SECURITY BY DESIGN
DEINE VERBINDUNG. GESCHÜTZT.
Akari folgt dem Prinzip minimaler Berechtigungen und macht sicherheitsrelevante Vorgänge nachvollziehbar.
Kontrolle bleibt bei dir.
Verbindungen sind jederzeit widerrufbar. Sensible Informationen gehören weder in URLs noch in sichtbare Fehlermeldungen. Technische Details bleiben in geschützten Logs.
Sicherheits-FAQ- Verbindung ausschließlich über Twitch OAuth
- Twitch-Passwörter werden niemals gespeichert
- Access- und Refresh-Tokens verschlüsselt speichern
- Sichere HttpOnly-, Secure- und SameSite-Cookies
- CSRF-, XSS- und SQL-Injection-Schutz
- Rate Limiting und sichere HTTP-Header
- Audit-Logging ohne Tokens in Browser-Logs
- 2FA per TOTP und Recovery-Codes vorbereitet
- Aktive Sitzungen anzeigen und global widerrufen
- Rollen und Berechtigungen serverseitig prüfen