Serverseitige Tokens
LiveKit API-Keys und Secrets werden niemals an den Browser ausgeliefert.
Sicherheit
Sicherheit und Datenschutz als technisches Fundament.
MeetWerk verwendet serverseitige Authentifizierung, kurzlebige LiveKit-Tokens und gehärtete Web-Sessions. Der konkrete Datenschutz hängt zusätzlich von Hosting, LiveKit-Betrieb und eingebundenen Diensten ab – Sicherheit beginnt bei der Architektur.
Sicherheit
Sicherheit beginnt bei der Architektur
Trennung von Anwendung, Datenbank und Zugangsdaten – mit kurzlebigen Tokens und gehärteten Sessions.
Sichere Sessions
PHP-Sessions verwenden HttpOnly, SameSite und bei HTTPS Secure-Cookies.
CSRF-Schutz
Schreibende Formulare und APIs sind gegen Cross-Site Request Forgery abgesichert.
Datenbankzugriff
PDO Prepared Statements reduzieren Risiken durch SQL-Injection.
Upload-Prüfung
Medien werden nach MIME-Typ, Größe und Dateiformat validiert.
Security Header
Die Apache-Konfiguration setzt u. a. CSP, Referrer-Policy und Permissions-Policy.
Schutzmaßnahmen
Technische und organisatorische Maßnahmen
Datenschutz hängt zusätzlich von Hosting und Betrieb ab – die Grundlagen sind hier verankert.
- LiveKit API-Secret bleibt ausschließlich auf dem Server
- Kurzlebige, serverseitig erzeugte Zugangstokens
- CSRF-Schutz auf allen schreibenden Formularen
- PDO Prepared Statements gegen SQL-Injection
- Gehärtete Sessions (HttpOnly, SameSite, Secure)
- Security-Header und restriktive Upload-Prüfung
Mehr erfahren
Datenschutz hängt auch vom Betrieb ab
Webanwendung, Datenbank und LiveKit-Zugangsdaten sind getrennt; das API-Secret verlässt niemals den Server, und Tokens werden nur kurzzeitig für die Teilnahme ausgestellt. Ergänzend sorgen CSRF-Schutz, PDO Prepared Statements, restriktive Upload-Prüfung und Security-Header für eine belastbare Grundlage. Vor dem Produktivstart sind Hosting-Standort, Auftragsverarbeitung und Löschfristen zu dokumentieren.
Beratung anfragenMeetWerk kennenlernen
Bereit für Ihr nächstes Online-Meeting?
Starten Sie ein Meeting oder sprechen Sie mit uns über den Einsatz in Ihrem Unternehmen, Ihrer Schule oder Ihrer Organisation.