PapelShip
Jetzt starten
Jetzt startenAnmelden
Darstellung

Sicherheit

Sicherheit, die in jedem Verkauf und jeder Lizenz steckt.

PapelShip schützt Händler und ihre Kunden im Checkout, in der verkauften Software und in den Konten, über die sie ihr Geschäft führen. Diese Seite erklärt, wie wir das tun und worum wir Sie im Gegenzug bitten.

Schwachstelle meldenDatenschutzerklärung

Zahlungsversuch

Wird bewertet

Risikowert

4 / 100

Schwellenwert 60
LandDeutschland
IP-Adresse91.64.•.•
VPN oder ProxyNicht erkannt
Signale0 von 5

Bestellung PS-20418

Zahlung ausstehend
ZahlungüberStripe
KartennummerNicht von PapelShip gespeichert
LizenzPAPEL-7F3K-91XA
AuslieferungAusstehend

Die Lizenz wird automatisch erstellt, sobald die Bestellung bezahlt ist

DemoApp.exe

Nicht gestartet
  • Schlüsselaustausch · X25519
  • Server-Signatur · Ed25519
  • Lizenz aktiv
  • An diese HWID gebunden

Entschieden auf den Servern von PapelShip

Unser Ansatz

Der Schutz sitzt dort, wo ihn niemand manipulieren kann. Entschieden wird auf unseren Servern, die Regeln legen Sie fest.

  1. 01

    Entscheidung auf dem Server

    Lizenzprüfungen, Sperren und Risikowerte werden auf PapelShip berechnet. Eine gepatchte Binary kann das Ergebnis dort nicht beeinflussen.

  2. 02

    Kartendaten bleiben beim Dienstleister

    Kartenzahlungen laufen über externe Zahlungsdienstleister wie Stripe, PayPal und WeePay. PapelShip speichert keine vollständigen Kartennummern.

  3. 03

    Zugriff mit klaren Grenzen

    Team-Links, Reseller-Konten und API-Schlüssel tragen nur die Berechtigungen, die Sie vergeben, mit den Limits und dem Ablaufdatum, die Sie festlegen.

  4. 04

    Ihre Regeln, Ihre Entscheidung

    Betrugsregeln, Reaktionen auf Manipulation und Sperrschwellen legen Sie fest. Was blockiert wird, entscheiden immer Sie.

Datenschutz

Ihre Daten bleiben verschlüsselt, bei der Übertragung wie bei der Speicherung.

Technische und organisatorische Maßnahmen schützen die Daten auf PapelShip. Was wir erheben, warum und wer es verarbeitet, steht in der Datenschutzerklärung.

Datenschutzerklärung lesen
  • TLS-Verschlüsselung für Daten bei der Übertragung, AES-256-Verschlüsselung für gespeicherte Daten.
  • Rollenbasierte Zugriffskontrollen und laufende Überwachung gegen unbefugten Zugriff.
  • Wir verkaufen keine personenbezogenen Daten.
  • Eine Kopie, Berichtigung oder Löschung Ihrer Daten fordern Sie unter [email protected] an.

Was wir speichern und wie

Datenschutzerklärung
Übertragung · TLSSpeicherung · AES-256Zugriff nach Rolle

  • Kontodaten

    Name, E-Mail, Unternehmen

    Bei PapelShipVerschlüsselt gespeichert

  • Kartenzahlungen

    Stripe, PayPal, WeePay

    Beim DienstleisterNummer nicht gespeichert

  • Lizenzdaten

    Schlüssel, HWID, Prüfereignisse

    Bei PapelShipVerschlüsselt gespeichert

  • Nutzungsdaten

    Gerät, IP-Adresse, aufgerufene Seiten

    Bei PapelShipVerschlüsselt gespeichert

Checkout und Betrugsschutz

Riskante Zahlungen werden gestoppt, bevor eine Bestellung entsteht.

Der Betrugsschutz ist standardmäßig aktiv. Jeder Versuch, der Ihren Checkout erreicht, wird anhand von IP-, E-Mail-, Geräte- und Verhaltenssignalen bewertet; Ihre Regeln legen fest, was danach passiert.

