Sicherheitsmodell

SiteQuest basiert auf Electron mit einer sicherheitsorientierten Architektur. Hier ist genau, was Ihre Daten schützt.

Verschlüsselte lokale Speicherung

Alle App-Daten — Einstellungen, Präferenzen, Verlauf und Authentifizierungstoken — werden in einem AES-256-GCM-verschlüsselten Tresor auf Ihrem Gerät gespeichert. Der Verschlüsselungsschlüssel wird mit PBKDF2 mit 100.000 Iterationen und SHA-512 abgeleitet, basierend auf einer gerätespezifischen Kennung.

Das bedeutet:

• Ihre ruhenden Daten sind verschlüsselt, selbst wenn jemand auf Ihr Dateisystem zugreift
• Der Schlüssel verlässt nie Ihr Gerät
• Es werden keine Klartext-Dateien auf der Festplatte hinterlassen

Sitzungsisolierung

Jede Seite, die Sie in SiteQuest browsen, läuft in ihrer eigenen isolierten Electron-Sitzungspartition (persist:sitequest). Der Inkognito-Modus verwendet eine vollständig flüchtige (im-Speicher) Partition, die beim Schließen keine Spur auf der Festplatte hinterlässt.

Modus	Cookies	Cache	Verlauf
Normal	In isolierter Sitzung gespeichert	Gespeichert	Gespeichert
Inkognito	Nur im Speicher, wird beim Schließen gelöscht	Nur im Speicher	Nicht gespeichert

Drittanbieter-Cookies werden standardmäßig blockiert. Seiten können Sie nicht über Domains hinweg verfolgen, ohne Ihre Zustimmung.

Authentifizierungssicherheit

SiteQuest verwendet Auth0 für die Authentifizierung und unterstützt:

• Google-Anmeldung
• Microsoft / Azure AD
• Apple-Anmeldung
• GitHub OAuth

Authentifizierungstoken werden nur in dem verschlüsselten Tresor gespeichert — nie in Klartext localStorage oder Cookies, die für Webseiten zugänglich sind. Eine HMAC-SHA256-Signatur wird über Ihren Benutzerdatensatz berechnet und bei jedem Funktionszugriff überprüft, um Manipulationen zu erkennen.

Eine Offline-Gnadenfrist von 3 Tagen wird durchgesetzt — wenn SiteQuest Ihre Sitzung nach 3 Tagen Offline nicht validieren kann, wechselt es automatisch in die kostenlose Stufe, um Angriffe durch Zugangsdaten-Wiederverwendung zu verhindern.

CORS- und Netzwerksicherheit

Der KI-Assistent sendet Anfragen über den Haupt-Electron-Prozess (nicht den Webview-Renderer) und umgeht CORS vollständig, ohne Ihren API-Schlüssel für Webseiten offenzulegen. KI-Anfragen sind streng auf Whitelist beschränkt zu:

• openrouter.ai
• generativelanguage.googleapis.com
• localhost / 127.0.0.1 (für lokale KI-Modelle wie Ollama)

Jede KI-Anfrage an ein nicht auf der Whitelist stehendes Ziel wird serverseitig blockiert, bevor sie die App verlässt.

WebRTC-Datenschutz

SiteQuest deaktiviert die Fähigkeit von WebRTC, Ihre lokale IP-Adresse offenzulegen. Seiten können WebRTC nicht verwenden, um Ihre echte IP zu entdecken, selbst wenn Sie hinter einem VPN sind.

Tracker- und Werbeblockierung

SiteQuest verwendet die Ghostery-Werbeblockierungs-Engine mit regelmäßig aktualisierten Filterlisten. Wenn aktiviert, werden Tracker- und Werbenetzwerkanfragen bevor sie Ihr Gerät verlassen, blockiert — es werden niemals Daten an diese Domains gesendet.

Integritätsprüfung

SiteQuest überprüft seine eigene Dateiintegrität beim Start mit kryptografischen Hashes. Wenn nach der Installation Kerndateien modifiziert wurden, erkennt die App die Änderung und kann Funktionen einschränken, um Ihre Daten zu schützen.

Was SiteQuest NICHT tut

• Kein Tastaturerfassen — SiteQuest erfasst keine Tastatureingaben außerhalb des App-Fensters
• Kein Screenshot-Abgreifen — Bildschirmaufnahme wird nur durch explizite Benutzeraktion ausgelöst
• Kein Datenverkauf — Analysen sind aggregiert und anonymisiert; individuelle Browsing-Daten verlassen nie Ihr Gerät
• Keine dauerhafte Cloud-Speicherung des Browsing-Verlaufs — Verlauf wird lokal in dem verschlüsselten Tresor gespeichert