Sicherheit
Gegen heimliches Verfolgen gebaut
Eine Standort-App kann zum Werkzeug werden, wenn man sie falsch baut. Hier steht, wie wir das verhindern - technisch, und was du tun kannst, wenn dich jemand bedrängt.
Maya hat gerade deinen Standort angesehen.
Wird angesehen
Heimlich zusehen ist bei glancy nicht vorgesehen.
Beide müssen zustimmen
Eine Verbindung entsteht erst, wenn beide Seiten zugestimmt haben. Niemand kann nur dich hinzufügen.
Und verbunden zu sein zeigt noch gar keinen Standort. Ob du teilst, entscheidest du danach und jederzeit neu.
Die Push-Meldung stellst du selbst ein
Für jede Verbindung legst du selbst fest, ob du bei einem Zugriff eine Push-Meldung bekommst. So kannst du bei engen Vertrauten Ruhe haben und bei anderen sofort Bescheid wissen. Standardmäßig ist sie eingeschaltet.
Die Push-Meldung ist aber nur die laute Hälfte. Erfasste Standortaufrufe stehen im Protokoll; wiederholte Aufrufe innerhalb deiner eingestellten Pause teilen sich einen Eintrag.
Das Protokoll vergisst nicht
Erfasste Aufrufe bleiben im Protokoll, unabhängig davon, ob du die Benachrichtigung gesehen hast. Wiederholte Aufrufe derselben Person innerhalb deiner einstellbaren Pause teilen sich einen Eintrag (Standard: 5 Minuten). Das verhindert eine Flut an Meldungen, wenn jemand kurz hintereinander nachsieht.
Du kannst jederzeit nachlesen, wer wann geschaut hat. Wer auffällig oft nachsieht, fällt dadurch auf, auch wenn dir jede einzelne Benachrichtigung entgangen ist.
Wenn dich jemand über glancy bedrängt
Du musst das nicht aushalten, und du musst es niemandem erklären. Das kannst du tun:
- Teilen beenden. In den Einstellungen der Person auf "Teilen beenden". Wirkt sofort, und die Person bekommt darüber keine gesonderte Meldung.
- Uns schreiben an support [at] getglancy [dot] com , wenn du Hilfe brauchst oder etwas nicht funktioniert.
Technische Absicherung
- Übertragung
- Jede Verbindung zwischen App und Server ist verschlüsselt. Standortdaten verlassen dein Gerät nie im Klartext.
- Speicherung
- Breiten- und Längengrad, Genauigkeit, Höhe, Geschwindigkeit und Richtung werden gemeinsam mit AES-256-GCM verschlüsselt gespeichert. Der Server entschlüsselt sie nach Authentifizierung des Kontoinhabers oder Prüfung der Freigabe. Kontozuordnung und Erfassungszeit bleiben separat. Das ist keine Ende-zu-Ende-Verschlüsselung.
- Zugriff im Team
- Standortdaten sind kein Material für den Support. Zugriff gibt es nur, wo er technisch unvermeidbar ist, und er wird protokolliert.
Was glancy nicht kann
Sicherheit hört nicht bei einer App auf. Das solltest du zusätzlich wissen:
- Ob du teilst, liegt bei dir. Du siehst jederzeit, mit wem du teilst, und beendest das Teilen sofort.
- glancy schützt dich nicht vor Ortung über andere Wege: die Familienfreigabe deines Betriebssystems, AirTags oder das Netz deines Mobilfunkanbieters.
- Gelöschte Protokolleinträge lassen sich nicht wiederherstellen. Löschst du dein Konto, sind sie weg.
- Wer dein entsperrtes Telefon in die Hand bekommt, kann auch in glancy Einstellungen ändern. Sichere dein Gerät mit Code oder Biometrie.
Eine Schwachstelle melden
Wenn du eine Sicherheitslücke gefunden hast, melde sie uns unter support [at] getglancy [dot] com , bevor du sie veröffentlichst. Wir antworten und halten dich auf dem Laufenden.
Die maschinenlesbaren Kontaktdaten stehen unter /.well-known/security.txt.
