Turvio
Sicherheit
Entwurf vom 15. Oktober 2026.
Verschlüsselung
Jede Sendung hat einen eigenen AES-256-GCM-Schlüssel. Inhalt, Dateinamen und Kontaktdaten der Empfänger sind verschlüsselt. Wird die Sendung gelöscht, wird der Schlüssel mit vernichtet, sodass Kopien des Chiffrats unlesbar werden.
Hosting in der EU
Turvio läuft in unserem eigenen Rechenzentrum in der EU.
Einmalige Löschung
Nach der erlaubten Anzahl an Öffnungen oder wenn die Sendung abläuft oder widerrufen wird, werden Inhalt und Schlüssel gelöscht.
Responsible Disclosure
Wenn Sie eine Schwachstelle finden, schreiben Sie an security@turvio.eu und geben Sie uns eine angemessene Frist zur Behebung, bevor Sie Einzelheiten veröffentlichen. Greifen Sie nicht auf Daten zu, die nicht Ihnen gehören, und stören Sie den Dienst nicht. Derselbe Kontakt steht unter /.well-known/security.txt.