Ein Dienst, der die Welt für Sie beobachtet, darf selbst nie zum Risiko werden. Diese Schutzmaßnahmen sind in Reality Radar eingebaut.
Wenn Sie eine URL erfassen, verbindet sich unser Abrufdienst nur mit öffentlichen Adressen. Private Netze, localhost und Cloud-Metadaten werden blockiert, jede Weiterleitung neu geprüft, DNS beim Verbindungsaufbau kontrolliert und Größe, Zeit und Inhaltstyp begrenzt.
Text externer Seiten wird als Daten behandelt, nie als Anweisung. KI-Zusammenfassungen müssen Belege zitieren, folgen einem strengen JSON-Schema und fallen bei Problemen auf regelbasierte Zusammenfassungen zurück.
Passwörter werden mit scrypt gehasht. Sitzungstoken sind zufällig, werden bei uns nur als Hash gespeichert, in HttpOnly-, Secure- und SameSite-Cookies übertragen, und ändernde Anfragen erfordern einen passenden Origin.
Jede Anfrage zu Ihren Einträgen, Hinweisen oder Bereichen wird serverseitig auf Eigentum geprüft. Geteilte Familieneinträge sehen nur eingeladene Mitglieder.
Wir fragen nie nach Passwörtern anderer Dienste, Bank- oder Kartenzugang oder Ihrem Postfach. Die Analyse nutzt eine täglich wechselnde gehashte Besucher-ID; rohe IP-Adressen werden nicht gespeichert.
Exportieren Sie alles als JSON oder CSV und löschen Sie Konto und Daten sofort in den Einstellungen.
Strenge Content Security Policy, HSTS, keine Drittanbieter-Tracker, Ratenbegrenzung an jedem Endpunkt, signierte Webhooks mit Replay-Schutz und widerrufbare API-Schlüssel.
Bitte an projectteamforyou@gmail.com schreiben; siehe /.well-known/security.txt. Wir antworten innerhalb weniger Werktage und nennen Forschende auf Wunsch.
Fügen Sie drei Dinge hinzu, die Sie besitzen. Den Rest übernehmen wir.
