Häufig gestellte Fragen

Kurze Antworten dazu, was URnetwork ist, was es speichert und wie du es nutzt. Der Überblick erklärt die volle Architektur, und das Bedrohungsmodell führt die vollständige technische Akte.

Die Grundlagen

Ist URnetwork ein VPN?

Es tut das, wofür du ein VPN nutzt: Es verschlüsselt deinen Datenverkehr und ändert die Adresse, die Websites sehen. Die Architektur unterscheidet sich. Ein VPN konzentriert alle in Rechenzentren mit öffentlich katalogisierten IP-Bereichen. URnetwork tritt über echte Privatanschlüsse seiner Mitglieder aus, in mehr als 2.000 echten Städten in über 90 Ländern. Der Pfad ist du → Extender → Operator → Provider → Website. Auf dem Relay-Pfad erfährt der Provider nie, wer du bist, und die Apps versiegeln den Datenverkehr bis zum Provider standardmäßig. Der Überblick erklärt, was jede Partei sieht.

Muss ich mein Internet teilen, um es zu nutzen?

Nein. Das Netzwerk zu nutzen und ihm bereitzustellen sind getrennte Schalter. Eine App zu installieren macht dein Gerät nie zum Exit für irgendwen. Das Teilen ist opt-in; siehe „Deine Verbindung teilen“ weiter unten.

Ist es wirklich kostenlos?

Ja. Der Gratis-Tarif ist ein tägliches Datenkontingent, ohne Karte, und keine Testphase. Zahlende Mitglieder (UR Pro) finanzieren das Netzwerk, und daraus frischt sich das kostenlose Kontingent jeden Tag auf. Es gibt kein Werbe- oder Datenverkaufsmodell. Aktuelle Kontingente und Preise: ur.io/products.

Wer steckt hinter URnetwork?

BringYour, Inc., ein Unternehmen aus Delaware, USA, betreibt das Netzwerk. Alles ist Open Source auf github.com/urnetwork: die Apps, das SDK, die Protokoll-Engine und die Operator-Plattform. Die Protokollarbeit ist auf ur.xyz dokumentiert.

Wurde URnetwork auditiert?

Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den Server-Code des Operators ab. Das ist die Schicht, auf der die Privacy-Zusage liegt. Zwei externe Prüfungen aus 2025 decken andere Flächen ab.

Web-Anwendung und API: ein manueller Penetrationstest mit Zugangsdaten durch eine unabhängige Firma, April bis Mai 2025, gegen die OWASP Top 10 mit einer Prüfung der OWASP-ASVS-Kontrollen.

Android-App: eine Prüfung durch die Leviathan Security Group im Rahmen des MASA-Programms der App Defense Alliance von Google, Mai 2025, auf Assurance-Level AL2. Sie wurde bestanden. Leviathan erklärt, die Arbeit „sollte nicht als ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest gelesen werden“, und sie deckt nur Android ab.

Keine der beiden Prüfungen untersuchte Logging, Aufbewahrung oder den Datenpfad. Was URnetwork stattdessen bietet, ist fortlaufende Verifikation: Der gesamte Code ist öffentlich, F-Droid baut die Android-App aus dem veröffentlichten Quellcode nach, und der Ausgang ist eine Flotte von Mitgliedsgeräten statt eines einzelnen Verwahrers.

Auf welchen Plattformen kann ich es nutzen?

Auf allen: Android (Play, F-Droid, Solana dApp Store, direktes APK), iPhone und iPad, macOS, Windows, Linux, Browser-Erweiterungen für Chrome und Edge und Firefox und eine Web-App auf ur.io. Jede App ist Open Source. Jede Plattform hat einen Erste-Schritte-Guide in diesen Docs.

Deckt es mein ganzes Gerät ab oder nur meinen Browser?

Die System-Apps decken das ganze Gerät ab. Android, iOS, macOS, Windows und Linux tunneln alles, was das Gerät sendet: Mail, Musik, Spiele, Updates, nicht nur den Browser. Die Browser-Erweiterung deckt den Browser-Datenverkehr ab. Die Web-App auf ur.io ist die Steuerungsebene der Erweiterung, kein eigenes Produkt: Melde dich einmal im Web an, und sie richtet die Erweiterung ein, verbindet sie und lenkt sie für dich um.

