Entwicklung
Wie wir entwickeln.
Konkretes statt Superlative. Jede Angabe unten stammt aus Gentle Handover, unserem ersten Produkt, und nennt, woher wir wissen, dass sie stimmt.
Daten sicher aufbewahren
Verschlüsselung und Schlüssel
Von unserem eigenen Code verschlüsselt
Die Inhalte der Boxen, der Text von Briefen und Plänen und die Aufnahmen werden von unserer Anwendung mit AES-256-GCM verschlüsselt gespeichert. AES ist der Verschlüsselungsstandard, den das amerikanische National Institute of Standards and Technology veröffentlicht hat. Namen und Titel, etwa der Name einer Box oder der Titel eines Briefes, bleiben lesbar, damit der Dienst sie anzeigen kann.
Woher wir das wissen
Unser Verschlüsselungskonzept hält Teil für Teil fest, welche Daten verschlüsselt sind und wie.
Die Schlüssel liegen bei uns
Unsere Server können öffnen, was Menschen speichern, damit es ihre Familien erreichen kann, wenn es so weit ist. Gentle Handover ist also kein Dienst, bei dem selbst wir nichts öffnen könnten, und das sagen wir Ihnen lieber selbst. Wie Gentle Handover diese Macht in Schranken hält.
Woher wir das wissen
Der Modus, in dem selbst wir nichts öffnen könnten, ist ausgeschaltet, und unsere Bereitschaftsprüfung schlägt fehl, wenn jemand ihn einschaltet.
Wo die Daten liegen
Speicherort und Webanalyse
Webanalyse nur mit Einwilligung
In Gentle Handover läuft keine Webanalyse, bevor Besucher zustimmen, und überhaupt keine, wenn der Browser Global Privacy Control sendet, eine Einstellung, mit der Websites gebeten werden, Ihre Daten weder zu verkaufen noch weiterzugeben. Mit Einwilligung bewahren wir unser eigenes Protokoll der Seitenaufrufe 90 Tage lang auf.
Woher wir das wissen
Ein automatischer Test schlägt fehl, wenn vor der Einwilligung irgendeine Webanalyse geladen wird.
Keine Cookies auf dieser Website
Diese Website führt ein einziges kleines eigenes Skript aus, nur um sich hell oder dunkel zu merken. Keine Cookies, keine Webanalyse, keine Formulare, keine Datenbank. Die Website lädt nichts von anderen Websites, und ihre Schriften kommen von ihr selbst.
Woher wir das wissen
Unsere Tests öffnen jede Seite dieser Website und schlagen bei jedem anderen Skript, jedem Cookie und jeder Anfrage an eine andere Adresse fehl.
Vor jeder Veröffentlichung
Tests und Freigabeschranken
Tausende Tests
Unser Code wird durch Tausende automatischer Tests, eine Prüfung des Codestils und eine Suche nach preisgegebenen Zugangsdaten geprüft.
Woher wir das wissen
Die Prüfungen laufen vor einer Veröffentlichung auf GitHub, wo unser Code liegt.
Regeln, an ihre Tests gebunden
Die Regeln, die Gentle Handover niemals brechen darf, sind schriftlich festgehalten, jede mit den Tests, die sie belegen.
Woher wir das wissen
Eine Prüfung schlägt fehl, wenn eine Regel keinen Test nennt oder einen Test, den es nicht gibt.
Ein versiegeltes Prüfprotokoll
Jede sensible Aktion, ob von der Person, der das Konto gehört, von unseren Mitarbeitenden oder vom System, wird in ein Prüfprotokoll geschrieben, das durch eine Hashkette mit geheimem Schlüssel versiegelt ist.
Woher wir das wissen
Eine geplante Prüfung kontrolliert die Kette jede Nacht, und jeder Bruch löst einen Alarm aus.
Anmeldung des Teams in zwei Schritten
Niemand in unserem Team gelangt ohne Anmeldung in zwei Schritten zu den Verwaltungswerkzeugen. Mitarbeitende, die über einen Todesfall entscheiden, brauchen zusätzlich einen Passkey, einen Anmeldeschlüssel auf dem eigenen Gerät, der sich nicht durch Phishing abgreifen lässt.
Woher wir das wissen
Im Code erzwungen, auf jeder Seite der Verwaltung.
Für alle
Barrierefreiheit und Sprachen
Jede Nacht geprüft
Wir streben die Stufe AA der WCAG 2.1 an, der internationalen Richtlinien des W3C für Barrierefreiheit. Jede Nacht testet eine automatische Prüfung wichtige Seiten von Gentle Handover in heller und dunkler Darstellung, am Computer und auf dem Smartphone.
Woher wir das wissen
Die Prüfung nutzt axe-core, eine quelloffene Prüfsoftware für Barrierefreiheit. Bekannte Mängel werden aufgelistet und verfolgt, deshalb beanspruchen wir keine vollständige Konformität.
Bereit für weitere Sprachen
Gentle Handover startet auf Englisch. Alle seine Texte liegen in Sprachdateien, deshalb ist eine neue Sprache eine Übersetzung und keine Neufassung.
Woher wir das wissen
Übersetzungsprüfungen in unserer Testsuite decken die Mails, das Portal für die Familie und die Ansichten der Verwaltung ab.
Auch diese Website
Jede Seite von humanful.org wird nach den Stufen A und AA der WCAG 2.1 geprüft, in heller und dunkler Darstellung, am Computer und auf dem Smartphone, in jeder Sprache, in der sie erscheint.
Woher wir das wissen
Die Prüfungen laufen mit axe-core, jedes Mal, wenn die Website getestet wird.