🔐 Direktnachrichten sind jetzt verschlüsselt gespeichert
Alle Direktnachrichten auf bizzfed.de liegen seit dem 14. November verschlüsselt in der Datenbank (AES-256-GCM), auch die bereits vorhandenen. Der Schlüssel liegt getrennt von der Datenbank und ist nicht Teil der Backups.
Was das bringt: Wer einen Datenbank-Dump oder ein Backup in die Hände bekäme, sieht nur Chiffretext.
Was es nicht ist: Keine Ende-zu-Ende-Verschlüsselung. Der Server ver- und entschlüsselt Nachrichten selbst, deshalb kann der Betreiber sie technisch weiterhin lesen. Schreibst du jemandem auf einer anderen Instanz, verlässt die Nachricht BizzFed per ActivityPub und wird dort nach den Regeln der Instanz gespeichert.
Backups von vor der Umstellung enthalten die Nachrichten noch im Klartext und werden spätestens nach 30 Tagen gelöscht.
Für dich ändert sich nichts. Alles funktioniert wie bisher, auch in Mastodon-Apps und im Datenexport.
Selbst hosten? Die Verschlüsselung ist optional und in der INSTALL.md beschrieben. Genaueres steht in unserer Datenschutzerklärung: https://bizzfed.de/datenschutz
