Sicherheitsarchitektur Deine Praxisdaten sicher verschlüsselt

Schlüssel und Anmeldung

Der Browser leitet aus deinem Passwort mit Argon2id und HKDF-SHA-256 zwei unabhängige Werte ab. Der Anmeldenachweis wird an den Server übertragen und dort als bcrypt-Hash gespeichert. Der Verschlüsselungsschlüssel (KEK) bleibt als nicht exportierbarer WebCrypto-Schlüssel im Browser. Das Passwort wird nicht übertragen.

Jedes Konto besitzt ein ECDH-P-256-Schlüsselpaar. Der öffentliche Schlüssel ist auf dem Server gespeichert. Der private Schlüssel liegt dort in zwei verschlüsselten Fassungen. Eine ist durch das Passwort geschützt, die andere durch den zufälligen Wiederherstellungsschlüssel. Jede Praxis besitzt zusätzlich einen zufälligen 256-Bit-Praxisschlüssel. Ein berechtigter Browser verschlüsselt ihn für jedes Mitglied mit dessen öffentlichem Schlüssel. Der Server speichert diese verschlüsselten Schlüssel, kann sie aber nicht entschlüsseln oder selbst neue Mitglieder freischalten.

Verschlüsselte Datensätze

Jeder Datensatz wird als JSON mit AES-256-GCM verschlüsselt. Bei jedem Speichern entsteht ein neuer zufälliger 96-Bit-IV. Zusätzliche authentifizierte Daten (AAD) binden ihn an Praxis, Datensatztyp und ID. Veränderte Zuordnungen führen zu einem Entschlüsselungsfehler. Dateien werden ebenso verschlüsselt. Ihre Namen stehen im verschlüsselten Datensatz.

Suche, Filter, Sortierung und PDF-Erstellung laufen nach der Entschlüsselung im Browser. Automatische Prüfungen kontrollieren bei Codeänderungen, dass Testinhalte nicht in Datenbanken, Protokollen oder Metriken erscheinen und nur freigegebene Datenbankfelder bestehen.

Passwort und Passkey

Für jedes Konto ist ein Passkey nach WebAuthn erforderlich. Er bestätigt eine an die Domain der psyluna Praxis-App gebundene Anfrage und funktioniert daher nicht auf einer anderen Domain, etwa einer gefälschten Anmeldeseite. Passkeys können über den Passwortmanager deines Systems synchronisiert werden, zum Beispiel über den iCloud-Schlüsselbund oder den Google Passwortmanager. Der Server speichert nur den öffentlichen Teil. Das Passwort bleibt erforderlich, um den KEK abzuleiten und den privaten Schlüssel zu entschlüsseln.

Passkeys verwaltest du in den Sicherheitseinstellungen. Hinzufügen und Entfernen verlangen dein Passwort. Über sicherheitsrelevante Änderungen erhältst du eine E-Mail. Das Änderungsprotokoll enthält Anmeldungen und Fehlversuche der letzten 90 Tage.

Die Sitzung verwendet ein httpOnly-Cookie. Für ihre Dauer speichert der Browser einen nicht exportierbaren Verweis auf deinen privaten Schlüssel, damit du dich nach dem Neuladen nicht erneut anmelden musst. Beim Abmelden wird er gelöscht. Festplattenverschlüsselung und getrennte Benutzerkonten schützen den lokalen Zugriff.

Passwort wiederherstellen

Aus dem Wiederherstellungsschlüssel leitet der Browser einen eigenen Anmeldenachweis und KEK ab. Nach Prüfung des Nachweises und des Bestätigungscodes per E-Mail erhält der Browser den verschlüsselten privaten Schlüssel. Er entschlüsselt ihn und verschlüsselt ihn mit dem neuen Passwort erneut. Praxisdaten bleiben dabei unverändert. Der Wiederherstellungsschlüssel enthält 128 zufällige Bit. Gehen Passwort und Wiederherstellungsschlüssel verloren, ist kein Zurücksetzen möglich.

