Voreinstellung.
Wie installiert wird und vor allem, was es nicht tut — damit Ihre IT es bewerten kann, bevor sie es ausrollt.
Nonimo ist nicht nach ISO 27001 zertifiziert, nicht nach BSI C5, und es steht in keiner Liste zertifizierter Produkte des BSI. Keine einzige. Wir sagen das auf der Seite, die man liest, bevor man uns anruft, und nicht im Kleingedruckten eines Angebots.
Die Engine läuft lokal auf jedem Arbeitsplatzrechner, und das Dashboard wird in Ihrer Infrastruktur oder in der Ihres Integrators installiert. Es gibt also kein System von uns, das in Ihren Informationsverbund aufzunehmen wäre. Zu bewerten sind Rechner und Server, die bereits Ihnen gehören, deren Schutzbedarf bereits festgestellt ist und die in Ihrer Strukturanalyse bereits stehen. Nonimo kommt dort als ein weiteres Produkt in einem bestehenden System hinzu, nicht als von außen erbrachte Dienstleistung.
Der feine Unterschied gehört dazu, und deshalb schreiben wir ihn auf, statt es besser klingen zu lassen, als es ist: Erbringt ein Anbieter die Leistung, reichen die Anforderungen sehr wohl bis in seine Systeme, und Vergabeunterlagen nehmen das als Klausel auf. Der Vorteil hier ist keine Spitzfindigkeit zu unseren Gunsten: Es gibt in diesem Aufbau kein Anbietersystem. Das nimmt Ihnen keine Pflicht ab — Schutzbedarf feststellen, Risikoanalyse prüfen und die Aufnahme des Produkts dokumentieren bleibt bei Ihnen.
Die Engine öffnet keine Verbindungen, der aus dem Produkt herausgehende Fluss trägt also nie verarbeitete Daten. Es gibt aber Flüsse, und wir nennen sie, bevor Sie sie finden:
nonimo.ai eine
öffentliche Datei an und vergleicht die Nummern auf dem eigenen Rechner. Ohne Cookies
und ohne Parameter in der Adresse, unter macOS aber nicht anonym. Sie lässt sich in der
Anwendung ganz abschalten.
Alle fünf tragen Zahlen, E-Mail-Adressen, die Sie uns schreiben, oder Formen — nie den Text, den die Engine analysiert hat. Das ist die Aussage, die alles andere trägt, und die einzige, die geprüft werden muss.
Als Position gesagt und nicht als Urteil: Wir sind für die Daten, die durch die Engine laufen, weder Verantwortlicher noch Auftragsverarbeiter — wir empfangen sie nicht, speichern sie nicht und haben keinen Weg, an sie heranzukommen. Sieht Ihr Datenschutzbeauftragter oder Ihr Integrator das anders, streiten wir nicht: Wir unterzeichnen den Vertrag nach Art. 28 DSGVO mit seiner Liste der Unterauftragnehmer, die heute für das Produkt leer ist.
Auf Anfrage, ohne Formular und ohne Pflichtdemo:
Verlangt eine Ausschreibung eine Zertifizierung des Anbieters selbst, können wir heute nicht teilnehmen. Wir sagen es, bevor Sie Zeit investieren, und nicht nach der Vergabesitzung.
Wer unterzeichnet: Llevant Group Pty Ltd, ABN 17 691 906 751, Hauptniederlassung in 1A Bruce Street, Kensington VIC 3031, Australien. Wir haben keine Niederlassung in der Europäischen Union. Kontakt: hello@nonimo.ai.
Das Dashboard protokolliert Zählwerte nach Kategorie und nach Gerät. Mit dem Rollout ist das in Deutschland eine technische Einrichtung, die dazu geeignet ist, Verhalten oder Leistung der Beschäftigten zu überwachen, mit allem, was daran hängt. § 87 Abs. 1 Nr. 6 BetrVG macht sie mitbestimmungspflichtig: Ohne Betriebsvereinbarung — im öffentlichen Dienst: ohne Dienstvereinbarung mit dem Personalrat — wird nicht ausgerollt. Und die Verarbeitung von Beschäftigtendaten braucht ihre eigene Grundlage: § 26 BDSG und, in der Praxis, eben jene Kollektivvereinbarung.
