Sicherheit

Was CISA schützt, und was nicht.

CISA läuft bei dem Unternehmen, das es benutzt, und dort bleiben auch die Daten. Diese Seite nennt die Schutzmaßnahmen und ebenso deutlich die Grenzen.

Ihre Daten sind lesbare Dateien

Jeder Eintrag liegt als lesbare Datei im Profilordner auf Ihrem Rechner. Die Datenbank im Programm ist nur das Rechenwerk und entsteht bei jedem Start neu.

Kein Konto beim Anbieter

Für die Arbeit mit CISA brauchen Sie weder ein Konto noch eine Internetverbindung. Das Programm ruft von sich aus keine Dienste mit Ihren Daten auf.

Geprüft vor jeder Fassung

Eine eigene Angriffsprüfung greift das Programm vor jeder Fassung mit fast tausend nachgestellten Angriffen an: ohne Schlüssel, ohne Anmeldung, mit fremder Herkunft, mit Ausbruchsversuchen aus den Ordnern.

Der Sicherheitsstand steht im Programm.

CISA zeigt Punkt für Punkt, was es selbst prüfen kann: was erfüllt ist und was noch zu tun ist.

Die Einstellungen von CISA mit der Karte Sicherheit: Prüfpunkte wie „Inhaberansicht bleibt lokal“ und „Zugang nur mit Schlüssel“. — Einstellungen: die Karte Sicherheit

Das Fachmodul Schutz mit erfüllten Schutzpunkten, jüngster Sicherung und Fehlversuchen bei der Anmeldung. — Fachmodul Schutz: Schutzpunkte, Sicherungen, Zugriffe

Was das Programm selbst tut.

Schutz	Wie
Nur der eigene Rechner	Das Programm nimmt Verbindungen ausschließlich vom eigenen Rechner an. Aus dem Netzwerk ist es nicht erreichbar.
Zugangsschlüssel	Bei jedem Start entsteht ein neuer, zufälliger Schlüssel. Ohne ihn beantwortet CISA keine Anfrage, auch nicht von anderen Programmen auf dem Rechner.
Fremde Webseiten	Anfragen werden nur angenommen, wenn sie an die eigene Adresse gerichtet sind und von der eigenen Oberfläche stammen.
Die Oberfläche	Sie lädt nur eigene Dateien, darf nichts ins Internet schicken und lässt sich nirgends einbetten.
Anmeldung	Anmeldecode je Person mit mindestens 15 Zeichen. Gespeichert wird nie der Code, nur ein Prüfwert. Nach fünf falschen Versuchen ist die Person fünf Minuten gesperrt.
Sitzungen	Automatische Sperre nach einigen Minuten ohne Eingabe; spätestens nach 24 Stunden ist eine neue Anmeldung nötig. Jede Anmeldung, jeder Fehlversuch und jeder abgewiesene Zugriff steht im Protokoll.
Hochgeladene Dateien	Sie werden nur gelesen, nie ausgeführt. E-Rechnungen mit eingebetteten Verweisen lehnt CISA ab.
Ordnergrenzen	Kein Zugriff außerhalb der vorgesehenen Ordner.
Exporte	Text, der in einem Tabellenprogramm als Formel ausgeführt würde, wird entschärft.
Sicherung	Einmal am Tag eine Sicherung als ZIP-Datei. Eine Sicherung lässt sich als eigenes Profil daneben öffnen.
Papierkorb	CISA löscht nichts endgültig. Gelöschtes liegt im Papierkorb und lässt sich wiederherstellen.
Verlauf mit Prüfwerten	Jede Änderung steht im Verlauf. Prüfwerte machen sichtbar, wenn eine Zeile später von Hand geändert oder entfernt wurde.

Die Grenzen, deutlich gesagt.

Was CISA nicht leistet

Der Profilordner ist nicht verschlüsselt. Die Sicherungen verschlüsselt CISA auf Wunsch, die laufenden Dateien noch nicht. Wer Ihren Rechner entsperren kann, kann den Profilordner lesen. Davor schützen das Kennwort des Rechners und die Verschlüsselung des Laufwerks, unter macOS FileVault, unter Windows BitLocker.
Der Rechner zählt. CISA ist so sicher wie der Rechner, auf dem es läuft. Aktualisierungen des Betriebssystems und ein gesperrter Bildschirm gehören dazu.
Keine Zertifizierung. CISA trägt kein Prüfsiegel einer unabhängigen Stelle.
Zugangsdaten gehören nicht hinein. Kennwörter, Kontonummern und die Steuernummer sind in CISA nicht vorgesehen.

Das Mitarbeiterportal

Sollen Mitarbeitende über das Internet zugreifen, richten Sie das Portal ausdrücklich ein. Nur dieses Portal wird erreichbar, nicht die Ansicht des Inhabers.

Anmeldung in zwei Schritten. Code per E-Mail und Passkey; die erste Registrierung verlangt zusätzlich einen einmaligen Aktivierungscode.
Widerruf. Einladungen, Passkeys und Sitzungen lassen sich in CISA widerrufen.
Ein Dienstleister ist beteiligt. Der Weg führt über Cloudflare. Dort werden E-Mail-Adressen und der Verkehr des Portals verarbeitet; die Verbindung ist bis dorthin verschlüsselt, nicht durchgehend bis zu Ihrem Rechner.

Sprachmodelle ohne Datenabfluss.

Auf dem eigenen Rechner

Luma arbeitet mit Sprachmodellen, die auf Ihrem Gerät laufen. Beim einmaligen Laden eines Modells werden keine Unternehmensdaten übertragen.

Ohne Werkzeuge

Das Modell bekommt Text und gibt Text zurück. Lässt es sich durch einen geschickten Text umstimmen, ist das Schlimmste ein schlechter Entwurf, den ein Mensch verwirft.

Geprüfte Dateien

CISA prüft ein geladenes Sprachmodell vollständig gegen seine Prüfsumme, bevor es benutzt wird.

Fragen zur Sicherheit?

Die Hilfe beantwortet die häufigsten Fragen zu Datenhaltung, Sicherung und Umzug auf einen anderen Rechner.

Zur Hilfe Zum Shop