Sicherheit
Kein Passwort. Kein Kundenkonto. Nur ein Code.
Weniger Zugangsdaten bedeuten weniger Angriffsfläche. WatzContacts verzichtet deshalb bewusst auf Benutzerkonten, Passwörter und ein klassisches Kundenportal.
Grundprinzip
Die Identität Ihres Unternehmens.
Unternehmen
Die Identität Ihres Unternehmens entsteht ausschließlich durch Ihren Lexware-API-Key und einen serverseitig erzeugten Registrierungscode. Es gibt keine Benutzernamen, keine Passwörter und keine Benutzerverwaltung.
Gerät
Die Identität eines Android-Geräts entsteht ausschließlich durch eine zufällig erzeugte, persistente Geräte-UUID. Es werden ausdrücklich keine IMEI, Telefonnummer, Seriennummer oder Google-Konten verwendet.
API-Key
Serverseitig gespeichert. Niemals auf dem Smartphone.
-
Ihr Lexware-API-Key wird ausschließlich auf den WatzContacts-Servern gespeichert.
-
Die Android-App kennt Ihren API-Key zu keinem Zeitpunkt nach der Registrierung.
-
Ein kompromittiertes Android-Gerät kann daher keine Zugangsdaten zu Lexware Office offenlegen.
-
Die Android-App kommuniziert niemals direkt mit Lexware Office, ausschließlich mit dem WatzContacts-Backend.
Mandantentrennung
Nur die eigenen Kontakte.
WatzContacts synchronisiert ausschließlich die Firmenkontakte des jeweiligen Unternehmens. Es werden keine Kontakte übertragen, die einem anderen Unternehmen gehören. Jeder Abonnent erhält ausschließlich Zugriff auf den eigenen, in Lexware Office gepflegten Kontaktbestand.
Registrierungscode
Ein Code, kein Login.
- Der Registrierungscode enthält keine Zugangsdaten zu Lexware Office.
- Er kann auf beliebig vielen Android-Geräten Ihres Unternehmens eingegeben werden.
- Er sollte vom Büro bzw. der verantwortlichen Person verwaltet und nicht unkontrolliert verteilt werden, da jedes Gerät mit diesem Code Zugriff auf die Firmenkontakte erhält.
- Nur der Betreiber kann den Code ändern oder deaktivieren.
Registrierung absichern
Schutz gegen Missbrauch.
- Unsichtbares hCaptcha bei der Unternehmensregistrierung
- Rate Limiting pro IP-Adresse
- Honeypot-Feld zur Bot-Erkennung
- E-Mail-Bestätigung vor Auslieferung des Registrierungscodes
Fragen zum Datenschutz?
Details zur Datenverarbeitung finden Sie in unserer Datenschutzerklärung.