Sichere Architektur
Sicherheit steht im Mittelpunkt der Wapi-Architektur. So werden Ihre Daten geschützt:
SSL/TLS-Verschlüsselung
Alle Kommunikation zwischen Ihrer Website, dem SaaS und dem GPT ist über HTTPS verschlüsselt.
Gehashte Tokens
Ihre API-Tokens sind in der Datenbank gehasht. Selbst bei einem Leck sind sie unbrauchbar.
EU-Hosting
Alle Daten werden in Europa gehostet, in Übereinstimmung mit der DSGVO.
Geschützte Aktionen
Sensible Aktionen (Löschung, System-Updates) sind standardmäßig deaktiviert.
Zwei-Faktor-Authentifizierung (2FA)
Schützen Sie Ihr SaaS-Konto mit Zwei-Faktor-Authentifizierung:
- Gehen Sie zu Profil > Sicherheit
- Aktivieren Sie die Zwei-Faktor-Authentifizierung
- Scannen Sie den QR-Code mit Google Authenticator oder Authy
- Speichern Sie Ihre Wiederherstellungscodes
Wichtig
Bewahren Sie Ihre Wiederherstellungscodes an einem sicheren Ort auf. Sie sind Ihre einzige Möglichkeit, auf Ihr Konto zuzugreifen, wenn Sie Ihr Telefon verlieren.
Best Practices
Für Ihr SaaS-Konto
| Praxis | Warum |
|---|---|
| Einzigartiges Passwort | Verwenden Sie niemals Passwörter wieder |
| 2FA aktiviert | Schutz vor Passwortdiebstahl |
| Sichere E-Mail | Schützen Sie auch Ihre Wiederherstellungs-E-Mail |
| Regelmäßige Sitzungen | Melden Sie sich von ungenutzten Geräten ab |
Für Ihre API-Tokens
| Praxis | Warum |
|---|---|
| Ein Token pro Website | Zugriffe isolieren |
| Regelmäßige Regenerierung | Begrenzen Sie die Auswirkungen eines Lecks |
| Niemals teilen | Der Token gibt vollständigen Zugriff |
| Logs überwachen | Verdächtige Aktivitäten erkennen |
Für WordPress
| Praxis | Warum |
|---|---|
| WordPress aktuell | Sicherheitspatches |
| HTTPS erforderlich | Voraussetzung für Wapi |
| Minimale Berechtigungen | Aktivieren Sie nur das Notwendige |
| Regelmäßige Backups | Bei Problemen |
Sicherheitsprotokolle
Das Wapi-Plugin protokolliert alle ausgeführten Aktionen:
Zeige die Sicherheitslogs der letzten 7 TageWelche Aktionen wurden gestern ausgeführt?Aufgezeichnete Informationen
- Datum und Uhrzeit der Aktion
- Art der ausgeführten Aktion
- Ursprungs-IP
- Ergebnis (Erfolg/Fehler)
- Änderungsdetails
Log-Beispiel
Bei Problemen
Kompromittierter Token
Wenn Sie glauben, dass Ihr Token kompromittiert wurde:
- Gehen Sie in WordPress zu Wapi > Einstellungen
- Klicken Sie auf Neu verbinden um einen neuen Token zu generieren
- Überprüfen Sie die Logs auf verdächtige Aktionen
- Kontaktieren Sie den Support bei Bedarf
Verdächtige Aktivität
Wenn Sie ungewöhnliche Aktivität feststellen:
- Deaktivieren Sie vorübergehend das Plugin
- Überprüfen Sie die Sicherheitslogs
- Verbinden Sie sich erneut, um den Token zu regenerieren
- Kontaktieren Sie [email protected]
Sicherheits-Support
Bei dringenden Sicherheitsfragen kontaktieren Sie uns unter [email protected]