Kann ich URnetwork neben einem anderen VPN laufen lassen?

Nicht als zwei Geräte-Tunnel. Ein Betriebssystem führt immer nur ein System-VPN zugleich aus, URnetwork und ein Firmen-VPN können also nicht beide das ganze Gerät abdecken. Die Browser-Erweiterung ist ein Proxy, kein VPN — sie kann also über einem anderen VPN laufen und den Browser-Datenverkehr abdecken, während das andere VPN das Gerät hält.

Privatsphäre

Kann URnetwork selbst sehen, was ich tue?

Keine einzelne Partei sieht zugleich, wer du bist und was du tust. Der Provider sieht die Ziele, die er trägt, erfährt aber nie, wessen Datenverkehr es ist; der Operator steht dazwischen. Der Operator kennt dein Konto und weiß, welcher Provider dich getragen hat, kann aber nicht lesen, was du sendest; die Sitzung ist standardmäßig Ende-zu-Ende bis zum Provider versiegelt.

Notizen abzugleichen bringt ihnen wenig: Der Operator schreibt kein Ziel in sein Register und kann keines durch eine versiegelte Sitzung lesen, und der Provider hat keine Identität beizusteuern.

Grenze: Die Unabhängigkeit der Provider ist nicht gemessen, und der Operator könnte selbst Provider betreiben. Siehe das Bedrohungsmodell.

Was loggt URnetwork?

Die zentralen Dienst-Datensätze von URnetwork enthalten keinen Browserverlauf.

Es speichert: Kontodaten, die du angibst, einen Hash deines IP-Blocks mit geheimem Schlüssel, eine ungefähre Stadt, Provider-Zuordnungen und Bytezahlen.

Es speichert nicht im Transferregister: Ziele, Hostnamen, URLs, SNI oder Ports.

Grenze: Die Zugriffslogs des vorgelagerten Load-Balancers wurden nicht auditiert, und das Produktionsziel des Dienst-stderr ist nicht geklärt. Vollständige Aufstellung: das Bedrohungsmodell.

Wenn die Polizei mit einer richterlichen Anordnung auftaucht, was kann herausgegeben werden?

Herausgegeben werden kann nur, was gespeichert ist, und ein Browserverlauf ist nicht gespeichert.

Was existiert: Hashes von Adressblöcken mit geheimem Schlüssel, eine ungefähre Stadt pro Verbindung, Client-IDs, Bytezahlen und deine Registrierungsdaten. Die Registrierungsdaten sind das, was dich benennen kann: eine E-Mail oder Telefonnummer, falls du eine angegeben hast, eine Wallet-Adresse, ein Zahlungsdatensatz.

Grenze: BringYour ist ein US-Unternehmen und kann wie jeder Betreiber dazu gezwungen werden. Was gespeichert ist, entscheidet das Ergebnis. Das Bedrohungsmodell listet die Datensätze einzeln auf.

Wer sind die Provider?

Mitglieder. Ein Provider ist, wer die App laufen lässt und das Teilen einschaltet und so seine Verbindung als Exit abgibt. Geh davon aus, dass einige neugierig sind.

Grenze: Die Unabhängigkeit der Provider ist nicht gemessen, und nichts hindert den Operator daran, selbst Provider zu betreiben. Das Bedrohungsmodell spielt den Fall des feindseligen Providers durch.

Kann ein Provider sehen, was ich tue?

Ein Provider sieht, was ein Internetanbieter sieht, für den Ausschnitt des Datenverkehrs, den er trägt: Zieladressen und Website-Namen. Wer du bist, erfährt er nicht; deine echte IP bleibt beim Operator, sofern du dich nicht aktiv für den Direktmodus entscheidest. Deine Inhalte liest er nicht; HTTPS bleibt Ende-zu-Ende bis zur Website verschlüsselt.

Kann ein Provider meinen Datenverkehr manipulieren?

Nicht, indem er eine Website imitiert. Die Zertifikatsprüfung passiert in deinem Browser — ein Provider, der deine Bank fälscht, erzeugt also eine Warnung, keine funktionierende Kopie. Viele Provider zu betreiben bringt einem Angreifer wenig; kein Provider erfährt, wessen Datenverkehr er trägt. Der Fall des feindseligen Providers ist im Bedrohungsmodell durchgespielt.

