Sicherheit

Wie du eine Schwachstelle meldest, was wir zusagen und wo steht, wie Keyhatch funktioniert.

Eine Schwachstelle melden

Schreib an [email protected] mit der Keyhatch-Version, deiner macOS-, iOS- oder watchOS-Version, was du getan hast und was passiert ist. Wir bestätigen innerhalb von 2 Werktagen und schätzen innerhalb von 7 Tagen ein. Bitte teste nicht gegen Geräte anderer und führe keine Lasttests gegen relay.keyhatch.app aus.

Maschinenlesbarer Kontakt: /.well-known/security.txt. Es gibt keine Prämie; wir nennen Meldende in der Sicherheitsmeldung, wenn sie nicht anonym bleiben wollen.

Unterstützungszeitraum

Sicherheitsupdates für 5 Jahre nach dem Kauf einer Lizenz für 1.x, und für die aktuellen Versionen der iPhone- und Watch-App.

Cyber Resilience Act

Keyhatch wird als wichtiges Produkt der Klasse I nach der Verordnung (EU) 2024/2847 behandelt. Aktiv ausgenutzte Schwachstellen und schwere Vorfälle melden wir innerhalb der Fristen von Artikel 14 an die zentrale Meldeplattform der ENISA.

Keine externe Prüfung

Keyhatch ist nicht von Dritten geprüft. Stattdessen gibt es drei unabhängige interne Prüfdurchgänge (nach dem Agent-Kern, nach der Fernfreigabe, vor 1.0), die mit Befunden und Korrekturen veröffentlicht werden.

Sicherheits-Whitepaper