Accounts

Generieren von Schlüsseln

Einen Account bei xCorvate kann jeder kostenlos anlegen. Jeder neu registrierte Account erhält eine Probe-Premiumzeit von 12 Stunden. Damit lassen sich größere Schlüssel, sowie diverse andere Schlüsselmodelle generieren. Dies ist nur zu testzwecken - bitte nutzen Sie diese größeren Schlüssel (über 2kb) nicht wenn Sie nicht vorhaben einen Premium-Account zu erwerben.

!! Die Schlüssel die man ohne in einem Account eingelogt zu sein generiert unterscheiden sich von den Schlüsseln die mit einem Account generiert wurden.

Denn Schlüssel die mit einem registrierten Account generiert werden verfügen über einen der Account-ID zugehörigen einzigartigen und individuellen Algorithmus. Du kannst diesen Schlüssel nur wieder mit deinem Account generieren.

Das ebenso kostenlose Generieren _ohne_ einen Account wird immer auf xCorvate möglich bleiben und der hier zugrundeliegende Algorithmus wird auch nie verändert werden. Der Sicherheitsgrad hier ist akzeptabel, solange man ein etwas komplexeres Keyword verwendet, also z.B. statt "mond" oder "hund" möglicherweise "sandsteingebirge". Warum dies akzeptabel ist, liegt daran, dass die Abfragerate per IP-Adresse zeitlich stark begrenzt ist.

Dauer der Accounts

Es ist unbedingt zu beachten, dass immer wieder ein Premium-Account verlängert werden muss, solltest Du größere Schlüssel als 2kb nutzen. xCorvate hat seine Infrastrukur darauf ausgelegt das Schlüssel immer erreichbar sind und nicht verloren gehen. Daher komme ruhig in den Chat oder kontaktiere uns falls Du Deinen Schlüssel brauchst aber nicht einen Premium-Account bestellen möchtest. Wir helfen Dir mit einem Coupon-Gutschein. Die Dauer eines Accounts ist ansonsten unbegrenzt, das heisst, Du verlierst Deinen Schlüssel nicht, sollte Dein Premium-Status auslaufen.

Einschränkungen

xCorvate haftet nicht für Folgen jeglicher Art, strafrechtlicher oder finanzieller Forderungen, die im Zusammenhang stehen als Folge eines Verlustes von Login-Daten. Der Nutzer hat im Vorfeld verstanden, dass dies ein anonymer Dienst ist - der Nutzer also anonym ist - und er die volle Verantwortung für die Nutzung der Webseite und die Sicherstellung seiner Zugangsdaten übernimmt.

xCorvate beschränkt die Garantie auf einen 24/7 Zugang zu der Webseite im Falle von Angriffen auf die technische Infrastruktur, Durchleitungsdefekte, Verbindungsprobleme, Fehler, Wartungsarbeiten oder Erweiterungen an dem Dienst.

!! Bei jeder Art von Support benötigen wir immer die ID des Accounts. Sie ist daher unbedingt sicher zu verwahren.

Sie besteht aus einer 6-stelligen Zeichenkombination aus Buchstaben und Zahlen, welche auch zum Login verwendet wird. Mithilfe dieser ID kann über unsere Informationswege (Chat, eMail) im Falle eines längeren Ausfalls des Dienstes der Schlüssel eines Nutzers generiert werden.

Sicherheit

Allgemein

xCorvate wurde von grundauf konzipiert um Schwachstellen bei der Übertragung von langen Schlüsseln zu minimieren. Dies gelingt so gut, dass man am Ende des Tages resümieren muss, dass das schwächste Glied in dieser Kette das SSL-Zertifikat darstellt. Ausgenommen von der Verbesserungswürdigkeit des Programm-Codes, ist mit heutigen Browsern nicht mehr Integrität zu leisten.

xCorvate enthält einen Bruteforce-Schutz, einen D(D)oS-Schutz, ein eigens entwickeltes CAPTCHA-System (XCapt), Schutz vor SDR Frequenz Scanning (immer wenn Du Dich wunderst über die rote Farbe der Seite), ein durchdachtes Lockdown-System das durch ein revolutionäres Identitätsverfahren namens CryptoPic geschützt wird, das wiederum mittels eines neuartigen Verfahrens namens Progressive Environment Expression (PEX) betrieben wird.

