Sicherheit als Standard
Ghost FTP verwendet Fail-Closed-Integritätsprüfungen, First-Party-Bereitstellungswege und Protokollverifizierung, statt Schutzmechanismen des Betriebssystems oder von Antivirenlösungen zu umgehen.
Gültig ab 27. September 2026. Dies ist ein technisch vorbereiteter Entwurf für den Produktionseinsatz und sollte vor einer Verwendung als jurisdiktionsspezifische Rechtsberatung abschließend rechtlich geprüft werden.
Offizielle Download-Dateien werden anhand des exakten Dateinamens und der erwarteten SHA-256-Summe freigegeben. Der Download-Dienst überprüft Dateigröße und Hash vor der Auslieferung. Bei einer Abweichung schlägt die Anfrage fehl, statt stillschweigend eine veränderte Binärdatei auszuliefern.
Native Desktop-Updates erfordern das Update-Paket und dessen Tauri-Updater-Signatur. Der öffentliche Update-Endpunkt darf kein unsigniertes Paket anbieten. Update-Pakete werden vorbereitet und vor der Übertragung an die Anwendung erneut gehasht.
First-Party-Dienste sollen über HTTPS betrieben werden. Die FTPS-Zertifikatsprüfung wird nicht deaktiviert, nur damit eine Verbindung gelingt. Die SFTP-Hostschlüsselprüfung verwendet TOFU oder ausdrücklich konfiguriertes Pinning und akzeptiert einen geänderten Schlüssel nicht stillschweigend.
Web-FTP-Passwörter werden für die aktive Verbindung verarbeitet und nicht im Browserspeicher für gemerkte Server gespeichert. Serverprotokolle dürfen Passwörter oder Material privater Schlüssel nicht absichtlich protokollieren. Die Speicherung von Desktop-Zugangsdaten richtet sich nach den Möglichkeiten der nativen Plattform und der Anwendungskonfiguration.
Melden Sie vermutete Schwachstellen vertraulich über den offiziellen Ghost-FTP-Kontaktkanal. Nennen Sie betroffene Version, reproduzierbare Schritte, Auswirkungen und relevante Protokolle, aus denen Geheimnisse entfernt wurden. Führen Sie keine destruktiven Tests gegen Produktionsinfrastruktur durch.
Glaubwürdige Meldungen werden nach Schweregrad und Reproduzierbarkeit bewertet. Sicherheitskorrekturen können außerhalb des regulären Funktionszyklus veröffentlicht werden. Der Zeitpunkt einer öffentlichen Offenlegung sollte ein angemessenes Behebungsfenster ermöglichen, wenn Nutzer sonst gefährdet wären.