ZAjONiC schützt Ihr Wissen mit einer mehrschichtigen Architektur nach aktuellem Stand der Technik — mit etablierten, branchenüblichen Verfahren statt proprietärer Eigenbau-Kryptografie. Alles gilt gleichermaßen, ob Sie ZAjONiC in der Cloud nutzen oder vollständig im eigenen Haus betreiben.
Sicherheit ist bei ZAjONiC kein Aufsatz, sondern Bauprinzip — von der Datenbank bis zur App.
Mehrere unabhängige Schutzschichten sichern sich gegenseitig ab — keine einzelne Schicht ist alleiniger Schutz.
Jeder Nutzer, jedes Gerät und jedes Modul erhält nur die minimal nötigen Rechte.
Sichere Voreinstellungen; Datenhoheit ist Standard, nicht Ausnahme.
Externe Inhalte (Dokumente, Web, E-Mail) werden als Daten behandelt, nie als auszuführende Anweisung — Schutz der KI vor Manipulation.
Von der Rechteprüfung in der Datenbank bis zur Härtung des Betriebs — alle Maßnahmen gelten in der Cloud wie auch vollständig im eigenen Haus.
Die ZAjONiC-App macht das iPhone zum sicheren Erfassungs- und Abfragegerät. Mehr Details auf der App-Seite.
App und unternehmensseitiger Connector verbinden sich beide ausgehend zu einem Vermittler. Kein eingehender Firewall-Port, kein von außen erreichbarer Dienst.
Der Geräteschlüssel liegt unauslesbar in der Secure Enclave. Jede Sitzung weist sich per Challenge-Response aus — ohne genau dieses Gerät geht nichts.
Inhalte sind zusätzlich zur Transportverschlüsselung Ende-zu-Ende verschlüsselt — der Vermittler kann nicht mitlesen. Die Server-Identität wird bei jeder Verbindung geprüft.
Die App handelt unter der Identität des Nutzers mit normaler Rechteprüfung — keine Generalvollmacht. Geräte sind einzeln widerrufbar, Kopplungen einmalig und befristet.
| Risiko | Warum es scheitert |
|---|---|
| Vermittler will mitlesen | Sieht nur Chiffrat — Ende-zu-Ende-Verschlüsselung, technisch ausgeschlossen. |
| Lauschen im Netzwerk | TLS und zusätzliche E2E-Verschlüsselung — nichts Lesbares. |
| Gestohlene Zugangsdaten | Wertlos ohne das Gerät — der Schlüssel steckt unauslesbar in der Secure Enclave. |
| Zwischengeschalteter Fake-Server | Scheitert an der Prüfung der Server-Identität; die App bricht ab. |
| Verlorenes oder gestohlenes iPhone | Gerät einzeln widerrufbar; Schlüssel an Gerät und Entsperrung gebunden. |
Stärkstes Argument: Der Vermittlungsdienst ist selbst betreibbar — dann ist kein Dritter mehr im Datenpfad.
Die Sicherheit beruht auf branchenüblichen, geprüften Standards — keine proprietäre Eigenbau-Kryptografie.
TLS (HTTPS / WSS)
AES-256-GCM (authentifiziert)
ECDH (NIST P-256), sitzungsbezogen (Forward Secrecy)
HKDF-SHA-256
ECDSA mit SHA-256
Apple Secure Enclave; System-Schlüsselbund
Row-Level-Security in der Datenbank
Apple-Standard-Frameworks (CryptoKit)
ZAjONiC ist auf Datenschutz und Nachweisbarkeit ausgelegt — von der Datenminimierung bis zum EU-KI-Gesetz.
Wir benennen, was abgesichert ist und mit welchen Verfahren — ohne interne Details preiszugeben.
Aus Sicherheitsgründen beschreiben wir in öffentlichen Materialien keine internen Abläufe, Endpunkte, Konfigurationen oder Schlüssel — nur das Was und das Womit, nicht die genauen Schritte.
Für Sicherheitsprüfungen, Audits oder Ausschreibungen stellen wir detaillierte Nachweise auf Anfrage und unter Vertraulichkeitsvereinbarung bereit.
ZAjONiC ist nach aktuellen Sicherheitskriterien mit etablierten, modernen Standards aufgebaut und praktisch erprobt. Absolute Sicherheit gibt es in der IT nicht — wir verzichten bewusst auf Aussagen wie „100 % sicher". Was wir zusichern: eine mehrschichtige, nach dem Stand der Technik abgesicherte Architektur, die unabhängiger Prüfung standhält.
Für Sicherheitsprüfungen, Audit-Nachweise oder eine technische Tiefenbewertung nehmen Sie unverbindlich Kontakt mit uns auf.