Sicherheits-Architektur

Sicherheit, die nicht nur draufsteht.

Diese Seite richtet sich an IT-Sicherheitsbeauftragte, CISOs, Datenschutzbeauftragte und alle, die genauer wissen wollen, wie Phorum360 funktioniert. Wir verzichten auf Marketing-Begriffe und beschreiben unsere Architektur konkret.

Konzept 01

Was bedeutet Ende-zu-Ende-Ver­schlüs­selung bei Phorum360?

Bei Phorum360 wird jede Nachricht und jede Datei vor dem Verlassen Ihres Geräts verschlüsselt — und erst auf dem Gerät des Empfängers wieder entschlüsselt. Der Server sieht ausschließlich Chiffretext.

Konkret bedeutet das:

Konzept 02

Per-Geräte-Verifikation (TOFU + Pinning).

Jedes Gerät jedes Nutzers besitzt einen eigenen kryptografischen Identitäts-Schlüssel. Wenn Ihr Gegenüber neu mit Ihnen kommuniziert, wird sein Schlüssel "gepinnt" — Trust on First Use. Eine Veränderung dieses Schlüssels — etwa weil ein Angreifer ein neues Gerät registriert hat — wird sofort erkannt und gemeldet.

Konzept 03 · Hervorhebung

Strict-Mode E2EE.

Ein neues Gerät bedeutet zunächst: kein Vertrauen. Konkret:

Verifikation erfolgt über einen 30-stelligen Sicherheits-Code im Signal-Standard. Beide Seiten sehen denselben Code. Sie vergleichen ihn persönlich, telefonisch oder über einen anderen vertrauenswürdigen Kanal — und tippen "Code stimmt". Erst dann ist die Verbindung freigeschaltet.

Diese Architektur verhindert eine breite Klasse von Phishing-Angriffen, bei denen ein Angreifer ein neues Gerät unter dem Account des Opfers registriert.

Konzept 04

Kryptografische Primitive.

Wir verwenden ausschließlich etablierte, akademisch geprüfte Verfahren:

SchlüsselaustauschX25519 (Curve25519, ECDH)
Symmetrische Ver­schlüs­selungAES-256-GCM
Schlüssel-AbleitungHKDF-SHA-256
SignaturenEd25519
Geräte-IdentitätenTOFU mit Public-Key-Pinning

Wir entwickeln keine eigenen Krypto-Verfahren. Wir kombinieren bewährte Primitive zu einer Architektur, die Multi-Device, Workspace-Schlüsselverwaltung und Server-seitige Datei-Speicherung sicher umsetzt.

Konzept 05

Hosting & Infrastruktur.

Phorum360 läuft in deutschen Rechenzentren mit ISO-27001-Zertifizierung. Server, Datenbanken und Object-Storage sind ausschließlich in Deutschland angesiedelt.

On-Premises

Optional: Betrieb auf Ihrer eigenen Infrastruktur. Behörden mit besonderen Anforderungen (z.B. Geheimschutz) können Phorum360 auf eigenen Servern betreiben — wir liefern Konfiguration und Wartung als Dienstleistung.

Konzept 06 · Volle Transparenz

Was speichert der Server tatsächlich?

Vollständige Transparenz über das, was unser Server kennt:

Klartext (für Funktion notwendig)

Chiffretext (nicht entschlüsselbar durch uns)

Diese ehrliche Auflistung ist Standard in akademischen Sicherheits-Audits. Wir geben sie ungefragt heraus, weil wir glauben, dass Transparenz Vertrauen schafft.

Konzept 07

Audits, Zertifizierungen, externe Prüfungen.

Aktuell: Phorum360 befindet sich in der Pilotphase. Externe Sicherheits­audits sind für Q3 2026 in Planung. Sicherheits­forscher, die Schwachstellen finden, können uns über security@phorum360.app erreichen — wir betreiben ein Responsible-Disclosure-Programm.

In Vorbereitung:

Sie haben tiefgehende Fragen zur Architektur?

Wir reden gerne mit IT-Sicherheits- und Datenschutz­beauftragten — auch im Detail.

Sicherheits-Gespräch anfragen