Wenn schon alles HTTPS ist, wozu brauche ich das?

HTTPS verbirgt, was du sendest. Es verbirgt nicht, wer du bist oder wohin du gehst. Dein Internetanbieter, dein Arbeitgeber und jedes Café-Netz sehen weiterhin den Namen jeder Website, mit der du dich verbindest, und jede Website sieht eine Adresse, die deinen Haushalt identifiziert. URnetwork verlagert diese Spur zu Parteien, die jeweils nur ein Fragment davon halten. Verschlüsselung und Anonymität sind verschiedene Probleme.

Was sieht mein eigener Internetanbieter?

Einen verschlüsselten Tunnel und nichts aus seinem Inneren. Dein Internetanbieter sieht, dass dein Gerät eine TLS/QUIC-Verbindung zum Netzwerk hält, oder zu einem Extender, der wie ein gewöhnlicher Dienst aussieht, plus Volumen und Timing. Ziele und Inhalte reisen im Inneren des Tunnels.

Was deckt „Post-Quanten“ ab?

Es versiegelt die Sitzung zwischen deiner App und dem Provider, standardmäßig an. Der Operator in der Mitte trägt Bytes, die er nicht lesen kann. Der Schlüsselaustausch ist X25519MLKEM768, ein Hybrid aus einer klassischen Kurve und dem vom NIST standardisierten ML-KEM — heute aufgezeichneter Datenverkehr kann so nicht von einem künftigen Quantencomputer entschlüsselt werden. Es deckt den Schlüsselaustausch dieser Sitzung ab; Identitäten bleiben Ed25519.

Grenze: Die Browser-Erweiterung und die Proxy-Endpunkte haben keine versiegelte Sitzung, und sie können keine haben: Ihr Client-Gerät läuft im Inneren des Operators, der das Protokoll des Browsers oder Proxys in das des Netzwerks übersetzt. Eine dort begonnene Versiegelung begänne beim Operator. Siehe das Bedrohungsmodell für den vollständigen Mechanismus.

Woher weiß ich, dass die versiegelte Sitzung an ist?

Sie startet eingeschaltet. Der Schalter heißt Post-Quanten-Verschlüsselung (Post Quantum Encryption) und sitzt im Connect-Drawer, nicht in den Einstellungen; eine frische Installation ist bereits versiegelt. Jeder aktuelle Provider-Build unterstützt die Provider-Seite.

Die stärkere Antwort: Solange sie an ist, kannst du nicht unbemerkt unversiegelt landen. Der Client weigert sich, deinen Datenverkehr im Klartext zu senden oder anzunehmen, also wird ein Provider, mit dem er keine Sitzung aufbauen kann, übersprungen statt unversiegelt genutzt — du verlierst diesen Provider, nicht deine Verschlüsselung. Was die App weiterhin nicht kann, ist ein Versiegelt-oder-nicht-Urteil pro Verbindung anzeigen; diese Anzeige ist noch nicht gebaut.

So nutzt du es

Wie prüfe ich, dass es wirklich funktioniert?

Öffne ur.io/ip. Die Seite zeigt die Adresse und die Stadt, die das Internet gerade für dich sieht, ob diese Adresse über URnetwork verbunden ist, und deine IPv4 wie IPv6. Die IPv6-Zeile entlarvt eine halb konfigurierte Einrichtung. Dass verschiedene Websites verschiedene Exits melden, ist hier normal, kein Fehler.

Sperrt mich meine Bank aus?

Sollte sie nicht: Deine Bank sieht die ganze Sitzung über eine einzige stabile Privatanschluss-Adresse, was weniger Betrugsalarme auslöst als eine geteilte Rechenzentrums-IP. Der Client pinnt jede Website auf einen Provider, die Adresse wechselt also nicht mitten in der Sitzung. Banken reagieren stärker auf plötzliche Ländersprünge als auf Adressen. Wähl einen Standort in deiner Nähe, oder halt die Bank mit einer Split-Regel aus dem Tunnel.

Warum sehen verschiedene Websites verschiedene IP-Adressen für mich?

Weil dein Datenverkehr über mehrere Provider zugleich austritt, üblicherweise drei bis acht. Die Bindung pro Website hält jede Website auf einem Provider, eine einzelne Website sieht also eine stabile Adresse. Die Vielfalt liegt zwischen Websites, nicht innerhalb einer.

