Was wir schützen – und was nicht

Der Assistent „Torivela fragen“ ist standardmäßig ausgeschaltet. Wenn Sie ihn einschalten, senden wir nur Ihre Frage und die letzten Nachrichten dieses Gesprächs an einen externen KI-Dienst (über Lovable AI). Zuvor entfernen wir E-Mail-Adressen, Telefonnummern, Kontonummern, Codes und Links. Wir speichern den Inhalt nicht; wir zählen nur die Anzahl der Fragen. Der Assistent kann Ihre Anfragen, Kontakte oder Verknüpfungen nicht sehen.

Der Assistent ist vollständig von der Sicherheitsprüfung getrennt: Er hat keinen Zugriff auf Anfragen, Schlüssel oder Verknüpfungen und kann nichts freigeben.

Jede Anfrage erhält eine eindeutige, unvorhersehbare Kennung und läuft nach 5 Minuten ab. Sie kann nur einmal beantwortet werden.

Ihr Kontakt bestätigt mit Ja oder Nein über einen passkey auf dem eigenen Gerät, mit verpflichtender Bestätigung durch die Person (Fingerabdruck, Gesicht oder PIN).

Der Server prüft, ob die Bestätigung genau zu dieser Anfrage und dieser Auswahl, zu unserer Website und zu einem passkey gehört, der nicht gesperrt wurde.

Einem Kontakt wird erst vertraut, wenn Sie beide die Sicherheitswörter verglichen und mit Ihrem passkey bestätigt haben.

Es beweist nicht, wer Sie angerufen hat, wem ein WhatsApp-Konto gehört oder ob jemand in Sicherheit ist.

Ein passkey beweist, dass das richtige Gerät verwendet wurde, aber Ihr Telefon zeigt den Text der Anfrage nicht selbst an. Wenn unsere Website oder Ihr Gerät gehackt wird, könnte jemand einen anderen Text anzeigen als den, der bestätigt wird.

Jemand, der unter Druck gesetzt wird, kann trotzdem Ja sagen.

Im Zweifel, auch nach einem Ja: Rufen Sie selbst unter einer Nummer zurück, die Sie bereits kannten.

Melden Sie dies in den Einstellungen. Ihre passkeys werden gesperrt, alle Ihre Verknüpfungen werden pausiert und Sie können erst nach 24 Stunden einen neuen passkey hinzufügen. Danach verknüpfen Sie jeden Kontakt wieder persönlich.

Ein neues Passwort per E-Mail stellt Ihre vertrauenswürdigen Kontakte niemals automatisch wieder her.

Familienmitglieder sehen die Namen der anderen. Eine Anfrage ist nur für die fragende Person und die empfangende Person sichtbar.

Administratoren sehen Anzahlen und Familiennamen, aber keine passkeys oder Anfragetexte, und können nichts in Ihrem Namen bestätigen oder verknüpfen. Jede Aktion von Administratoren wird protokolliert.

E-Mails und Benachrichtigungen enthalten niemals den Inhalt einer Anfrage.

Eine eigene, vertrauenswürdige App oder Hardware, die genau diesen Text selbst anzeigt und signiert, eine unabhängige Sicherheitsprüfung und eine rechtliche Prüfung. Bis dahin bleibt Torivela eine Testversion.