Sicherheit, wenn KI deine Website baut: Was du weiterhin selbst entscheidest

KI hat es möglich gemacht, eine ganze Website oder sogar eine kleine Anwendung zu bauen, indem du einfach beschreibst, was du brauchst. Das sind gute Nachrichten für jeden, der ein Unternehmen führt. Es verbirgt aber auch etwas: In dem Moment, in dem eine Website live ist, kommt eine Liste von Sicherheitsentscheidungen mit. Wer kann sich anmelden? Wer kann veröffentlichen? Was passiert mit den Angaben, die deine Besucher hinterlassen? Dieser Artikel geht diese Entscheidungen durch und zeigt, wo WEMASY dir bei jeder davon hilft.

Warum man Sicherheit mit KI leichter vergisst

Baut eine KI die erste Version deiner Website in wenigen Minuten, fühlt es sich an, als wäre die Arbeit getan. Eine Live-Website ist aber auch ein Login, ein Formular, das Fremde ausfüllen können, und ein Speicher für persönliche Angaben. Nichts davon verschwindet, nur weil die Seiten schnell gebaut wurden. Sicherheit ist keine Funktion, die du am Ende hinzufügst. Es sind eine Handvoll Entscheidungen, die du einmal triffst und im Auge behältst.

Wer sich in dein Konto einloggen kann

Das Konto ist die Haustür zu deiner ganzen Website, fang also dort an.

• Nutze ein starkes Passwort und schalte die Zwei-Schritt-Verifizierung ein. WEMASY unterstützt eine Authenticator-App und gibt dir Wiederherstellungscodes für den Fall, dass du dein Handy verlierst.

• Änderungen an deiner Sicherheit brauchen zwei Nachweise. Jede Sicherheitsänderung, etwa ein neues Passwort oder eine neue E-Mail-Adresse, braucht einen Code, der an deine E-Mail gesendet wird, und dein Passwort.

• Sieh dir deine aktiven Sitzungen an. Du kannst sehen, wo du angemeldet bist, und Sitzungen beenden, die du nicht kennst.

• Behalte API-Tokens im Griff. Verbindest du andere Tools, kann jedes Projekt-Token widerrufen werden, wenn du es nicht mehr brauchst.

Wer veröffentlichen und Dinge ändern kann

Eine Website ist nur so sicher wie die Menschen und Tools, die sie ändern dürfen.

• Die KI fragt, bevor sie etwas Großes tut. Im WEMASY-KI-Chat warten Veröffentlichen, Löschen, Domainänderungen, Änderungen an Bestellungen, Werbung und das Wiederherstellen einer früheren Version immer auf deine Bestätigung. Deine Besucher sehen Änderungen erst, nachdem du veröffentlicht hast.

• Lade Leute mit Bedacht ein. Du kannst Mitarbeitende zu einem Projekt einladen und sie wieder entfernen, wenn die Arbeit erledigt ist.

• Übergib den Besitz bewusst. Wechselt ein Projekt den Besitzer, kann das Eigentum übertragen werden, sodass die richtige Person die Schlüssel hält.

Siehe KI-Chat: Bestätigungen und Änderungen und Mitarbeitende einladen.

Wie Formulare sauber bleiben

Ein Formular ist eine Tür, an die jeder im Internet klopfen kann. Spam und gefälschte Einträge sind das erste Problem, auf das es trifft.

• Ein unsichtbares Captcha läuft auf WEMASY selbst. Es ist kein externer Dienst beteiligt, und Besucher müssen keine Rätsel lösen.

• Wegwerf-E-Mail-Adressen werden geprüft, sodass sich Wegwerf-Anmeldungen leichter erkennen lassen.

• Bestätigungen an Besucher sind mengenbegrenzt, damit dein Formular nicht dazu missbraucht werden kann, jemandes Postfach zu fluten.

Was mit den Daten deiner Besucher passiert

Sammelt deine Website Angaben von Besuchern, bist du dafür verantwortlich, und es hilft zu wissen, wer was tut.

• Du bist der Verantwortliche für die Daten deiner Besucher. WEMASY verarbeitet sie für dich.

• Passwörter werden verschlüsselt gespeichert.

• Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht.

Entscheide, wonach du Besucher wirklich fragen musst. Je weniger du sammelst, desto weniger gibt es zu schützen.

Worum sich WEMASY für dich kümmert

Nicht jeder Websitebetreiber will Server betreiben, deshalb übernimmt WEMASY diesen Teil.

• Hosting und HTTPS. Deine Website, auf der kostenlosen wemasy.app-Adresse oder auf deiner eigenen Domain, wird vom eigenen Hosting von WEMASY in einem Rechenzentrum in Amsterdam ausgeliefert. Bilder und Dateien kommen über ein Content Delivery Network. Jede Website wird über HTTPS ausgeliefert, und die Zertifikate werden automatisch ausgestellt und erneuert.

• Plattform-Updates. WEMASY aktualisiert die Plattform selbst in getesteten Releases, du musst also nichts selbst aktualisieren.

• Eine Firewall. Auf den Servern läuft eine Firewall, die missbräuchliche IP-Adressen automatisch blockiert.

• Versionen und Backups. Jedes Mal, wenn du den Inhalt deiner Website speicherst, wird er als Version abgelegt, die du im Builder wiederherstellen kannst. Eine nächtliche Kopie jeder Website und ihres Versionsverlaufs geht an einen getrennten Cloud-Speicher.

• Protokolle und Missbrauchsprüfung. WEMASY führt Protokolle über Zugriffe und sicherheitsrelevante Ereignisse, um Missbrauch zu untersuchen, und eine Missbrauchsprüfung beobachtet Live-Websites.

Eine kurze Sicherheits-Checkliste für deine Website

1. Schalte die Zwei-Schritt-Verifizierung ein und bewahre deine Wiederherstellungscodes sicher auf.

2. Sieh dir deine aktiven Sitzungen an und entferne alle, die du nicht kennst.

3. Lade nur Leute ein, die Zugriff brauchen, und entferne sie danach wieder.

4. Lies, was die KI gleich tun will, bevor du eine Veröffentlichung oder eine Löschung bestätigst.

5. Frag deine Besucher nur nach dem, was du brauchst.

Häufig gestellte Fragen

Willst du sehen, wie das in der Praxis funktioniert, öffne den KI-Chat in deinem WEMASY-Projekt und bitte ihn, deine Website zu bauen, und sieh dir dann die Sicherheitseinstellungen deines Kontos an, bevor du veröffentlichst.