Was mache ich, wenn eine Website mich blockiert oder mit CAPTCHAs überschüttet?

Trenn die Verbindung und verbinde neu — das zieht ein frisches Provider-Fenster und frische Exit-IPs — oder wähl eine andere Stadt. Privatanschluss-Adressen ziehen weniger Pauschalsperren an als Rechenzentrums-Bereiche, aber keine ist makellos: Eine Heim-IP kann Geschichte von dem mitbringen, der sie vorher hatte. Für eine einzelne sture Website ergänz eine Split-Regel, die sie am Tunnel vorbeileitet.

Kann ich eine App, etwa meine Banking-App, aus dem Tunnel heraushalten?

Ja. Split-Tunneling pro App gibt es auf Android und Windows: Wähl die Apps, die den Tunnel umgehen, und alles andere bleibt darin. Split-Regeln nach Domain oder IP-Adresse gibt es auf Android, Apple-Plattformen, Windows und Linux — du kannst also die Domain einer Bank ausnehmen, ohne eine ganze App auszunehmen.

Gibt es einen Kill Switch?

Ja, auf jeder Plattform: ein Schalter in jeder App auf Android, iOS, macOS, Windows und Linux, plus der eigene der Erweiterung. Ist kein Provider erreichbar, weigert sich der Client, auf deine gewöhnliche lokale Route zurückzufallen — der Datenverkehr stoppt also. Die App-Schalter starten aus; der der Erweiterung startet an. Android ergänzt einen Modus auf OS-Ebene, der selbst dann hält, wenn die App stirbt: Durchgehend aktives VPN (Always-on VPN) plus Verbindungen ohne VPN blockieren (Block connections without VPN).

Grenze: Auf iOS und macOS liegt die Durchsetzung auf Client-Ebene. Wird der Tunnelprozess komplett beendet, stellt das System die normale Netzverbindung wieder her.

Welchen Standort soll ich wählen?

„Bester verfügbarer“ (Best available) wählt die bestbewerteten Provider in deiner Nähe und ist der richtige Standard für Geschwindigkeit. Beim Durchstöbern der Liste erscheinen Länder. Um an einem bestimmten Ort zu landen, tipp einen Ortsnamen ein, und in den Ergebnissen erscheint ein Abschnitt Städte (Cities). Die pro Standort angezeigte Provider-Zahl ist live.

Kann ein Provider seinen Standort fälschen?

Nicht, indem er einen deklariert. Der Operator leitet aus der Verbindung, die er beobachtet, ab, wo ein Provider ist — ein Provider kann also keine Stadt eintippen, in der er nicht ist. Ein Standort wird nur gelistet, solange dort das Gerät eines Mitglieds online ist.

Grenze: Das ist eine aus der Adresse abgeleitete Schätzung. Eine Adresse, die nach Rechenzentrum, VPN oder neu announciertem Adressbereich aussieht, wird herabgestuft statt geglaubt, nicht rundweg ausgeschlossen.

Wie schnell ist es?

URnetwork beziffert die durchschnittliche Streaming-Geschwindigkeit im Netzwerk mit 40 Mbps+. Geschwindigkeit ist ein Designziel: Der Pfad endet bei vier Etappen, statt Hops zu verketten, um die Latenz niedrig zu halten. Deine eigene Zahl schwankt, weil der Datenverkehr über den echten Anschluss eines anderen Mitglieds fährt; sein Upload und seine Entfernung zu dir zählen beide. Der Client ersetzt langsame Provider automatisch — dass ein Mitglied den Laptop zuklappt, heißt also meist ein kurzes Stocken, keine abgerissene Sitzung.

Wie mache ich es schneller?

Verbinde neu, oder wähl eine nähere Stadt. Die verbleibende Geschwindigkeits-Einstellung ist ein Tausch: Starke Anonymisierung, standardmäßig an, ist das, was den Operator zwischen dir und dem Provider hält. Schalte sie aus, und der Client verbindet sich direkt mit dem Provider. Das ist schneller, und dieser Provider sieht dann deine echte IP-Adresse. Mach den Tausch bewusst.

Belastet es meinen Akku?

Die Akkukosten sind die jedes VPN-Tunnels. Der Android-Dienst nimmt sich unter Energiesparmodus und thermischem Druck zusätzlich zurück.

