Sicherheit
Ein Überblick über die technischen Schutzmaßnahmen rund um Zugang und Infrastruktur.
Zugang
Passwörter werden mit bcrypt gehasht, nie im Klartext gespeichert. Sitzungen laufen über signierte JWT-Tokens.
Infrastruktur
Der Server ist ausschließlich per SSH-Schlüssel erreichbar, Passwort-Login ist serverseitig deaktiviert. Eine Firewall (ufw) beschränkt den Netzwerkzugriff auf das Nötige.