Sicherheit, die Sie prüfen können, statt sich auf unser Wort zu verlassen.
My1Login verwahrt die Schlüssel zu den Apps Ihrer Organisation, und wir legen an uns selbst den Maßstab an, den Sie dafür erwarten. Hier sehen Sie, wie wir Ihre Daten schützen, wie das unabhängig getestet wird und welche Nachweise Ihr Sicherheitsteam verlangen wird.
- Zero-Knowledge-Verschlüsselung
- Von CREST-zertifizierten Penetrationstestern mit A+ bewertet
- Zertifiziert nach Cyber Essentials Plus
- Verschlüsselung
- AES 256 Bit, clientseitig · Schlüssel bleiben in Ihrem Netzwerk
- Penetrationstests
- CREST-zertifizierte Tester · Bewertung A+
- Zertifizierung
- Cyber Essentials Plus
- Hosting
- ISO-27001-zertifizierte Rechenzentren · Option Großbritannien
- Verfügbarkeit
- 99,9 % SLA · in der Praxis meist 100 %
- A+Bewertung im Penetrationstest durch CREST-zertifizierte TesterÜber unsere Tests
- CE+Zertifiziert nach Cyber Essentials PlusDetails zum Zertifikat
- AES-256clientseitige Verschlüsselung, die Schlüssel verlassen nie Ihr NetzwerkSo funktioniert es
- 100%typische Verfügbarkeit, mit 99,9 % im SLALive-Status
Wir können Ihre Passwörter nicht lesen. Niemand außerhalb Ihrer Organisation kann das.
Gespeicherte Anmeldedaten werden clientseitig, in Ihrer eigenen Umgebung, mit AES-256-Bit-Verschlüsselung verschlüsselt. Die Schlüssel liegen dort und werden nie an My1Login gesendet. Was bei unserem Dienst ankommt, ist ohne sie unlesbar, für uns und für jeden, der uns danach fragen könnte.
Was das in der Praxis bedeutet
- Verschlüsselt, bevor es Ihr Netzwerk verlässtPasswörter werden nur verschlüsselt übertragen und gespeichert.
- Keine Schlüssel auf unseren ServernEin Einbruch in unseren Dienst würde nichts Lesbares offenlegen.
- Nichts herauszugebenWir können Ihre Daten nicht entschlüsseln, also kann uns auch niemand dazu zwingen.
- Auch bei der ÜbertragungVerbindungen nutzen TLS 1.2 oder neuer.
Was Kunden über unser Sicherheitsmodell sagen
„Dank der clientseitigen Verschlüsselungsarchitektur von My1Login hatte unser Anbieter für Identitätsmanagement keinen Zugriff auf unsere Passwörter. Es war wirklich sicher.“
James Serjeant, Head of IT, Cresta World Travel · Zur Fallstudie
„… die Zero-Knowledge-Verschlüsselung gab mir die Gewissheit, dass nicht einmal My1Login selbst auf unsere Daten zugreifen konnte.“
Michelle Ronald, ICT Manager, Turning Point Scotland · Zur Fallstudie
Zertifiziert, getestet und von anderen anerkannt.
Wir sagen Ihnen genau, welche Zertifizierungen wir halten und welche unsere Dienstleister halten, damit es bei Ihrer Due Diligence keine Überraschungen gibt.
- Zertifiziert
Cyber Essentials Plus
Das von der britischen Regierung getragene Programm, unabhängig auditiert und getestet: Firewalls, sichere Konfiguration, Zugriffskontrolle, Schutz vor Schadsoftware und Patching.
Zertifikat anfordern → - Bewertung A+
Penetrationsgetestet durch CREST-zertifizierte Tester
Unser letzter unabhängiger Test hat My1Login mit A+ bewertet, was die Tester als „suitable for use in defence and other high security industries“ definieren (geeignet für den Einsatz im Verteidigungsbereich und anderen Hochsicherheitsbranchen).
