Datenschutzhinweise

ForgeLink wird von SMWForge auf eigenen Servern betrieben. Es gibt kein Tracking, keine Werbung, keine Analyse-Dienste und keine eingebundenen Inhalte Dritter.

Was gespeichert wird

• Konto: E-Mail-Adresse, Passwort als Argon2id-Hash, optional ein TOTP-Geheimnis für die Zwei-Faktor-Anmeldung.
• Meshes und Geräte: Namen, Tunnel-Adressen, öffentliche WireGuard-Schlüssel, freigegebene Netze, letzter Kontakt, übertragene Datenmenge, öffentliche IP-Adresse und Port des Geräts (WireGuard-Endpunkt).
• VPN-Dateien: Für Geräte ohne Agent erzeugt der Hub den Schlüssel und speichert ihn verschlüsselt, damit die Datei erneut heruntergeladen werden kann. Agents erzeugen ihren Schlüssel selbst; er verlässt das Gerät nie.
• Protokoll: Anmeldungen, neue Geräte, Freigaben und ähnliche Ereignisse mit IP-Adresse, höchstens ein Jahr.
• Sitzungs-Cookie: nur technisch notwendig, HttpOnly, nur über HTTPS.

Wichtig: Der Hub sieht den Verkehr

ForgeLink arbeitet als Hub & Spoke: Alle Pakete laufen über den Hub, der sie entschlüsselt und für das Zielgerät neu verschlüsselt. Inhalte unverschlüsselter Protokolle (z. B. HTTP, SMB ohne Verschlüsselung, Telnet) wären auf dem Hub technisch lesbar. Der Betreiber wertet den Verkehr nicht aus und speichert ihn nicht. Nutze innerhalb des Tunnels nach Möglichkeit verschlüsselte Protokolle (HTTPS, SSH, SMB3 mit Verschlüsselung). Ende-zu-Ende-Verbindungen sind für eine spätere Version geplant.

Löschen

Unter „Konto“ kannst du dein Konto jederzeit selbst löschen; Meshes, Geräte und Schlüssel werden dabei sofort entfernt.