Beveiligingslek melden
Valt je een kwetsbaarheid op, meld die dan vertrouwelijk per e-mail. Je krijgt een persoonlijk antwoord en we noemen je desgewenst als vinder. Benader daarbij geen pc’s of gegevens van anderen.
mail@hp-webdesign.de →- Start
- Veiligheid
- Transparantie
Wie je helpt, moet zich laten zien.
Hulp op afstand betekent iemand je eigen pc toevertrouwen. Daarom staat hier openlijk wie er achter EZZE Remote zit, waar de servers draaien, welke gegevens er ontstaan en wat er tot nu toe is gecontroleerd. Ook wat er nog ontbreekt.
Wie erachter zit
Een mens, geen concern.
Foto
Patrick Helms
Ontwikkelaar en beheerder van EZZE Remote · Dietmannsried in de Allgäu, Duitsland
Plaatshouder voor je eigen woorden: twee, drie zinnen over waarom je EZZE Remote bouwt en wat je daarbij belangrijk vindt. Iets persoonlijks werkt hier beter dan elk keurmerk.
EZZE Remote wordt in Duitsland ontwikkeld en beheerd. Voor vragen, privacyzaken en beveiligingsmeldingen bereik je de beheerder direct, zonder ticketsysteem en zonder callcenter. Alle gegevens staan in het colofon.
Financiering
Hoe EZZE Remote zichzelf betaalt.
EZZE Remote wordt alleen gefinancierd met de Pro-licentie voor zakelijk gebruik: € 99 per jaar per helpende persoon, als jaarlicentie of abonnement via de Microsoft Store. Wie privé helpt of hulp krijgt, betaalt niets.
- Geen reclame in de app
- Geen verkoop of doorgifte van gebruiksgegevens
- Naar keuze zonder abonnement, als jaarlicentie zonder verlenging
- Geen gebruikersaccount, dus ook geen profielen over jou
Infrastructuur
Wie er bij EZZE Remote betrokken is.
Er zijn maar twee dienstverleners betrokken. De sessie zelf loopt zo direct mogelijk tussen de twee pc’s.
| Taak | Aanbieder | Locatie | Wat daar aankomt |
|---|---|---|---|
| Bemiddeling en doorsturen | IONOS (hosting) | Europese Unie | Apparaat-ID, openbare sleutel, netwerkadressen. Sessiegegevens alleen versleuteld, als een directe verbinding niet lukt. |
| App-distributie en updates | Microsoft Store | Microsoft | Wat de Store nodig heeft voor download en updates. |
| Aankoop en factuur | Microsoft Store | Microsoft | Aankoop via je Microsoft-account. Betaalgegevens zien wij niet. |
| De sessie | Je twee pc’s | Waar de pc’s staan | Beeld, invoer en bestanden, versleuteld van pc naar pc. |
Gegevens en termijnen
Wat de server bewaart en hoe lang.
De gegevens komen overeen met de privacyverklaring. Daar staat ook telkens de rechtsgrond.
| Gegevens | Waarvoor | Hoe lang |
|---|---|---|
| Toewijzing van een lopende sessie | Verzoek naar de juiste pc brengen | Alleen in het werkgeheugen, tot de verbinding eindigt |
| Apparaat-ID en openbare apparaatsleutel | Zodat je ID blijvend van jou is | Zonder vaste termijn. Verwijdering op verzoek. |
| Tellers per IP-adres | Bescherming tegen misbruik en uitproberen | 5 resp. 10 minuten |
| Databaseback-ups | Herstel na een storing | Elk uur, de laatste 168 versies (7 dagen) |
| Systeem- en foutlogboeken | Storingen vinden en oplossen | Wekelijks geroteerd, 4 oudere logboeken |
| Webserverlogboeken | Werking van de dienst | Dagelijks geroteerd, 14 oudere logboeken |
Nooit op de server: scherminhoud, overgedragen bestanden, sessie- en vaste wachtwoorden, privé-apparaatsleutels en Windows-wachtwoorden.
Controlestatus
Wat is gecontroleerd en wat nog openstaat.
Liever eerlijk dan een keurmerk zonder inhoud. Deze lijst wordt bijgewerkt zodra er iets verandert.
| Punt | Stand | Wat dat betekent |
|---|---|---|
| Store-app door Microsoft gecertificeerd | Gedaan | Elke versie doorloopt de controle van de Microsoft Store en wordt door Microsoft ondertekend. |
| Versleutelde overdracht | Actief | Beeld, invoer en bestanden gaan versleuteld, ook via de doorstuurserver. |
| Automatische tests | Actief | Elke versie wordt vóór publicatie met automatische tests gecontroleerd. |
| Meldkanaal voor beveiligingslekken | Actief | Direct contact met de beheerder, zie hieronder. |
| Ondertekende Portable en host | Vóór de download | Portable en host verschijnen pas met een uitgeverscertificaat. |
| Externe beveiligingstest | Nog niet uitgevoerd | Een onafhankelijke penetratietest van app en server is de volgende zinvolle stap. Het resultaat verschijnt hier. |
Inzage en verwijdering
Wil je weten wat er bij je apparaat-ID is opgeslagen, of het laten verwijderen? Stuur gewoon een e-mail met je ID. Wachtwoorden of sleutels hebben we daarvoor nooit nodig.
Verzoek indienen →Klaar om iemand op afstand te helpen?
Download EZZE Remote in de Microsoft Store en geef je ID door. Meer hoeft niet.