Zusammenfassung anfordern → - Zertifiziertes Hosting
ISO-27001-zertifiziertes Hosting
My1Login läuft in nach ISO 27001 zertifizierten Rechenzentren, mit einer Hosting-Option im Vereinigten Königreich für Organisationen, deren Daten dort bleiben müssen.
- G-Cloud 8 bis 13
G-Cloud der britischen Regierung
Der Crown Commercial Service hat My1Login in sechs aufeinanderfolgende G-Cloud-Rahmenverträge aufgenommen, G-Cloud 8 bis 13.
- Anerkannt
KuppingerCole Leadership Compass
My1Login ist im KuppingerCole Leadership Compass 2024 für Privileged Access Management vertreten.
- Gewinner
SC Awards Europe 2025
Best Identity and Access Management Solution, ausgewählt von Sicherheitsfachleuten.
My1Login selbst ist nicht nach ISO 27001 zertifiziert; das oben genannte Zertifikat gehört unserem Hosting-Anbieter.
Von Spezialisten getestet, so wie Angreifer vorgehen würden.
Die Tests erfolgen unabhängig, durch Menschen, deren Aufgabe es ist, einzudringen.
Unabhängige Penetrationstests
CREST-zertifizierte Tester greifen Dienst, Apps und Infrastruktur alle 12 bis 24 Monate an, abgestimmt auf größere Upgrades.
Befunde behoben und erneut getestet
Alles Gefundene wird behoben und erneut geprüft, bevor der Test abgeschlossen wird.
Sichere Entwicklung
Code wird vor der Veröffentlichung geprüft, und Abhängigkeiten werden auf bekannte Schwachstellen untersucht.
Verantwortungsvolle Offenlegung
Sicherheitsforscher können uns Probleme direkt melden, und wir bestätigen jede Meldung. So melden Sie
Wo Ihre Daten gespeichert sind, und was wir sehen können und was nicht.
Datenschutz, verständlich erklärt.
Was My1Login speichert
- Verschlüsselte Anmeldedaten, nur mit Ihren Schlüsseln lesbar
- Aus Ihrem Verzeichnis synchronisierte Benutzer und Gruppen
- Richtlinien und Freigabeeinstellungen
- Das Audit-Protokoll der Anmeldungen und Änderungen
Was My1Login nie sieht
- Ihre Passwörter in lesbarer Form
- Ihre Verschlüsselungsschlüssel
- Die Inhalte der Apps, bei denen sich Ihre Belegschaft anmeldet
- Hosting-Standort
- Option für Rechenzentrum im Vereinigten Königreich. Andere Regionen: Bitte sprechen Sie uns an.
- Unsere Rolle nach der UK-DSGVO
- Auftragsverarbeiter für die Daten Ihrer Organisation.
- Auftragsverarbeitungsvertrag
- Für jeden Kunden verfügbar. AVV anfordern
- Unterauftragsverarbeiter
- Microsoft (Vereinigtes Königreich): hostet die Dienste, die Daten verarbeiten.
- Wenn Sie kündigen
- Ihre Daten stehen 90 Tage nach Vertragsende zur Verfügung, oder kürzer, wenn wir das mit Ihnen vereinbaren.
- Registrierung bei der ICO (britische Datenschutzbehörde)
- Z3073986
Wer sich um was kümmert.
Zero Knowledge bedeutet, dass einige der wichtigsten Kontrollen bewusst bei Ihnen bleiben.
My1Login kümmert sich um
- Den Dienst, sein Hosting und seine Verfügbarkeit
- Die Verschlüsselung aller gespeicherten Daten
- Unabhängige Tests und Cyber Essentials Plus
- Das Beheben von Schwachstellen und die Information über Vorfälle
- Die Integrität des Audit-Protokolls
Ihre Organisation steuert
- Die Verschlüsselungsschlüssel, in Ihrem Netzwerk
- Ihren Verzeichnisdienst und wer darin ist
- Welche Apps abgedeckt sind und wer sie nutzen darf
- Richtlinien: MFA, Step-up, Passwortregeln, Zeitbegrenzungen
- Wer das Audit-Protokoll einsehen darf
Dafür gebaut, da zu sein, wenn sich Ihre Belegschaft anmeldet.