Kann ich darüber torrenten?

Nein. BitTorrent wird absichtlich verworfen: Der Heimanschluss eines Mitglieds würde die Beschwerde erhalten, und kein Filter kann eine Linux-ISO von einem Film unterscheiden. Sich zuerst zu verbinden umgeht die Prüfung nicht; sie läuft auch auf deinem eigenen Gerät, bevor irgendetwas einen Provider erreicht.

Wie wird Torrenting erkannt, ohne aufzuzeichnen, was ich tue?

Durch Signaturprüfungen an den Rändern, nicht durch zentrale Überwachung. Die Prüfung läuft auf dem Gerät des Providers, wo der Datenverkehr austritt, hinter dem Ende der versiegelten Sitzung — der Operator inspiziert also nichts. Ein Filesharing-Treffer verwirft das Paket und hebt eine Markierung, die nur die Geräte-ID des Peers und ein Ja/Nein trägt: kein Ziel, keine Domain, keine Inhalte. Der Operator hat heute keinen Handler für diese Markierung, beim Eintreffen wird also nichts gespeichert. Andere Verwürfe heben gar nichts. Siehe das Bedrohungsmodell.

Funktioniert URnetwork dort, wo VPNs blockiert sind?

Dafür ist es gebaut. Die Extender-Etappe sind von der Community betriebene Relays auf eigenen Adressen, die auf glaubwürdigen Dienst-Ports antworten, plus ein DNS-förmiger Transport für Netze, aus denen nur DNS herauskommt. Den Namen der Plattform zu blockieren versperrt nicht den Weg hinein, denn jeder Extender leitet von seiner eigenen Adresse weiter. Der Client probiert zuerst direkte Routen im Wettlauf und fällt dann auf Extender zurück; ein Versprechen gegen jeden Zensor gibt es nicht. Ein Extender kann nicht lesen, was er trägt, und als dein erster Hop sieht er deine Adresse.

Was sind die HTTPS/SOCKS5/WireGuard-Endpunkte?

Das sind Brücken für Software, die weder die Apps noch das SDK ausführen kann: ein Router, ein unveränderter WireGuard-Client, ein Tool, das nur SOCKS spricht. Die Apps bleiben der privateste Weg.

Die WireGuard-Brücke zeigt den Tausch. Die Tunnel-Adresse ist eine, die die Plattform vergibt, nicht deine Heimadresse. Aber sie bleibt für die Lebensdauer des Profils fest und wird mit jedem Provider wiederverwendet — Provider könnten diese Flows also einem einzigen Client zuordnen. Die Brücke hat keine versiegelte Sitzung und kann keine haben: Dein Endpunkt davon läuft im Inneren des Operators, der WireGuard in das eigene Protokoll des Netzwerks übersetzt. Ein öffentlicher DNS-Resolver ist im Profil fest verdrahtet. Der Profil-Export ist eine Pro-Funktion, erstellt in deinem ur.io-Konto. Siehe den Überblick.

Deine Verbindung teilen

Kann ich mit dem Teilen meiner Verbindung etwas verdienen?

Ja. Schalte das Teilen der Verbindung in der App ein, oder lass die Provider-CLI auf einem freien Rechner laufen. Öffentlicher Datenverkehr, den du trägst, wird unter signierten Verträgen gemessen, und Provider nehmen am UR Protocol teil; ur.xyz dokumentiert, wie die Vergütung funktioniert. Du kannst das Teilen auch auf deine eigenen Geräte beschränken, unbezahlt.

Was kostet mich das Teilen?

Es kostet Upload und Datenvolumen beim Internetanbieter, innerhalb von Grenzen, die du steuerst. Das Teilen nutzt deinen Upload und zählt gegen das Datenlimit deines Internetanbieters, es passt also zu einem Gerät am Ladegerät. Dein eigenes URnetwork-Kontingent verbraucht es nie. Ab Werk steht es auf „nur WLAN“, deine Mobilfunkdaten verbraucht es also nicht.

Wenn jemand über meine Leitung etwas Illegales tut, kommt die Polizei zu mir?

