Sicherheit & Vertrauen
So schützt Morphio deine Dateien
Diese Seite wird vom Morphio Team gepflegt, um häufige Fragen zur Sicherheit und zum Datenschutz der App zu beantworten. Sie beschreibt die Schutzmaßnahmen, die heute im Produkt sichtbar sind — sie ist keine Zertifizierung und kein unabhängiges Audit.
Ausschließlich lokale Verarbeitung
Konvertierungen laufen in deinem Browser-Tab über WebAssembly und Canvas. Die Dateibytes bleiben im Seitenspeicher und werden freigegeben, wenn du den Tab schließt.
Keine Dateispeicherung
Wir betreiben keine Konvertierungsserver und keine Datei-Buckets. Es gibt keine Kopie deines Dokuments, die wir verlieren, verkaufen oder auf Anordnung herausgeben könnten.
Überall HTTPS
Die gesamte Website wird über TLS aus einem Edge-Netzwerk bereitgestellt, mit HSTS-kompatiblen Weiterleitungen von den www- und früheren Hostnamen.
Clientseitige Verschlüsselung
Morphio Lockbox verwendet AES-256-GCM über die Web Crypto API des Browsers mit PBKDF2-Schlüsselstreckung. Schlüssel werden lokal aus deinem Passwort abgeleitet.
Welche Daten wir erheben und welche nicht
Wir erheben niemals Inhalte, Namen oder Metadaten der Dateien, die du konvertierst, da diese uns nie erreichen. Was wir verarbeiten, beschränkt sich auf:
- Aggregierte, nicht identifizierende Nutzungszahlen (Seitenaufrufe, insgesamt durchgeführte Konvertierungen).
- Deine E-Mail-Adresse und deinen Abostatus, wenn du Pro kaufst, damit wir deinen Tarif geräteübergreifend wiederherstellen können.
- Cookie-Einwilligungseinstellungen und, sofern du sie erlaubst, die optionalen Funktions- und Analyse-Cookies, die beschrieben sind in unserer Cookie-Richtlinie.
Zahlungen
Abos werden von Stripe abgewickelt. Kartennummern werden direkt in die von Stripe gehostete Zahlungsseite eingegeben und gelangen niemals zu Morphio — wir erhalten nur einen Abostatus zurück.
Geräteübergreifende Übertragungen
"An Gerät senden" öffnet einen direkten WebRTC-Peer-to-Peer-Kanal zwischen deinen beiden Browsern. Die Bytes werden über einen verschlüsselten DTLS-Kanal von Gerät zu Gerät übertragen; der Kopplungscode hilft den Geräten nur, einander zu finden, und läuft kurz nach der Verwendung ab. Es gibt keinen Upload-Link und keine gespeicherte Kopie.
Geteilte Verantwortung
Morphio läuft auf einer verwalteten Hosting- und Datenbankplattform, die TLS-Terminierung, Patches und Infrastruktursicherheit übernimmt. Wir sind für den Anwendungscode, die Zugriffskontrollen und den hier beschriebenen Umgang mit Daten verantwortlich. Du bist dafür verantwortlich, dein Gerät und deinen Browser aktuell zu halten und dir Vault-Passwörter zu merken — wir können sie nicht zurücksetzen.
Prüfe es selbst
Öffne die Entwicklertools deines Browsers, wechsle zum Netzwerk-Tab und führe eine Konvertierung aus. Du siehst, wie die eigenen Ressourcen der App geladen werden — und keine Anfrage, die deine Datei überträgt. Du kannst auch nach dem Laden der Seite die Internetverbindung trennen und weiter konvertieren.
Eine Schwachstelle melden
Hast du ein Sicherheitsproblem gefunden? Bitte melde es über unser Kontaktformular mit Schritten zur Reproduktion und gib uns einen angemessenen Zeitraum zur Behebung, bevor du es öffentlich machst. Wir lesen jede Meldung und nennen dich auf Wunsch als Entdecker.