Unser SLA sichert 99,9 % Verfügbarkeit zu, und in der Praxis läuft der Dienst typischerweise zu 100 %. Sie können das jederzeit selbst auf unserer Live-Statusseite prüfen.
- Vertraglich zugesichert. 99,9 % Verfügbarkeit in unserem SLA, mit Reaktion innerhalb von 1 Stunde.
- Servicestatus. Der aktuelle Status des My1Login-Dienstes, auf unserer Support-Website.
- Backups. Inkrementelle Backups alle 10 Minuten und ein vollständiges Backup jeden Tag, zu Beginn jeder Woche und jedes Monats sowie in der letzten Woche des Jahres. Sie können jeden Zeitpunkt der letzten 28 Tage wiederherstellen. Backups werden mit AES-256 verschlüsselt und am vertraglich vereinbarten Hosting-Standort gespeichert.
- Notfallwiederherstellung. Inkrementelle Backups alle 10 Minuten und die Wiederherstellung zu jedem Zeitpunkt der letzten 28 Tage bedeuten, dass kaum Daten verloren gehen können und der Dienst aus einer bekannten, fehlerfreien Kopie wiederhergestellt werden kann.
- Reaktion auf Vorfälle. Wir reagieren innerhalb von 1 Stunde auf Sicherheitsvorfälle und informieren betroffene Kunden.
- WebportalBetriebsbereit
- Browser-ErweiterungBetriebsbereit
- Windows-Desktop-AgentBetriebsbereit
- VerzeichnissynchronisierungBetriebsbereit
Wie My1Login Ihnen hilft, Ihre eigenen Pflichten zu erfüllen.
Viele der Kontrollen, nach denen Prüfer fragen, sind Zugriffskontrollen. My1Login liefert Ihnen die Kontrollen und die Nachweise.
| Rahmenwerk | Was es für den Zugriff voraussetzt | Wie My1Login hilft |
|---|---|---|
| ISO/IEC 27001:2022 (Ihre) | Anhang-A-Kontrollen für Zugangssteuerung (5.15), Identitätsmanagement (5.16), Authentisierungsinformationen (5.17), Zugangsrechte (5.18), sichere Authentisierung (8.5) und Protokollierung (8.15). | Zugriff aus Ihrem Verzeichnisdienst, starke verborgene Passwörter, MFA pro App, Ausscheidende überall entfernt und ein Audit-Trail jedes Zugriffs. |
| Cyber Essentials und Cyber Essentials Plus | Benutzerzugriffskontrolle: Konten nur für Personen, die sie brauchen, starke Passwörter oder MFA, Admin-Rechte getrennt gehalten. | Einzigartige, starke Passwörter, die Personen nie sehen, und MFA für die Apps, die es brauchen. Wir sind selbst nach Cyber Essentials Plus zertifiziert und wissen daher, was Prüfer kontrollieren. |
| Cyber Assessment Framework (CAF) des britischen NCSC | Ziel B2: Identitäts- und Zugriffskontrolle, einschließlich privilegierter Zugriffe. | Gemeinsame und privilegierte Konten werden nach Richtlinie und Zeit freigegeben, und jede Nutzung wird protokolliert. |
| UK-DSGVO, Artikel 32 | Geeignete technische Maßnahmen, einschließlich der Fähigkeit, die dauerhafte Vertraulichkeit der Systeme sicherzustellen. | Zero-Knowledge-Verschlüsselung und Zugriffskontrolle, die Sie nachweisen können. |
| NHS Data Security and Protection Toolkit | Zugriff auf Patientendaten begrenzt, verwaltet und durch starke Authentifizierung geschützt. | Zugriff über den Verzeichnisdienst, MFA und ein Nachweis jedes Zugriffs auf Patientensysteme. |
| PCI DSS v4.0 | Eindeutige Kennungen für jeden Benutzer und MFA für den Zugang zur Karteninhaber-Datenumgebung. | Namentlicher Zugriff auf gemeinsame Konten und MFA für die betroffenen Anwendungen. |
My1Login unterstützt Ihre Compliance; es macht eine Organisation nicht allein compliant.
