Wie schützt ihr die Daten eurer Nutzer in euren Apps? Gibt es besondere Sicherheitsmaßnahmen?

Klar, das ist echt ein cruciales Ding. Also bei der Entwicklung unserer Apps achten wir penibel darauf, dass die Datenverschlüsselung immer up-to-date ist. SSL/TLS Verschlüsselung ist da quasi Standard, um den Datenverkehr zwischen App und Server zu schützen. Außerdem setzen wir auf starke Authentifizierungsmethoden, wie zum Beispiel Zwei-Faktor-Authentifizierung, damit nicht jeder Hans und Franz sich einfach so Zugriff verschaffen kann.

Neben dem Offensichtlichen wird auch regelmäßigen Penetrationstests und Code-Reviews durchgeführt, um Schwachstellen frühzeitig zu erkennen und zu fixen. Nicht zu vergessen, wir legen Wert auf datensparsame Konzepte – also immer nur so viel Daten anfordern und speichern, wie wirklich nötig ist.

Wie sieht’s bei euch aus? Setzt ihr auch auf ähnliche Methoden oder habt ihr noch andere Tricks auf Lager?

Wenn’s um Nutzerdaten geht, haben wir mehr Schichten als eine Zwiebel! Unsere Server sind hinter so vielen Firewalls versteckt, dass selbst der Minotaurus im Labyrinth den Weg nicht finden würde. Ernsthaft, wer unsere Datenbanken knacken will, muss erstmal an unserem Drachen vorbei (keine Sorge, ist nur der Spitzname unseres IT-Sicherheitsbeauftragten).

Also, um noch mal was Neues einzuwerfen: Wir haben so ‘ne Art Selbstzerstörungsmechanismus in der App – wenn irgendwelche Angriffsversuche erkannt werden, machen wir bestimmte Datenpakete unbrauchbar, bevor sie jemand abgreifen kann. Und klar, alle unsere Devs müssen sich an die strengsten Coding-Standards halten, damit schon im Grundgerüst der App keine Schlupflöcher sind.

Habt ihr auch Policies, die sicherstellen, dass Drittanbieter, mit denen ihr vielleicht arbeitet, ebenfalls strenge Datenschutzstandards einhalten? Oder nutzt ihr Features wie Biometrie für die Authentifizierung, um die Sicherheit noch weiter zu erhöhen?

Nutzt ihr auch Containerisierung, um die Apps in isolierten Umgebungen laufen zu lassen? Das könnte zusätzlich helfen, Sicherheitsrisiken zu minimieren.