Dass die Maßnahme verhältnismäßig ist, müssen Sie vor dem Betriebs- oder Personalrat begründen, und Nonimo ist so entworfen, dass diese Begründung leichtfällt: Das Panel empfängt Zählwerte und keinen Text, es sieht nicht, was die Person geschrieben hat, und die Gerätekennung kann pseudonym bleiben. Es lässt sich belegen, dass die Kontrolle bestand, ohne jemandem die Arbeit zu lesen.
Diese Mitteilung müssen Sie nicht selbst formulieren: Sie gehört zur Rollout-Dokumentation, zusammen mit der Vorlage für die interne Richtlinie. Ein Rollout, das diesen Schritt überspringt, lässt sich vollständig kippen, und es spät zu merken ruiniert das Projekt. Wir sagen es lieber hier und bremsen einen schnellen Verkauf.
Geprüft gegen die ausgelieferte Website.
Nicht im Beobachtungsmodus, ohne Platzhalter und ohne einen einzigen Fremd-Host. Es sind
die elf, die der Header ausliefert: default-src 'self',
script-src 'self', style-src 'self' 'unsafe-inline',
img-src 'self' data:, font-src 'self',
connect-src 'self' https://api.nonimo.ai, object-src 'none',
frame-ancestors 'none', base-uri 'self',
form-action 'none' und upgrade-insecure-requests.
Die einzige erlaubte Skriptquelle ist diese Domain, und der einzige Ort, zu dem eine
Seite eine Verbindung öffnen kann — selbst wenn es jemandem gelänge, Code einzuschleusen
—, ist api.nonimo.ai, unser eigener Server, der dort steht, damit die
Lizenzseite mit ihm sprechen kann.
style-src erlaubt Inline-Styles, weil unser Build das Stylesheet in die Seite selbst einbettet.img-src erlaubt zusätzlich data:-URIs, heute ungenutzt, falls einmal ein Inline-Icon dazukommt.connect-src nennt https://api.nonimo.ai, weil die Lizenzseite eine E-Mail-Adresse dorthin sendet. Unser Server, kein Dritter.
Es sind echte Lockerungen, und Sie werden sie ohnehin finden: besser, wir nennen sie
selbst. Bis Juli 2026 gab es eine vierte, 'wasm-unsafe-eval', die die
laufende Demo brauchte; mit der Demo ist sie gegangen.
X-Frame-Options: DENY und frame-ancestors 'none', beide auf
demselben Wert, weil diese Website nirgends eingebettet wird. Dazu
Permissions-Policy, die Kamera, Mikrofon, Standort und Zahlungen verweigert,
die wir weder anfordern noch anfordern werden. nosniff und
strict-origin-when-cross-origin sendet Cloudflare Pages von sich aus; wir
haben das geprüft, bevor wir sie nicht mehr selbst gesetzt haben, um nicht mit demselben
Header doppelt zu enden.
Keine Seite dieser Website lädt etwas, das nicht von dieser Domain kommt, und deshalb gibt es kein Cookie-Banner. Die einzige Seite, die eine Verbindung außerhalb ihres eigenen Dokuments öffnet, ist die des Lizenzschlüssels, und sie geht an unseren eigenen Server.
Und ein Vorbehalt, von uns genannt — er findet sich in zehn Sekunden mit demselben
Header-Prüfer, den wir Ihnen vorschlagen: Unser Hosting fügt seinen Antworten die Header
NEL und Report-To hinzu, die den Browser bitten, einen
Verbindungsfehler an den Telemetriepunkt des Hostings zu melden. Diese Meldungen gibt es
nur, wenn das Netz ausfällt, und sie tragen nichts von dem, was Sie schreiben, und nichts
von der Seite.
