Nur Schemas
Wir speichern die Form deiner Tabellen: Namen, Spalten, Typen und Beziehungen. Nie ihre Zeilen.
Sicherheit
Du vertraust JillionDB an, wie deine Datenbank aufgebaut ist. So genau schützen wir das, und das können wir noch nicht.
Was wir haben und was wir nie tun
Keine Verbindung zu deiner Datenbank
JillionDB verbindet sich nie mit deiner Datenbank und fragt nie nach ihrem Passwort. Deine eigenen Tools wenden das SQL an.
Privat für dein Konto
Jedes Projekt, jede Version und jeder Vorschlag gehört genau einem Konto. Unsere Tests prüfen, dass ein anderes Konto sie weder sehen noch ändern kann.
Anmeldung
Passwörter werden nie gespeichert
Wir speichern eine mit scrypt und eigenem Salt verschlüsselte Form, das Passwort selbst lässt sich nicht zurücklesen, auch nicht von uns.
Sitzungen und Links
Deine Anmeldung liegt in einem Cookie, das Skripte nicht lesen können, und wird nur per HTTPS gesendet. E-Mail-Links gelten einmal und laufen ab: 24 Stunden zum Bestätigen, 1 Stunde zum Zurücksetzen.
Passwort ändern meldet andere Geräte ab
Und wiederholte Fehlversuche werden gebremst, nach Adresse und nach Netzwerk.
Agenten
Schlüssel erscheinen einmal
Agenten-Schlüssel werden wie Passwörter verschlüsselt gespeichert. Die Einstellungen zeigen, wann jeder zuletzt genutzt wurde, und ein Widerruf gilt sofort.
Nur ein Mensch kann zustimmen
Ein Agent kann Schemas lesen und Änderungen vorschlagen. Zugestimmt wird in JillionDB, angemeldet als du. Ein Agent kann seinen eigenen Vorschlag auf keinem Weg annehmen.
Grenzen für jeden Schlüssel
Jeder Schlüssel darf bis zu 240 Anfragen pro Minute stellen, ein Projekt hat höchstens 50 offene Vorschläge.
Die Website selbst
Überall HTTPS
Jede Seite und jede Anfrage ist verschlüsselt, und Browser werden angewiesen, nie eine unverschlüsselte Verbindung zu nutzen.
Nur unser eigener Code läuft
Keine Werbung, kein Tracking, keine Skripte von Dritten. Eine strenge Inhaltsrichtlinie verhindert, dass anderes auf unseren Seiten läuft, und die Website lässt sich nicht in andere einbetten.
Änderungen nur von JillionDB
Jede Anfrage, die dein Konto oder deine Projekte ändert, muss von jilliondb.com selbst kommen, eine andere Website kann also nicht in deinem Namen handeln.
Löschen
Wenn du dein Konto in den Einstellungen löschst, werden Konto, Projekte, Versionen, Vorschläge und Schlüssel sofort entfernt. Demo-Arbeitsbereiche werden gelöscht, wenn du sie verlässt, spätestens nach 24 Stunden.
Mehr dazu, was wir speichern und warum, im Datenschutzhinweis.
Noch nicht
- Anmeldung in zwei Schritten
- Single Sign-on für Teams
- Ein unabhängiges Sicherheitsaudit oder eine Zertifizierung
Wir sagen das lieber offen, statt anderes anzudeuten. Es steht auf unserer Liste.
Ein Problem gefunden?
Schreib uns an security@jilliondb.com. Beschreib, was du gefunden hast und wie man es nachstellt, und wir antworten so schnell wir können. Bitte teste nur mit deinem eigenen Konto oder einer Demo und gib uns Zeit für eine Lösung, bevor du Details teilst.