Sicherheit bei Arena

Sicherheit ist kein nachträglich hinzugefügtes Feature – sie bestimmt, wie Arena aufgebaut ist. Vier Prinzipien leiten jede Entscheidung.

1. 1

   Vertraulichkeit per Design

   Jeder Teilnehmer sieht nur das, was seine Rolle erlaubt. Nichts ist standardmäßig sichtbar.

2. 2

   Minimaler Zugang

   Der Daten- und Handlungszugang ist auf das notwendige Minimum für jede Rolle eingeschränkt.

3. 3

   Unabhängigkeit des Anbieters

   Regulierte Aktivitäten laufen über geprüfte Partner, sodass Arena nie ein einzelner Ausfallpunkt für Ihre Gelder ist.

4. 4

   Überprüfbare Verantwortung

   Wesentliche Aktionen werden in einer unveränderlichen Prüfungslinie aufgezeichnet.

• Verschlüsselung während der Übertragung (TLS) für den gesamten Datenverkehr und Verschlüsselung ruhender Daten für Datenbanken und hochgeladene Dokumente.
• Geheime Schlüssel und Anmeldedaten werden in einer umgebungsisolierten Konfiguration aufbewahrt, niemals im Quellcode.
• Passwörter werden nur als starke Einweg-Hashes gespeichert.
• Hochgeladene Dokumente werden in zugangsbeschränktem Objektspeicher gespeichert, getrennt von Transaktions-Metadaten.

• Passwortlose, einmalige Links für kontenlose Teilnehmer – auf eine Transaktion und eine Rolle beschränkt.
• Einmal-Codes und Magic Links für sicheres Anmelden.
• Schutz vor Bots und Missbrauch (Cloudflare Turnstile) an öffentlichen Endpunkten und Authentifizierungspunkten.
• Rollenbasierte Autorisierung wird bei jeder Anfrage serverseitig überprüft.

Arena wird niemals Verwalter Ihres Geldes. Gelder werden von einem regulierten Zahlung-Infrastrukturpartner gehalten und bewegt. Arena koordiniert die Transaktion; der regulierte Partner führt die regulierte Tätigkeit aus.

• Kontinuierliches Fehler-Monitoring und Alarmierung halten Probleme sichtbar und ermöglichen schnelle Lösungen.
• Eine nur hinzufügbare Audit-Timeline zeichnet jede wesentliche Aktion zur Rückverfolgbarkeit auf.
• Backups und Wiederherstellungsverfahren schützen vor Datenverlust.