Accounts
Generieren von Schlüsseln
Einen Account bei xCorvate kann jeder kostenlos anlegen. Jeder neu registrierte Account
erhält eine Probe-Premiumzeit von 12 Stunden. Damit lassen sich größere Schlüssel, sowie diverse andere
Schlüsselmodelle generieren. Dies ist nur zu testzwecken - bitte nutzen Sie diese größeren Schlüssel
(über 2kb) nicht wenn Sie nicht vorhaben einen Premium-Account zu erwerben.
!! Die Schlüssel die man ohne in einem Account
eingelogt zu sein generiert unterscheiden sich von den Schlüsseln
die mit einem Account generiert wurden.
Denn Schlüssel die mit einem registrierten Account generiert werden verfügen über einen der Account-ID
zugehörigen einzigartigen und individuellen Algorithmus. Du kannst diesen Schlüssel nur wieder mit deinem
Account generieren.
Das ebenso kostenlose Generieren _ohne_ einen Account wird immer auf xCorvate möglich bleiben und der
hier zugrundeliegende Algorithmus wird auch nie verändert werden. Der Sicherheitsgrad hier ist akzeptabel,
solange man ein etwas komplexeres Keyword verwendet, also z.B. statt "mond" oder "hund" möglicherweise
"sandsteingebirge". Warum dies akzeptabel ist, liegt daran, dass die Abfragerate per IP-Adresse zeitlich stark
begrenzt ist.
Dauer der Accounts
Es ist unbedingt zu beachten, dass immer wieder ein Premium-Account verlängert werden muss, solltest Du größere
Schlüssel als 2kb nutzen. xCorvate hat seine Infrastrukur darauf ausgelegt das Schlüssel immer erreichbar
sind und nicht verloren gehen. Daher komme ruhig in den Chat oder kontaktiere uns falls Du Deinen Schlüssel
brauchst aber nicht einen Premium-Account bestellen möchtest. Wir helfen Dir mit einem Coupon-Gutschein.
Die Dauer eines Accounts ist ansonsten unbegrenzt, das heisst, Du verlierst Deinen Schlüssel nicht, sollte
Dein Premium-Status auslaufen.
Einschränkungen
xCorvate haftet nicht für Folgen jeglicher Art, strafrechtlicher oder finanzieller Forderungen, die im Zusammenhang stehen als Folge
eines Verlustes von Login-Daten. Der Nutzer hat im Vorfeld verstanden, dass dies
ein anonymer Dienst ist - der Nutzer also anonym ist - und er die volle Verantwortung für die Nutzung der
Webseite und die Sicherstellung seiner Zugangsdaten übernimmt.
xCorvate beschränkt die Garantie auf einen 24/7 Zugang zu der Webseite im Falle von Angriffen auf die
technische Infrastruktur, Durchleitungsdefekte, Verbindungsprobleme, Fehler, Wartungsarbeiten
oder Erweiterungen an dem Dienst.
!! Bei jeder Art von Support benötigen wir immer die ID des Accounts.
Sie ist daher unbedingt sicher zu verwahren.
Sie besteht aus einer 6-stelligen
Zeichenkombination aus Buchstaben und Zahlen, welche auch zum Login verwendet wird. Mithilfe dieser
ID kann über unsere Informationswege (Chat, eMail) im Falle eines längeren Ausfalls des Dienstes
der Schlüssel eines Nutzers generiert werden.
Sicherheit
Allgemein
xCorvate wurde von grundauf konzipiert um Schwachstellen bei der Übertragung von langen Schlüsseln
zu minimieren. Dies gelingt so gut, dass man am Ende des Tages resümieren muss, dass das schwächste
Glied in dieser Kette das SSL-Zertifikat darstellt. Ausgenommen von der Verbesserungswürdigkeit des
Programm-Codes, ist mit heutigen Browsern nicht mehr Integrität zu leisten.
xCorvate enthält einen Bruteforce-Schutz, einen D(D)oS-Schutz, ein eigens entwickeltes CAPTCHA-System
(XCapt), Schutz vor SDR Frequenz Scanning (immer wenn Du Dich wunderst über die rote Farbe der Seite),
ein durchdachtes Lockdown-System das durch ein revolutionäres Identitätsverfahren namens CryptoPic
geschützt wird, das wiederum mittels eines neuartigen Verfahrens namens Progressive Environment Expression (PEX)
betrieben wird.
