Sicherheit im Hintergrund: Warum wir eure Formulare jetzt noch besser schützen

Wer ein Tool wie inventarmich.de nutzt, möchte sich auf eines verlassen können: Dass das, was im System steht, auch wirklich von den richtigen Personen kommt. Dass kein Unbefugter im Hintergrund Buchungen vornimmt, Objekte verändert oder Daten durcheinanderbringt. Genau dafür haben wir jetzt eine weitere Schutzebene eingebaut – und wir möchten kurz erklären, was das bedeutet. Ohne Fachchinesisch.

Was ist eigentlich das Problem?

Stellt euch vor, ihr seid bei inventarmich.de angemeldet und öffnet nebenbei eine andere Website – vielleicht aus einer E-Mail oder einem Link. Diese Website könnte im Hintergrund versuchen, in eurem Namen Aktionen auszuführen: eine Buchung anlegen, ein Objekt löschen oder ähnliches. Das klingt abstrakt, ist aber eine reale Angriffsmethode, die sich gegen viele Webdienste richtet.

Fachleute nennen das CSRF – aber der Name ist eigentlich nicht wichtig. Wichtig ist: Ohne entsprechenden Schutz könnte eine fremde Seite euren Browser „missbrauchen", ohne dass ihr es merkt.

Was haben wir dagegen unternommen?

Wir haben einen sogenannten CSRF-Schutz eingebaut. Das bedeutet: Jedes Mal, wenn ihr in inventarmich.de eine Aktion ausführt – ein Objekt bucht, anlegt oder ändert –, prüft das System im Hintergrund, ob diese Aktion wirklich von euch stammt und nicht von einer fremden Seite ausgelöst wurde.

Was ändert sich für euch?

Für den Alltag: gar nichts. Was sich ändert, ist das Schutzniveau eurer Organisation und eurer Daten. Wer inventarmich.de für seinen Verein, sein Jugendheim oder seine Initiative nutzt, kann darauf vertrauen, dass wir solche Angriffsmöglichkeiten ernst nehmen – auch wenn sie im Alltag selten vorkommen.

Warum erzählen wir das?

Weil wir glauben, dass Transparenz zum Vertrauen gehört. inventarmich.de ist kein Konzernprodukt mit einer ganzen Sicherheitsabteilung im Hintergrund. Es ist ein Tool, das aus einem konkreten Bedarf entstanden ist – und das wir mit Sorgfalt weiterentwickeln.

Jede Verbesserung, auch eine technische, ist ein Schritt in Richtung eines zuverlässigeren Werkzeugs für eure Arbeit. Und darüber möchten wir offen berichten.