Schutz der Web-App

Bei einer Webapplikation wie psyluna liefert der Server auch den Code für die Verschlüsselung aus. psyluna beschränkt per Content-Security-Policy die ausführbaren Inhalte auf eigene Ressourcen. Subresource Integrity prüft die Zuordnung von Skripten zu den Einstiegsdokumenten. Jede Veröffentlichung der Praxis-App muss mit einem Hardware-Schlüssel freigegeben werden, der nur dem Betreiber vorliegt. Die Freigabe enthält die Prüfsummen aller ausgelieferten Dateien. Ein unabhängiger Prüfdienst außerhalb der psyluna-Infrastruktur vergleicht regelmäßig, ob die öffentlich ausgelieferten Dateien und Sicherheitsheader dieser Freigabe entsprechen, und schlägt bei Abweichungen sofort Alarm.

Datenweitergabe im Detail

psyluna Safe. Der Link enthält ein 192-Bit-Geheimnis im Fragment nach #. Dieses Fragment wird beim Seitenaufruf nicht an den Server übertragen. HKDF und Argon2id leiten aus Geheimnis und Passwort einen Anmeldenachweis und einen KEK ab. Dieser entschlüsselt den zufälligen 256-Bit-Inhaltsschlüssel. Nachrichten, Dateien, Dateinamen und Antworten werden damit im jeweiligen Browser verschlüsselt. Eine Datenbankkopie allein ermöglicht keine Passwortprüfung. Mit dem Link sind fünf Onlineversuche möglich, danach wird er gesperrt. Wer Link und Datenbankkopie besitzt, kann das Passwort jedoch offline erraten. Safe bietet damit einen anderen Schutz als das Praxiskonto. Ein Widerruf beendet den Zugriff und löscht die Dateien sofort aus der Datenbank. Sicherungen folgen nach den oben genannten Fristen. Abgelaufene Dateien werden stündlich entfernt. Antworttexte bleiben für die Praxis bis 90 Tage nach Ablauf lesbar. Bereits heruntergeladene Kopien bleiben bestehen.

Fragebögen. Sie nutzen das Safe-Verfahren mit eigenen Schlüsseln. Entwürfe und endgültige Antworten sind kryptografisch getrennt. Nach dem Absenden lässt sich der Link nicht weiter verwenden. Ein Praxisbrowser übernimmt die Antworten verschlüsselt in die Akte. Danach wird die Serverkopie gelöscht. Link und Passwort belegen keine Identität der antwortenden Person.

Terminbuchung. Der Server verarbeitet angebotene Zeiten, belegte Zeiten innerhalb der künftigen Zeiträume, in denen du Termine anbietest, und die gebuchte Zeit. Er erfährt nicht, wodurch eine Zeit belegt ist. Letztere wird beim nächsten Öffnen von psyluna in den verschlüsselten Kalender übernommen. Namen, Terminart, Praxisinformationen und Kontaktdaten sind mit einem Schlüssel aus dem Linkfragment verschlüsselt. Die Buchungsseite speichert IP-Adressen nur in den kurzlebigen Zugriffsprotokollen des Webservers. Vergangene Zeiten werden gelöscht. Angebots- und Belegungszeiten sind von nächtlichen Sicherungen ausgeschlossen. Diese Uhrzeiten sind nicht Ende-zu-Ende-verschlüsselt. Eine Zuordnung durch Kombination mit anderen Daten lässt sich nicht ausschließen.

E-Mail. Ein eigener Maildienst verbindet den Browser mit deinem E-Mail-Anbieter über IMAP und SMTP. Inhalte und Zugangsdaten bleiben während der an Konto und Praxis gebundenen Sitzung im Arbeitsspeicher. Der Dienst speichert keine E-Mails oder Inhaltsprotokolle und verwendet geprüftes TLS. E-Mail ist nicht Ende-zu-Ende-verschlüsselt, weil die beteiligten E-Mail-Anbieter und während der Sitzung der Maildienst die Inhalte im Klartext verarbeiten.

Videosprechstunde. WebRTC verschlüsselt Bild, Ton und Chat zwischen den Browsern. Ein Relay-Server überträgt verschlüsselte Pakete. Der Einladungscode steht im Linkfragment. Sitzungsinhalte werden nicht gespeichert. Mehr zur Videosprechstunde.