Sicherheit
Rook speichert keine IP-Adressen.
Ein Verifizierungsbot sieht die Adresse aller, die sich verifizieren. Im Oktober 2026 meldete Double Counter, dass Millionen davon offengelegt worden sein könnten. Rook speichert stattdessen einen schlüsselbasierten Fingerabdruck. Um daraus wieder eine Adresse zu machen, braucht man einen geheimen Schlüssel, der getrennt von der Datenbank liegt.
Wie Rook Konten abgleicht
IP-AdresseWas Rook speichert
- Ein Mitglied verifiziert sich auf rook.botSeine Adresse erreicht Rooks Server über Cloudflare.
- Rook erzeugt einen schlüsselbasierten FingerabdruckRook leitet für jeden Server einen eigenen Schlüssel aus einem Geheimnis ab, das getrennt von den Daten liegt. Dieselbe Adresse ergibt also auf jedem Server einen anderen Fingerabdruck. Fingerabdrücke von IP und Geräteeinstellungen laufen dann durch Argon2id, das pro Versuch etwa 100 ms und 64 MB Speicher braucht. Selbst wer den Schlüssel hat, bräuchte auf einem Rechner Monate, um die Adressen eines Servers zurückzurechnen.
- Rook verwirft die AdresseDie Adresse wird nie in die Datenbank geschrieben. Zwei Konten mit demselben Fingerabdruck haben dieselbe Verbindung oder dasselbe Gerät benutzt. Rook berücksichtigt Adressen, die sich viele Haushalte teilen.
- Rook prüft Gerät und KontoEinige Einstellungen des Geräts werden zu einem weiteren schlüsselbasierten Fingerabdruck, der nur behalten wird, wenn er Geräte unterscheiden kann. Rook meldet dem Team außerdem, wenn ein neues Mitglied einem kürzlich gebannten Konto ähnelt. Keins von beidem hält allein jemanden draußen.
Was Rook behält und wie lange
| Daten | Aufbewahrt |
|---|---|
| Verifizierungs-Fingerabdrücke | Solange das Mitglied auf dem Server oder davon gebannt ist, danach 90 Tage |
| Entscheidungen der Moderatoren | 1 Jahr |
| Bans, mit vereinfachtem Namen und Avatar-ID des gebannten Kontos | Bis das Mitglied entbannt wird |
| Anmeldungen im Dashboard | 7 Tage |
| Datenschutzanfragen, auch E-Mails | 2 Jahre |
| Fingerabdrücke des Scam-Schutzes | 48 Stunden |
| IP-Adressen und Nachrichtentext | Nie gespeichert |
Mitglieder können ihre Daten einsehen und löschen
Jedes Mitglied kann seine Daten mit /rook privacy herunterladen oder löschen. Daten von einem Server, auf dem es noch ist oder von dem es gebannt ist, bleiben, bis das endet. So kann niemand durch Löschen einen Alt verstecken.
Rook läuft in den Niederlanden und wird von Sirius in Großbritannien betrieben. Details stehen in der Datenschutzerklärung.