Die Nachweise, die Ihr Sicherheitsteam verlangen wird.
Wählen Sie aus, was Sie brauchen, und wir senden es Ihnen, meist innerhalb eines Werktags. Einige Dokumente geben wir unter NDA weiter.
Sicherheitsübersicht
Wie My1Login aufgebaut, gehostet, verschlüsselt und betrieben wird.
- Auf Anfrage · NDA
Zusammenfassung des Penetrationstests
Von unseren CREST-zertifizierten Testern, mit der Bewertung A+.
- Auf Anfrage
Zertifikat Cyber Essentials Plus
Unser aktuelles Zertifikat.
- Auf Anfrage
Auftragsverarbeitungsvertrag
Unser Standard-AVV nach der UK-DSGVO.
- Auf dieser Seite
Liste der Unterauftragsverarbeiter
Microsoft (Vereinigtes Königreich) hostet die Dienste, die Daten verarbeiten.
- Herunterladen
Whitepaper zu Cyber Essentials Plus
Wie My1Login Ihnen hilft, Cyber Essentials Plus zu erreichen.
- Auf Anfrage
Cloud Security Principles des NCSC
Wie My1Login die 14 Grundsätze erfüllt.
Unterlagen anfordern
Hinweis: Unser Team antwortet Ihnen auf Englisch.
Diese Organisationen vertrauen uns
Fragen zur Sicherheit
Ist My1Login nach ISO 27001 zertifiziert?
Die Hosting-Umgebung von My1Login ist nach ISO 27001 zertifiziert. My1Login selbst ist nach Cyber Essentials Plus zertifiziert und wird von CREST-zertifizierten Testern penetrationsgetestet, die es mit A+ bewerten. My1Login arbeitet als Unternehmen auf die Zertifizierung nach ISO 27001 hin und erwartet den Abschluss 2027.
Kann My1Login unsere Passwörter sehen?
Nein. Anmeldedaten werden clientseitig mit AES-256-Bit-Verschlüsselung verschlüsselt, und die Schlüssel bleiben im Netzwerk Ihrer Organisation. Unser Dienst hält nur Daten, die er nicht lesen kann.
Wo werden unsere Daten gehostet?
In ISO-27001-zertifizierten Rechenzentren, mit einer Hosting-Option im Vereinigten Königreich für Organisationen, deren Daten dort bleiben müssen.
Wie oft werden Sie penetrationsgetestet?
Durch CREST-zertifizierte Tester alle 12 bis 24 Monate, abgestimmt auf größere Upgrades. Unser letzter Test hat My1Login mit A+ bewertet, was die Tester als „suitable for use in defence and other high security industries“ definieren (geeignet für den Einsatz im Verteidigungsbereich und anderen Hochsicherheitsbranchen).
Können wir die Ergebnisse des Penetrationstests einsehen?
Ja. Auf Anfrage geben wir eine Zusammenfassung der Tester unter NDA weiter.
Füllen Sie unseren Sicherheitsfragebogen aus?
Ja. Senden Sie ihn uns, und unser Team füllt ihn aus. Viele Antworten finden Sie auch in unserer Sicherheitsübersicht.
Unterzeichnen Sie einen Auftragsverarbeitungsvertrag?
Ja. Unser Standard-AVV steht jedem Kunden nach der UK-DSGVO zur Verfügung.
Was passiert mit unseren Daten, wenn wir kündigen?
Ihre Daten stehen 90 Tage nach Vertragsende zur Verfügung, oder kürzer, wenn wir das mit Ihnen vereinbaren.
Senden Sie uns Ihren Sicherheitsfragebogen.
Unser Team füllt ihn aus, erklärt Ihrem Sicherheitsteam, wie My1Login funktioniert, und zeigt Ihnen das Zero-Knowledge-Modell mit Ihren eigenen Apps.
- Ihr Fragebogen, für Sie ausgefüllt
- Ein Spezialist antwortet innerhalb eines Werktags
- Dokumente bei Bedarf unter NDA