So funktioniert der Betrugsschutz
  • Ein Risikowert von 0–100, berechnet aus wiederholten Versuchen, derselben E-Mail-Adresse auf mehreren IPs oder Geräten, vielen Ländern und Ihrer Blacklist.
  • VPNs, Proxys, Tor, Hosting-Netzwerke, Anonymisierer und iCloud Private Relay werden markiert.
  • Regeln nach IP, E-Mail, Geräte-Fingerprint und Rechnungsanzahl, jeweils auf Blockieren, Benachrichtigen oder nur Protokollieren eingestellt.
  • Pro Produkt: Käufe über VPN und Proxy blockieren, Käufe pro Kunde begrenzen oder ein Verifizierungsformular verlangen.

Betrugsschutz

Gleiches Gerät · 4 Versuche
ÜbersichtRegelnEreignisseSperren
  • j•••@mail.com18Erlaubt
  • k•••@mail.com41Erlaubt
  • m•••@mail.com66Gemeldet
  • r•••@mail.com88Blockiert

Regel

Überwacht
Bedingung
Mehr als 3 Rechnungen von einem Gerät
Aktion
Blockieren, dann IP und Browser 24 h lang sperren

Gestoppt, bevor eine Bestellung angelegt wurde.

Krypto-Wallet

Auszahlungen gehen nur dorthin, wo Sie es erlauben.

Krypto-Zahlungen landen in Ihrer eigenen Wallet. PapelShip sichert jede Auszahlung mit mehreren Prüfungen ab; Wallet und private Schlüssel zu schützen, liegt bei Ihnen.

Krypto-Zahlungen
  • Jede Auszahlung wird mit einem Einmalcode freigegeben, der an Adresse, Betrag und Coin gebunden ist.
  • Adressbuch und Whitelist begrenzen, wohin Gelder fließen können.
  • Neue Auszahlungsadressen werden nach einer Wartezeit von 24 Stunden aktiv.
  • Für Bitcoin und Litecoin verbinden Sie den xpub Ihrer Electrum- oder Sparrow-Wallet. Ihre privaten Schlüssel bleiben immer bei Ihnen.

Auszahlung

Wartet auf Code
CoinUSDT · TRC-20
Betrag1.250,00 USDT
AnBüro-Wallet
AdresseTQ5m…8vRw

Einmalcode

418027

Nur für diese Adresse, diesen Betrag und diesen Coin gültig.

Adressbuch

Whitelist aktiv

  • Büro-Wallet

    TQ5m…8vRw
    Aktiv

  • Cold Storage

    bc1q…7kd2
    Aktiv

  • Neue Adresse

    0x8f…31c4
    Aktiv in 24 h

Gelder gehen nur an Adressen auf der Whitelist.

Softwareschutz

Die Lizenzprüfung läuft auf unseren Servern, nicht in Ihrer Binary.

qPapel Auth entscheidet, ob ein Schlüssel gültig, aktiv und an die richtige Hardware gebunden ist. Jede Antwort ist signiert, ein gefälschter Server kann also nicht an unserer Stelle antworten.

Echter ServerProxy dazwischen
  • SchlüsselaustauschX25519ok
  • Server-SignaturEd25519verifiziert
  • KanalChaCha20-Poly1305verschlüsselt
  • LizenzPAPEL-7F3K-91XAaktiv
  • Hardware9F2C·A41E·07BDpasst
  • Sitzungsschlüssel4c1e…erneuert
Jede Nachricht verschlüsselt und signiert.Sitzung läuft
  • Jede Nachricht läuft über X25519-Schlüsselaustausch, Ed25519-Server-Signaturen und ChaCha20-Poly1305-Verschlüsselung.
  • Sitzungsschlüssel werden mit jeder Sitzung erneuert, und eine Sitzung lässt sich an eine IP-Adresse binden.
  • Schlüssel sind an die Hardware des Käufers gebunden. Ein anderer PC mit demselben Schlüssel wird abgewiesen und protokolliert.
  • Strings und Dateien bleiben auf dem Server und erreichen nur Sitzungen mit gültiger Lizenz.
  • Authentifizierungs-Endpunkte sind ratenbegrenzt, missbräuchlicher Traffic wird automatisch gedrosselt.