Der Dienst verwendet keine Fremdsoftware oder Teile aus fremden Programm-Codes anderer Parteien.
xCorvate behält damit die Karten in der Hand.
CryptoPic
Bei dieser Technologie handelt es sich um ein Identifizierungsverfahren, bei dem eine 42x42 Pixel große Bilddatei
als erkennungsdienstliches Vehikel verwendet wird. Die RGB-Pixel der PNG-Bilddatei bilden ein unikates Streuungsmuster,
dessen Informationen von der Gegenseite wieder zu ASCII-Zeichen umgewandelt wird.
Die eigentliche Idee hinter CryptoPic ist jedoch, dass man kein Passwort benötigt, zu dessen Herausgabe man gesetzlich
verpflichtet sein könnte. In diesem Kontext wurde CryptoPic zusammen mit der Funktion "Symbol Lockdown" entwickelt.
Es kann jedoch auch als Login verwendet werden, für den Fall dass man seine Zugangsdaten nicht mehr hat.
!! Wichtig ist hier, dass der Name der CryptoPic-Datei aus Deiner ID bestehen muss - der Dateiname ist Teil des Logins.
Wenn Du das CryptoPic mehrfach herunter geladen hast, so ändert der Browser bei existierendem Filenamen im Download-Verzeichnis
den Filenamen mit einem numerischen Zusatz ab, z.B. in "ABCDEF (1).png". Achte deshalb darauf, dass der originäre Filename
beim Hochladen verwendet wird.
Frage: Kann der Betreiber zur Herausgabe des CryptoPics gezwungen werden?
Antwort: In Deutschland ist dies seit dem Jahr 2020 aufgrund gesetzlicher Änderungen möglich. Zum einen wird dieser
Dienst in Russland betrieben und auch einem russischen Betreiber übergeben. Zum anderen kann der Nutzer sein CryptoPic
bei xCorvate löschen (in den Settings). Nach dieser Option wird ein Hash des CryptoPics erstellt und in der Datenbank
gespeichert. Da man den Hash nicht als Passwort verwenden kann (man braucht das kryptographische Pendant zur Berechnung des Hashes)
kann auch nichts mehr herausgegeben werden das einer Funktion eines Passwortes gleich käme.
Symbol Lockdown (5 Minuten CAPTCHA)
Mit dieser Sicherheitsfunktion schützt Du Deinen eingelogten Account vor unbefugten Zugriffen über den Browser indem
Du CAPTCHA-Symbole definierst die dann nach jeweils 5 Minuten neuerlicher Aktivität abgefragt werden. Sollte das oder
die Symbole falsch angegeben werden so schaltet xCorvate den Account in den Lockdown. Diesen Lockdown ("Symbol Lockdown") kann
man nur wieder aufheben indem man das CryptoPic hochläd.
Bei der Aktivierung dieser Funktion wird sichergestellt, dass Du das CryptoPic vorher heruntergeladen hast bevor dieses
Feature aktiv wird. Auch die Hinweise zu diesem Dienst müssen gelesen werden, ansonsten droht der dauerhafte
unwiederbringbare Verlust des Accounts!
Bei der Auswahl der Symbole ist zu bedenken, dass man sich die ausgewählten Symbole gegebenenfalls eine längere Zeit merken muss.
Obwohl bis zu fünf mögliche Symbole ausgewählt werden können - bei 379 Millionen Kombinationsmöglichkeiten - ist dies nicht ratsam
wenn man sich diese Symbole nicht merken kann. Tipp: personalisiere die Auswahl der Symbole, das heißt, wähle Symbole die zu
dir passen. Auf Grundlage von verwandten Motiv Kategorien, indem man zum Beispiel alle Tiere, Fahrzeuge, Comics, Technik oder Natur wählt, kann man sich
eine leicht zu merkende Erinnerungshilfe zunutze machen.