Sicherheitsmodell

Grundsätze

• Fail closed: Nicht authentifizierte Anfragen werden abgewiesen.
• Geheimnisse geschützt: Passwörter werden nur als Hashes gespeichert; Cloud-Zugangsdaten bleiben auf dem Familienserver.
• Keine Aufzählbarkeit: Öffentliche IDs sind zufällig und nicht fortlaufend.
• Schutz vor Ausprobieren: PIN-Eingaben werden begrenzt und gesperrt.
• Nachvollziehbarer Betrieb: Upstreams sind versioniert, Wiederherstellung ist dokumentiert.

Elterliche Rechte – bewusst begrenzt

Eltern können Inhalte freigeben, Zeitbudgets setzen, ausgewählte Medien teilen und im Notfall – in Absprache mit dem Kind – ein Gerät finden oder klingeln lassen.

Sie können nicht heimlich Nachrichten lesen, Bildschirme ansehen, Bewegungen dauerhaft verfolgen oder auf Kontodaten zugreifen. Diese Grenzen sind technisch eingebaut, nicht nur versprochen.

Sicherheitsmeldungen

Sicherheitsprobleme bitte privat über GitHub Vulnerability Reporting des betroffenen Repositories melden, nicht als öffentliches Issue.