Sicherheit und Vertrauen

Ein lokales Produkt mit überprüfbarer Auslieferung

Unser Bedrohungsmodell beginnt bei Installationsdateien, Updates und dem Schutz deiner Datenbanken. Hier sind die aktuellen Garantien und sichtbaren Einschränkungen der Beta.

Weniger übertragene Daten

Suche, Exploration, Engines und Datenbanken laufen lokal. Ein Konnektor kontaktiert nur den von dir gewählten Anbieter.

Eindeutige Artefakte

Jede Version hat eine Nummer, Herkunftsangaben und SHA-256-Prüfsummen. Verteilte Dateien sind unveränderlich und autorisierten Testern vorbehalten.

Von dir gewählte Quellen

Bei der Installation wird keine Hauptdatenbank geladen. Du entscheidest, welche Dateien und öffentlichen Quellen jede Datenbank speisen.

Minimale Weboberfläche

Diese erste Website-Version enthält keine Zahlungen, sensiblen Formulare oder Werbeskripte.

Schutz der Website

  • Restriktive Content Security Policy
  • Schutz vor Einbettung in iframes
  • Auf das Minimum reduzierter Referrer
  • Kamera-, Mikrofon- und Standortberechtigungen deaktiviert
  • Striktes HTTPS in der Produktion

Bekannte Einschränkungen der Beta

  • Die Apps sind noch nicht mit kommerziellen Zertifikaten signiert.
  • Apple Gatekeeper, Windows SmartScreen oder Virenschutzprogramme können warnen.
  • Ein signierter automatischer Updater ist noch nicht verfügbar.

Download überprüfen

Das private Beta-Portal zeigt die SHA-256-Prüfsumme der erhaltenen Datei. Führe die Datei nicht aus, wenn sie abweicht.

Private Beta

Sicherheitsproblem melden

Veröffentliche keine ausnutzbaren Details. Kontaktiere während der privaten Beta die Person im Grimoire-Team, die dich eingeladen hat, damit wir die Offenlegung koordinieren können.