Upload via GUI (324 Dateien)

Sicherheit.md

@@ -1,6 +1,6 @@
 # AeroMC – Sicherheit
 
-Überblick über die Sicherheitsmaßnahmen im AeroMC Launcher (Stand: Version 1.2.3).
+Überblick über die Sicherheitsmaßnahmen im AeroMC Launcher (Stand: Version 1.3.1).
 
 ---
 
@@ -28,8 +28,8 @@
   Ist das der Fall, startet es nicht.
 - **Keine fremden Webseiten:** Launcher-Fenster laden nie fremde Seiten, Links öffnen sich
   immer im Browser.
-- **Geprüfte Abhängigkeiten:** Alle eingesetzten Programmbibliotheken sind ohne bekannte
-  Sicherheitslücken.
+- **Geprüfte Abhängigkeiten:** Die eingesetzten Programmbibliotheken werden vor jeder
+  Veröffentlichung auf bekannte Sicherheitslücken geprüft und bei Bedarf aktualisiert.
 
 ## 3. Schutz der Instanzen
 
@@ -84,3 +84,15 @@ gespeichert wird. Eine veränderte oder beschädigte Datei wird verworfen.
   Niemand kann sich als ein anderer Spieler ausgeben.
 - **Privatsphäre:** Der eigene Server kann verborgen oder das Freundesystem ganz
   abgeschaltet werden.
+
+## 8. Stream Deck
+
+- **Nur auf Wunsch:** Die Schnittstelle zum Stream Deck ist standardmäßig aus und läuft nur,
+  wenn „Stream Deck erlauben“ eingeschaltet ist.
+- **Nur der eigene Rechner:** Sie lauscht ausschließlich auf 127.0.0.1, aus dem Netzwerk
+  ist sie nicht erreichbar.
+- **Zufallsschlüssel:** Jede Anfrage braucht einen Schlüssel, der bei jedem Start neu
+  erzeugt und nur in eine Datei im eigenen Benutzerordner geschrieben wird.
+- **Kein Zugriff aus Webseiten:** Anfragen aus dem Browser (mit Herkunftskopf) und mit
+  fremdem Host-Namen werden abgewiesen. Damit lässt sich AeroMC nicht über eine Webseite
+  fernsteuern.