In dein Land verkaufen wir nicht. Warum?

Irrvogel Interactive

Sicherheit

Wie du ein Sicherheitsproblem meldest und wie wir deine Daten und Downloads schützen.

Ein Sicherheitsproblem melden

  • So meldest du

    Schreib eine E-Mail an security@irrvogel.com, auf Deutsch oder Englisch. Wenn du glaubst, dass das Problem schon für Angriffe genutzt wird, schreib EXPLOITED in den Betreff. Du kannst auch per Post an die Adresse im Impressum schreiben.

  • Was hineingehört

    Das Produkt und seine Version (oder die Webadresse), was du gemacht hast und was passiert ist, und wie wir es nachstellen können.

  • Was du nicht schicken sollst

    Lizenzschlüssel, Passwörter oder Daten anderer Personen.

  • Bevor du veröffentlichst

    Bitte gib uns Zeit, das Problem zu beheben. Den Termin der Veröffentlichung stimmen wir mit dir ab.

  • Bitte teste nicht unsere Server

    Melde, was dir bei der normalen Nutzung unserer Software oder Website auffällt. Scanne den Lizenzserver und die Website nicht, greife sie nicht an und überlaste sie nicht, und probiere keine Schlüssel oder Konten anderer Personen aus. Unbefugter Zugriff auf Computersysteme ist in den meisten Ländern strafbar.

Dieselben Kontaktdaten stehen auch maschinenlesbar unter /.well-known/security.txt (RFC 9116).

Was nach deiner Meldung passiert

  1. Tag 0

    Du meldest

    Du schreibst an security@irrvogel.com.

  2. ≤ 5 Werktage

    Wir bestätigen

    Du bekommst eine Antwort mit einer Referenznummer.

  3. ≤ 10 Werktage

    Wir prüfen

    Wir sagen dir, ob wir es nachstellen können und was wir vorhaben.

  4. So schnell wie möglich

    Wir beheben

    Sicherheitskorrekturen sind für alle mit einem gültigen Lizenz- oder Supporter-Schlüssel kostenlos.

  5. ≤ 90 Tage

    Wir veröffentlichen

    An einem mit dir vereinbarten Tag, meist wenn die Korrektur draußen ist. Auf Wunsch nennen wir deinen Namen.

Nutzen Angreifer eine Schwachstelle bereits aus, melden wir sie dem österreichischen CSIRT (CERT.at) und der ENISA, wie es das EU-Recht verlangt. Außerdem informieren wir die Nutzer auf dieser Seite und im Update-Hinweis in der Software.

Sicherheitsupdates

Jede Produktversion bekommt Sicherheitsupdates bis zu dem Enddatum auf ihrer Produktseite, das ist mindestens 5 Jahre nach ihrer Veröffentlichung. Sicherheitskorrekturen kommen in die neueste Version. Das Update ist für alle mit Lizenz- oder Supporter-Schlüssel kostenlos. Ältere Versionen bleiben mindestens 10 Jahre zum Download verfügbar, du findest sie im Download-Bereich jeder Produktseite.

Wie deine Daten geschützt sind

  • Unser Server speichert von jedem Lizenzschlüssel nur einen Fingerabdruck. Deshalb kann niemand auf unserem Server deinen Schlüssel lesen, auch wir nicht, sobald die Schlüssel-E-Mail zugestellt ist.
  • Auch deine E-Mail-Adresse liegt auf dem Lizenzserver nur als Fingerabdruck.
  • Die Zahlung wickelt Link ab, ein Unternehmen der Stripe-Gruppe, deshalb gehen deine Kartendaten an Link und nie an uns.
  • Die Software meldet sich bei unserem Lizenzserver nur, um zu aktivieren, zu deaktivieren und die Lizenz zu prüfen.
  • Die Update-Abfrage geht an updates.irrvogel.com und sendet keine Lizenzdaten mit.

Mehr dazu in der Datenschutzerklärung.

Deinen Download prüfen

Bei jedem Download steht eine SHA-256-Prüfsumme. Führ den Befehl für dein System mit der heruntergeladenen Datei aus und vergleich das Ergebnis mit der angegebenen Prüfsumme.

Windows

Öffne PowerShell und gib ein:

Get-FileHash .\ivi-midi-text-display-2026.1.1-windows-x64.zip

PowerShell zeigt die Prüfsumme in Großbuchstaben, du kannst sie aber in Groß- oder Kleinschreibung vergleichen.

Linux

Öffne ein Terminal und gib ein:

sha256sum ivi-midi-text-display-2026.1.1-linux-x64.tar.gz

Weichen die beiden Werte voneinander ab, überspring die Installation und schreib uns.

Die Signatur der Prüfsummen prüfen

Auf jeder Release-Seite liegt auch SHA256SUMS.txt, die Prüfsummen aller Dateien. Die Signatur dazu ist SHA256SUMS.txt.minisig, erstellt mit minisign. Um zu prüfen, ob die Prüfsummen von uns stammen, speichere beide Dateien in einem Ordner und führ diesen Befehl mit unserem öffentlichen Schlüssel aus:

minisign -Vm SHA256SUMS.txt -P RWSxmY5haZM8KPjgPOyRzrtdgS0SuRhbIuYYD6TBDx19N/e4MmZNGpJ2

Derselbe Schlüssel steht in der README unseres Releases-Repositorys auf GitHub.

Sicherheitshinweise

Hier stehen unsere Sicherheitshinweise, sobald wir einen veröffentlichen. Bisher gibt es keinen.

Sicherheitsforschung

Wir haben kein Bug-Bounty-Programm und zahlen nichts für Meldungen, sind aber für jede dankbar und nennen dich auf Wunsch in den Versionshinweisen.