Aktueller Sicherheitsumfang

Dossira stellt derzeit organisationsgebundene Datei-Workspaces, optionale Passkey-Anmeldung für registrierte Mitglieder auf unterstützten Geräten, kontrollierte externe Freigaben und optionale Ende-zu-Ende-Verschlüsselung für Datei-Payloads im unterstützten Store-First-Pfad bereit. Mitgliederanmeldung per E-Mail und Passwort sowie per Magic-Link ist ebenfalls verfügbar.

Externe Empfänger nutzen eine PIN-Prüfung mit bestätigter E-Mail oder einen ausdrücklich erstellten Freigabelink. Gast-Passkeys sind nicht implementiert.

Dateinamen und Ordnermetadaten liegen außerhalb der optionalen Grenze für Datei-Payload-Verschlüsselung. Gastfreigaben und mirror-artige Pfade haben nicht dieselbe E2EE-Abdeckung.

Dossira stellt derzeit kein kundenseitiges Room-Audit-Ledger, keine Kommentare und Entscheidungen, keine vollständige Versionshistorien-Oberfläche und keinen versiegelten Nur-Lese-Lebenszyklus bereit. Öffentlicher Text darf nicht andeuten, dass alle Aktionen kryptografisch signiert sind oder dass Workspaces unveränderliche oder rechtlich abschließende Aufzeichnungen erzeugen.