Sicherheit

So wird Ihr Tutu-Konto geschützt.

Argon2 mit Zufalls-Salt

Passwörter werden mit Argon2 und einem kontospezifischen Zufalls-Salt gehasht; selbst ein Datenbankleck offenbart sie nicht. Wir sehen Ihr Passwort nie.

PKCE S256 erzwungen

Die Drittanmeldung nutzt den OAuth2-Authorization-Code + PKCE (S256 erzwungen, plain abgelehnt). Codes sind einmalig und 60 s gültig mit Bindungsprüfung – gegen Abfangen und Replay.

Ein-Klick-Abmeldung überall

Nach Passwortänderung oder „Von allen Geräten abmelden“ werden Tokens gegen die Ausgabezeit geprüft – alte Sitzungen verfallen sofort, ohne Warten.

Schutz vor Kontoübernahme

Produkte verknüpfen nur über eine eindeutige Konto-ID, niemals über eine unverifizierte E-Mail. Das verhindert „mit Ihrer E-Mail registrieren und übernehmen“ von Grund auf.

Was Sie steuern

Sicherheit liegt nicht nur bei uns – diese Werkzeuge haben Sie jederzeit zur Hand.

Sicherheitsaktivität ansehen

Das Kontocenter zeigt jüngste Anmeldungen, Passwortänderungen und Autorisierungen – Auffälligkeiten auf einen Blick.

Geräte verwalten

Unter „Geräte & Sitzungen“ widerrufen Sie angemeldete Geräte und Produkte einzeln oder gesammelt.

App-Zugriff widerrufen

Ein Produkt soll Ihr Tutu-Konto nicht mehr nutzen? Widerrufen Sie per Klick; es muss beim nächsten Mal neu autorisieren.

Datenaufbewahrung & Löschung

Nach der Löschung wird Ihr Konto sofort ungültig und überall abgemeldet; Daten werden soft-gelöscht und 30 Tage aufbewahrt (für Versehen), dann automatisch endgültig gelöscht mit kaskadierender Bereinigung von Sitzungen, Autorisierungscodes, Freigaben und Sicherheitsprotokollen. Siehe Datenschutzerklärung und Nutzungsbedingungen.