0 Leaks
von Token in der gesamten Plattformhistorie
Trust Center • Zero-Trust-Architektur
Sicherheit auf Enterprise-Niveau
Isolierte Session-Container, hardwaregestützter AES-256-GCM-Token-Vault, Maskierung personenbezogener Daten und vollständiger Audit-Trail. Wir fragen nie nach Passwörtern — nur offizielles Meta* OAuth 2.0.
SOC 2 Type II (laufend)DSGVO152-FZ (für RU)Meta* App ReviewISO 27001 (Roadmap)
Zero-Trust Session SandboxingSchicht aktiv
Klicke auf eine Schicht, um ihren Schutz zu sehen
Jede Account-Session lebt im eigenen Sandbox-Container: Ausfall oder Kompromittierung einer Session berührt die anderen nicht.
AES-256-GCM
Verschlüsselung + HSM-Schlüssel, Rotation alle 90 Tage
365 Tage
Aufbewahrung des Audit-Trails
24/7
Anomalie-Monitoring und Token-Auto-Revoke
Defense in Depth
Vier Schichten zwischen Bedrohung und Account
Die Kompromittierung einer Schicht gibt Angreifern nur verschlüsselten Datenmüll.
Zero-Password-Modell
Keine Passwörter, keine Browser-Cookies. Nur offizielles Meta* OAuth 2.0 mit minimalen Scopes und 1-Klick-Widerruf.
Session-Sandboxes
Isolation auf Kernel-Ebene: Netzwerk, Dateien und Speicher jeder Session getrennt. Egress nur zu Allowlist-Hosts.
PII-Minimierung
Wir erheben nur Produktnotwendiges. Maskierung in UI, Logs und Benachrichtigungen. Löschung auf Anfrage in 72 Stunden.
Team-Zugriffskontrolle
RBAC-Rollen, SSO, Pflicht-2FA und Aktionslog pro Mitarbeiter. Least Privilege als Standard.
Backup & Recovery
Verschlüsselte Backups alle 6 Stunden in zwei EU-Regionen. RPO 6 Stunden, RTO 4 Stunden, vierteljährliche Restore-Übungen.
Supply-Chain-Sicherheit
SBOM pro Build, Dependency-Scanning im CI, signierte Releases. Keine Grau-Proxys, keine Browser-Emulation.
Für wen dieser Schutz kritisch ist
Drei Szenarien, in denen ein Fehler die Audience kostet.
25+ Accounts
Agenturen mit Markenportfolio
Isolierte Kunden-Workspaces: Token einer Marke sind für das Team der anderen unsichtbar. Client Portal mit separater Auth.
20 Mio. €+ Bußen
Unternehmen unter DSGVO
EU-Datenresidenz, AV-Vertrag auf Anfrage, Löschung auf Wunsch. Für russische Kunden — Verarbeitung nach 152-FZ.
1 Klick
Brands mit Werbebudgets
Eine Kompromittierung des Ad-Accounts wird per Token-Auto-Revoke in Sekunden gestoppt. Dark Post Shield filtert weiter Spam.
Engineering Deep Dive
So funktioniert es innen
Fünf Engineering-Entscheidungen, geprüft durch unser externes Audit.
1. Token-Verschlüsselung
AES-256-GCM, Nonce pro Datensatz, Schlüssel im HSM ohne Export. Entschlüsselung nur im Vault-Prozess — Token erreichen nie Logs.
2. BYOS & BYOK
Bring Your Own Secret/Keys: Großkunden binden eigenes HSM oder KMS an. Schlüsselwiderruf auf deiner Seite invalidiert sofort alle Token.
3. Meta* App Review
Wir bestehen das offizielle Meta* App Review mit Begründung jeder Permission. Nur freigegebene Scopes und Graph API v20.0 — kein Scraping.
4. Token-Rotation
Auto-Verlängerung langlebiger Token 7 Tage vor Ablauf, Schlüsselrotation alle 90 Tage, Sofort-Widerruf bei Login-Anomalie.
5. Audit-Trail
Append-only-Log: Publish, Freigabe, Kommentar-Hide, Login. Jedes Event signiert, SIEM-Export (Syslog/HTTPS), 365 Tage Speicherung.
Incident Response: 4 Schritte in 1 Stunde
Ein Reaktionsplan, den wir vierteljährlich üben.
- 0–15 Min: Eindämmung: Auto-Revoke betroffener Token, Einfrieren der Sessions, Alarm an On-Call und Account-Inhaber per Telegram.
- 15–30 Min: Bewertung: Audit-Trail-Analyse: Was wurde getan, welche Daten betroffen. Severity-Klassen P1–P4.
- 30–45 Min: Behebung: Schlüsselrotation, Token-Neuausstellung via OAuth, Blockieren des Vektors (IP, Schlüssel, Mitarbeiter).
- 45–60 Min: Benachrichtigung: Kundenbericht: Was passierte, was betroffen war, was behoben wurde. Für DSGVO — Meldung in 72 Stunden.
Matrix „Bedrohung → Schutz“
Was schiefgehen kann — und welche Schicht es stoppt.
| Bedrohung | Boostly-Schutz | Ergebnis |
|---|---|---|
| Phishing von Mitarbeiter-Passwörtern | Zero-Password + SSO + 2FA | Kein Passwort existiert — nichts zu stehlen |
| Leak der Token-Datenbank | AES-256-GCM + HSM ohne Export | Chiffrat ohne Schlüssel ist nutzlos |
| Kompromittierung einer Session | Container-Isolation + Egress-Allowlist | Angriff verlässt die Sandbox nie |
| Insider-Missbrauch | RBAC + Audit-Trail + PII-Maskierung | Jede Aktion signiert und sichtbar |
| Kompromittierung des Ad-Accounts | Token-Auto-Revoke + 24/7-Alarme | Zugriff in Sekunden geschlossen |
Sicherheit, die man prüfen kann
Fordere das Security-Whitepaper, den Pentest-Bericht unter NDA oder Testzugang mit isoliertem Workspace an.
Sicherheit, die man prüfen kannIsolierter Workspace • Widerruf per 1 Klick
Schicht aktiv3 Tage gratis starten
Häufige Fragen zur Sicherheit
Nein. Zero-Password-Modell: Autorisierung nur via offizielles Meta* OAuth 2.0. Kein Passwort in DB oder Logs — es gibt nichts zu stehlen.
Angreifer erhalten AES-256-GCM-Chiffrat. Schlüssel liegen im Hardware-HSM ohne Export — Token sind außerhalb unseres Vaults nicht entschlüsselbar.
Ja. Für russische Kunden erfolgt die Verarbeitung nach 152-FZ: minimale Daten, Löschung auf Anfrage in 72 Stunden, Auftragsverarbeitungsvertrag.
Automatisch in Sekunden bei Anomalien (neue IP/Geo, Massenaktionen). Manuell — ein Button „Alle Token widerrufen“ plus Bot-Befehl in Telegram.
Niemand ohne Bedarf: RBAC, PII-Maskierung im UI, jeder Datenzugriff im Audit-Trail. Zugriff nur per Ticket mit TTL.
Ja: jährlicher Pentest durch Dritte, Dependency-Scanning in jedem CI-Lauf, SOC 2 Type II läuft. Berichte unter NDA.