In diesem Artikel erfahren Sie :
- Download nur über offizielle App-Stores
- Sichere Authentifizierung
- Sichere Speicherung der Daten in der mobilen App
- Regelmässige Sicherheitsüberprüfungen
- Sicherheitskontrolle der Geräte
- Kein Download aus der mobilen App
- Optionale Sicherheitsfunktionen
Wir bieten native mobile Apps für iOS, Android und Windows. Diese Apps wurden speziell entwickelt, um Sitzungsteilnehmer während des gesamten Sitzungsprozesses zu unterstützen und ihnen ein nahtloses Erlebnis zu bieten. Im Gegensatz zur Webanwendung unterstützen die mobilen Apps den Offline-Zugriff, sodass Benutzer Dokumente anzeigen und sich ohne Internetverbindung auf Sitzungen vorbereiten können.
Alle Apps sind ausschliesslich über offizielle App-Stores erhältlich. Die Systemanforderungen für die einzelnen mobilen Plattformen finden Sie hier.
Download nur über offizielle App-Stores
Die mobilen Apps von Sherpany sind ausschließlich über offizielle App-Stores erhältlich. Jede App ist mit einem sicheren App-Schlüssel digital signiert, sodass sie nicht aktualisiert oder durch eine inoffizielle Version ersetzt werden kann.
Sichere Authentifizierung
- Zugriff auf die mobile App: 6-stelliger Passcode (oder Face-ID, Fingerabdruck) für den Zugriff auf die App. Zusätzlich ist eine vollständige Authentifizierung erforderlich:
- E-Mail, Passwort & 2FA oder
- Single Sign-on: mit SSO können Sie Ihre eigenen Richtlinien aktivieren (Passwortrichtlinie, Zugriffsbeschränkung (IP, Standort ...)).
- Anmeldeschutz
- Fehlgeschlagene Anmeldeversuche: Nach 3 falschen Passworteingaben werden alle Daten automatisch vom Gerät gelöscht.
- Sitzung abgelaufen: siehe auch hier.
- Vollständige Authentifizierung: alle 4 Wochen erforderlich (oder alle 12 Stunden für SSO-Benutzer)
- Zwei-Faktoren-Authentifizierung (2FA): alle 6 Stunden erforderlich.
- Erneute Passcode-Eingabe: erforderlich nach App-Sperrung, App-Schließung oder 15 Minuten Inaktivität.
Sichere Speicherung der Daten in der mobilen App
- Alle mobilen Apps von Sherpany werden in einer Sandbox-Umgebung ausgeführt.
- Dokumente und Inhalte werden mit einer AES-256-Bit-Verschlüsselung verschlüsselt.
- Der Offline-Zugriff wird unterstützt. Dokumente werden lokal in der sicheren Umgebung der App gespeichert und können nicht von außerhalb der App abgerufen oder auf externen Speichermedien (z. B. SD-Karten) gespeichert werden.
- Zur Verschlüsselung gespeicherter Dokumente werden native mobile Sicherheitsframeworks von Apple, Google und Microsoft verwendet, die ein Höchstmass an Sicherheit bieten.
Regelmässige Sicherheitsüberprüfungen
Die mobilen Apps werden regelmäßig internen und storebasierten Sicherheitsüberprüfungen und Audits unterzogen.
Sicherheitskontrolle der Geräte
- Fernlöschung: Benutzer können den Zugriff widerrufen und eine Fernlöschung über die App-Einstellungen auslösen. Das Gerät muss online sein, damit die Aktion ausgeführt werden kann.
- Jailbreak-Erkennung: Die Jailbreak-Erkennung ist sowohl für iOS als auch für Android über Runtime Application Self-Protection (RASP) integriert. Wenn ein Gerät als jailbroken oder gerootet erkannt wird, werden alle Kundendaten und Dokumente automatisch gelöscht. (Gilt nicht für Windows, aber wir blockieren die Ausführung der Anwendung in jeder Weise, die Benutzerdaten, den Debugging-Modus, die Emulation oder die Ausführung der App in einer Sandbox gefährden könnte).
Kein Download aus der mobilen App
Standardmässig können Benutzer keine Daten/Dokumente aus der Sherpany-Mobil-App auf ihr Gerät herunterladen. Um ein Dokument herunterzuladen, müssen Benutzer auf die Sherpany-Web-App zugreifen und über die entsprechenden Berechtigungen verfügen. Dokumente können nach Sicherheitsstufe klassifiziert werden, um das Herunterladen oder Drucken nach Bedarf zu deaktivieren. (siehe Dokumentendetails verwalten > Sicherheitsstufe der Dokumente).
Zusätzlich ist IP-Filterung über die Funktion Conditional Access verfügbar. Dadurch wird verhindert, dass Benutzer mit nicht autorisierten oder privaten Geräten auf Sherpany zugreifen können.
Optionale Sicherheitsfunktionen
- Wasserzeichen: Permanente Wasserzeichen können für alle Dokumente aktiviert werden, nicht nur für gedruckte Versionen. Wenn ein Dokument weitergegeben wird, kann die Quelle zurückverfolgt werden. Hinweis: Eine Screenshot-Sperre ist nicht implementiert, da Benutzer weiterhin Bilder mit einem anderen Gerät aufnehmen könnten. Solche Massnahmen bieten keine echte zusätzliche Sicherheit.
- Kopieren und Einfügen verhindern: Die Kopier-/Einfügefunktion kann deaktiviert werden, um zu verhindern, dass Inhalte aus der App extrahiert werden.