Sicherheit, Datenschutz und zulässige Nutzung

Das beabsichtigte Design prüft Arbeitslastinhalte standardmäßig nicht; die tatsächliche Isolation und der Betreiberzugriff müssen noch in der Produktion verifiziert werden. Begrenzte Host-, Netzwerk-, Konto-, Abrechnungs- und Sicherheitsinformationen können verarbeitet werden, wenn dies für den Betrieb des Dienstes, die Untersuchung autorisierter Supportanfragen, die Reaktion auf eine aktive Bedrohung oder die Erfüllung einer gültigen rechtlichen Verpflichtung erforderlich ist.
Link zu dieser Antwort ↗

Zu den vorgesehenen Datensätzen gehören Konto- und Sitzungsdaten, öffentliche SSH-Schlüssel, API-Schlüssel-Hashes, Hauptbuch- und Transaktionsdatensätze, Instanzkonfiguration, Support-Nachrichten und begrenzte Sicherheitstelemetrie. Genaue Aufbewahrungsfristen und Unterauftragsverarbeiter müssen in der produktiven Datenschutzrichtlinie angegeben werden.
Link zu dieser Antwort ↗

Kunden sind dafür verantwortlich, Passwörter, Wiederherstellungscodes, SSH-Private-Keys und API-Secrets zu schützen, Software-Updates einzuspielen, exponierte Dienste einzuschränken und ihre eigenen Daten und Backups zu sichern. Dedizierte Hardware macht eine unsichere Arbeitslast nicht sicher.
Link zu dieser Antwort ↗

Der Dienst darf nicht für Malware, Phishing, Zugangsdatendiebstahl, Botnetze, unerwünschte Nachrichten, Denial-of-Service-Angriffe, unbefugten Zugriff, Ausbeutung Minderjähriger, Störung anderer Mandanten oder rechtswidriges Verhalten genutzt werden. Sicherheitstests erfordern eine Genehmigung des Ziels.
Link zu dieser Antwort ↗

Nein. Es bedeutet, dass bei der Anmeldung keine Ausweisdokumente angefordert werden. AnchorGPU kann dennoch seine Richtlinie zur zulässigen Nutzung durchsetzen, Kunden und Infrastruktur schützen, glaubwürdigen Meldungen nachgehen und auf gültige rechtliche Verfahren reagieren.
Link zu dieser Antwort ↗