Das Teilen ist so konstruiert, dass Datenverkehr, der Beschwerden anzieht, deine Verbindung nie verlässt. Die ip_security-Schicht der Connect-Engine läuft auf deinem eigenen Gerät und verwirft Filesharing der Copyright-Klasse und Angriffsverkehr der Einbruchsklasse an deinem Ausgang. Die Kategorien, die DMCA-Meldungen und Missbrauchsberichte erzeugen, werden an der Quelle entfernt. Ihre Bedrohungslisten werden mit jedem Release aus öffentlichen Malware-, Missbrauchs- und Botnetz-Feeds neu gebaut — die App aktuell zu halten hält also den Filter aktuell.

Der vollständige Mechanismus steht im Bedrohungsmodell, und die Nutzungsbedingungen regeln das Teilen.

Konto und Abrechnung

Wie bezahle ich?

Mit Karte über Stripe, oder mit USDC on-chain. USDC ist ein Dollar-gebundener Stablecoin; heute wickelt ihn Solana Pay ab, und x402 lässt einen Agent in-band auf jeder angebotenen Chain zahlen. Kartennummern bleiben beim Zahlungsdienstleister. Aktuelle Preise: ur.io/products.

Wie anonym ist die Zahlung?

Du kannst zahlen, ohne einen Namen anzuhängen. Ein Tipp erstellt ein E-Mail-freies Sofort-Konto (Instant Account), gestützt auf eine Wiederherstellungsphrase — der Mechanismus, den VPNs mit Nummernkonten nutzen. Die Wallet-Anmeldung funktioniert nur per Signatur; URnetwork fragt nie nach der Seedphrase oder dem privaten Schlüssel einer Wallet. Kartenzahlungen identifizieren dich gegenüber dem Zahlungsdienstleister. On-Chain-Zahlung ist von Natur aus öffentlich: Die Transaktionsreferenz wird zu deinem Konto gespeichert, und ein öffentliches Register führt zur zahlenden Wallet zurück.

Grenze: Der Support kann ein geheimes Konto nicht wiederherstellen. Schreib die Wiederherstellungsphrase auf.

Was passiert, wenn ich das kostenlose Tageslimit erreiche?

Der Datenverkehr über URnetwork stoppt, bis sich das Kontingent am nächsten Tag auffrischt. Es ist ein Stopp, keine Verlangsamung: Ein laufender Transfer schlägt fehl, statt zu kriechen, und die App meldet, dass das Guthaben aufgebraucht ist. Die eigene Verbindung deines Geräts bleibt unberührt; trenn die Verbindung, und du bist zurück auf deiner gewöhnlichen Leitung. Wechsle zu Pro für das monatliche Multi-Terabyte-Kontingent, oder lad mit einem einmaligen Datenguthaben-Code auf, ganz ohne Abo.

Wie lösche ich mein Konto?

Einstellungen → Konto löschen (Settings → Delete account) in den Apps für Android, iPhone/iPad und macOS, oder in deinen Kontoeinstellungen auf ur.io. Die Web-App ist der richtige Ort dafür, wenn du Windows, Linux oder die Erweiterung nutzt. Die Löschung entfernt dein Konto und die zugehörigen persönlichen Daten.

Fehlerbehebung

Was mache ich, wenn es sich nicht verbindet?

Probier zuerst drei Dinge.

1. Schalte die Verbindung aus und wieder an. Der Client zieht ein frisches Provider-Fenster.
2. Prüf, ob das Betriebssystem die VPN-Berechtigung erteilt hat. Android: Bestätige den Zustimmungsdialog beim ersten Start in der App, nicht über die Schnelleinstellungs-Kachel. iOS und macOS: Genehmige das VPN-Profil in den Einstellungen.
3. In einem feindseligen Netz gib ihm eine Minute, während der Client durch Transporte und Extender rotiert. An einem Hotel- oder Flughafen-Portal: trennen, im WLAN anmelden, neu verbinden.

Die Tour jeder Plattform in diesen Docs hat einen vollständigen Abschnitt zur Fehlerbehebung.

Wo bekomme ich Hilfe?

Nutz den Support-Tab in jeder App — er schickt einen Bericht ab und kann Client-Logs anhängen — oder feedback.ur.io. Eine schnelle Triage: Kannst du dich auf ur.io anmelden, ist dein Konto in Ordnung, und das Problem liegt clientseitig. Sicherheitsmeldungen gehen an [email protected] unter der Richtlinie zur Offenlegung von Schwachstellen.