Der Dienst verwendet keine Fremdsoftware oder Teile aus fremden Programm-Codes anderer Parteien. xCorvate behält damit die Karten in der Hand.

CryptoPic

Bei dieser Technologie handelt es sich um ein Identifizierungsverfahren, bei dem eine 42x42 Pixel große Bilddatei als erkennungsdienstliches Vehikel verwendet wird. Die RGB-Pixel der PNG-Bilddatei bilden ein unikates Streuungsmuster, dessen Informationen von der Gegenseite wieder zu ASCII-Zeichen umgewandelt wird.

Die eigentliche Idee hinter CryptoPic ist jedoch, dass man kein Passwort benötigt, zu dessen Herausgabe man gesetzlich verpflichtet sein könnte. In diesem Kontext wurde CryptoPic zusammen mit der Funktion "Symbol Lockdown" entwickelt. Es kann jedoch auch als Login verwendet werden, für den Fall dass man seine Zugangsdaten nicht mehr hat.

!! Wichtig ist hier, dass der Name der CryptoPic-Datei aus Deiner ID bestehen muss - der Dateiname ist Teil des Logins.

Wenn Du das CryptoPic mehrfach herunter geladen hast, so ändert der Browser bei existierendem Filenamen im Download-Verzeichnis den Filenamen mit einem numerischen Zusatz ab, z.B. in "ABCDEF (1).png". Achte deshalb darauf, dass der originäre Filename beim Hochladen verwendet wird.

Frage: Kann der Betreiber zur Herausgabe des CryptoPics gezwungen werden?

Antwort: In Deutschland ist dies seit dem Jahr 2020 aufgrund gesetzlicher Änderungen möglich. Zum einen wird dieser Dienst in Russland betrieben und auch einem russischen Betreiber übergeben. Zum anderen kann der Nutzer sein CryptoPic bei xCorvate löschen (in den Settings). Nach dieser Option wird ein Hash des CryptoPics erstellt und in der Datenbank gespeichert. Da man den Hash nicht als Passwort verwenden kann (man braucht das kryptographische Pendant zur Berechnung des Hashes) kann auch nichts mehr herausgegeben werden das einer Funktion eines Passwortes gleich käme.

Symbol Lockdown (5 Minuten CAPTCHA)

Mit dieser Sicherheitsfunktion schützt Du Deinen eingelogten Account vor unbefugten Zugriffen über den Browser indem Du CAPTCHA-Symbole definierst die dann nach jeweils 5 Minuten neuerlicher Aktivität abgefragt werden. Sollte das oder die Symbole falsch angegeben werden so schaltet xCorvate den Account in den Lockdown. Diesen Lockdown ("Symbol Lockdown") kann man nur wieder aufheben indem man das CryptoPic hochläd.

Bei der Aktivierung dieser Funktion wird sichergestellt, dass Du das CryptoPic vorher heruntergeladen hast bevor dieses Feature aktiv wird. Auch die Hinweise zu diesem Dienst müssen gelesen werden, ansonsten droht der dauerhafte unwiederbringbare Verlust des Accounts!

Bei der Auswahl der Symbole ist zu bedenken, dass man sich die ausgewählten Symbole gegebenenfalls eine längere Zeit merken muss. Obwohl bis zu fünf mögliche Symbole ausgewählt werden können - bei 379 Millionen Kombinationsmöglichkeiten - ist dies nicht ratsam wenn man sich diese Symbole nicht merken kann. Tipp: personalisiere die Auswahl der Symbole, das heißt, wähle Symbole die zu dir passen. Auf Grundlage von verwandten Motiv Kategorien, indem man zum Beispiel alle Tiere, Fahrzeuge, Comics, Technik oder Natur wählt, kann man sich eine leicht zu merkende Erinnerungshilfe zunutze machen.