Analyse gibt es keine: Unser Hosting bietet eine kostenlose und cookiefreie an, und wir haben Nein gesagt, denn sie einzuschalten bringt ein Skript von einem anderen Server — genau das, was diese Seite verspricht, nicht zu tun. Sie müssen uns nicht glauben: Lassen Sie einen Header-Prüfer darüber laufen und vergleichen Sie das Ergebnis mit dem jedes anderen Sicherheitsprodukts, das Sie gerade ansehen.
Keine: weder ISO 27001, noch BSI C5, noch SOC 2. Wir sind ein junges Unternehmen, und diese Audits kosten mehr, als wir haben. Was wir stattdessen tun, steht oben: eine Architektur, die den Geltungsbereich verkleinert, die Zeile für Zeile geprüfte Engine und das Angebot, dass Ihr Team sie prüft. Und wir beantworten jeden Sicherheitsfragebogen, den Sie uns schicken. Ist eine Zertifizierung für Sie harte Voraussetzung, sagen Sie es jetzt, und wir sagen Ihnen offen, ob wir es rechtzeitig schaffen.
Sie hängt von der Sprache und der Dokumentart ab, und wer Ihnen eine einzige Zahl nennt, verkauft Ihnen die Zahl und nicht die Messung. Wir geben die Messungen, jede mit ihrem Korpus und ihrem Datum. Dies sind die vom 31. Juli 2026, und sie behalten dieses Datum: Die Engine verändert sich weiter, wenn die Akte die heutigen braucht, fordern Sie sie an.
Eine in einer Sprache gemessene Zahl sagt nichts über die andere, deshalb werden die beiden Märkte immer getrennt gemessen.
Sie war intern und adversarial, im Juli 2026: ein Leser je Datei, ein Prüfer, der jeden Befund zu kippen versuchte, 49 Rohbefunde, 13 widerlegt und 36 bestätigt und behoben. Sie ist gut gemacht und nicht dasselbe wie ein akkreditierter Dritter, also nennen wir sie nicht Audit.
Und dies ist keine Rechtsberatung. Es beschreibt, wie das Produkt gebaut ist und welche Pflichten sein Rollout auslöst, damit Ihr Datenschutzbeauftragter und Ihre Rechtsabteilung mit den Fakten entscheiden. Unterschreiben tun Sie.
Sicherheitsfragen, oder soll Ihr Team die Engine prüfen? Schreiben Sie an hello@nonimo.ai. Das mit der Prüfung ist ein echtes Angebot: Wir geben sie Ihnen zum Lesen.
Und wenn Sie lieber selbst messen, bevor Sie mit jemandem sprechen: Fordern Sie das Modul an und geben Sie ihm Ihre eigenen Dokumente auf Ihrem eigenen Rechner — eine veröffentlichte Entscheidung, ein leeres Formular, eine abgeschlossene Akte. Das ist die Messung, die zählt, denn Sie machen sie mit Ihrem Papier und nicht mit unserem, und wir sehen weder das Dokument noch das Ergebnis.
Eine Schwachstelle gefunden? Schreiben Sie an dieselbe Adresse. Wir bestätigen den Eingang binnen zwei Werktagen und sagen Ihnen, was wir tun werden und wann. Wir gehen nie gegen jemanden vor, der in gutem Glauben meldet, und wenn Sie die Nennung wollen, bekommen Sie sie. Gäbe es je einen Vorfall, der Sie betrifft, sagen wir es Ihnen in weniger als 24 Stunden — weniger als 24 und nicht 72 mit Absicht: Die 72 Stunden für Ihre eigene Meldung sind Ihre, und Sie brauchen Spielraum darin.
Letzte Überarbeitung: 24. September 2026. Ändert sich das Produkt, ändern sich Seite und Datum.