Manipulationserkennung und qPAnalyzer überwachen den Rechner, auf dem die Software läuft: von Debuggern und Inline-Hooks bis zu umbenannten und eigens gebauten Cracking-Tools.

qPapel AuthqPAnalyzer

Konten und Zugriff

Zugriff gewähren, ohne das Konto aus der Hand zu geben.

Admin-Anmeldungen sind durch Zwei-Faktor-Authentifizierung geschützt. Alle anderen erhalten nur den Zugriff, den Sie ihnen geben, und nur so lange, wie Sie es festlegen.

  • Teammitglieder erhalten eigene Rechte zum Ansehen, Hinzufügen, Bearbeiten und Löschen.
  • Team-Links haben Berechtigungen, Nutzungslimits und ein Ablaufdatum und funktionieren nicht mehr, sobald Sie sie deaktivieren.
  • API-Schlüssel mit Lese- und Schreibrechten pro Ressource, Ablaufdatum und IP-Whitelist.
  • Webhooks sind mit HMAC-SHA256 signiert, sodass Sie bei jedem Ereignis prüfen können, dass es von PapelShip stammt.
  • KI-Tools verbinden sich über MCP mit OAuth; ihre Änderungen bleiben Entwürfe, bis Sie sie veröffentlichen.

Admin-Anmeldung

Zwei-Faktor aktiv
PasswortZwei-Faktor-CodeBeides nötig für den Zugang zum Dashboard

API-Schlüssel · Bestellabgleich

Aktiv
RessourceLesenSchreiben
  • Bestellungen
  • Produkte
  • Kunden
  • Lizenzen
Läuft ab31. Jan. 2027
IP-Whitelist203.0.113.24
Aufrufe1.284 · 0 Fehler
WebhooksSigniert · HMAC-SHA256

Team-Link · Support

Aktiv

Berechtigungen

Schlüssel ansehenHWID zurücksetzenZeit hinzufügen
ProdukteDemoApp
Nutzungen12 / 50
Läuft abIn 30 Tagen
PasswortErforderlich
Link aktiv

Geteilte Verantwortung

Ein Teil der Sicherheit liegt bei uns, ein Teil bei Ihnen. So sind die Aufgaben verteilt.

Das tut PapelShip

  • Daten bei der Übertragung und Speicherung verschlüsseln und den Zugriff darauf begrenzen.
  • Kartenzahlungen über externe Zahlungsdienstleister leiten und nie vollständige Kartennummern speichern.
  • Zahlungsversuche bewerten und die von Ihnen festgelegten Regeln anwenden.
  • Lizenzen auf unseren Servern prüfen und die Authentifizierungs-Endpunkte per Ratenbegrenzung schützen.
  • Missbrauchs- und Sicherheitsmeldungen prüfen und darauf reagieren.

Worum wir Sie bitten

  • Zugangsdaten und geheime API-Schlüssel vertraulich behandeln.
  • Uns unter [email protected] sofort informieren, wenn Sie unbefugten Zugriff bemerken.
  • Ihre Krypto-Wallet und deren private Schlüssel sicher aufbewahren.
  • Team- und Reseller-Zugriff entziehen, sobald ihn jemand nicht mehr braucht.
  • Über HWID-Bindung, Remote-Einstellungen und Analysen nur die Daten erheben, die Ihre Software wirklich braucht.
Nutzungsbedingungen lesen

Schwachstelle melden

Sicherheitslücke entdeckt? Sagen Sie uns zuerst Bescheid.

Halten Sie sich an die Richtlinie zur Offenlegung von Schwachstellen, handeln Sie in gutem Glauben und geben Sie uns angemessen Zeit für eine Reaktion, dann leiten wir wegen Ihrer Recherche keine rechtlichen Schritte ein. Wir halten Sie auf dem Laufenden, bis das Problem behoben ist.

Im Geltungsbereich

  • papelship.com und das Dashboard
  • Gehosteter Checkout und Shops unter mypapel.com
  • Die API, Webhooks und die Authentifizierungsserver von qPapel
  • Die qPapel-SDKs für C++ und C#

Ein bezahltes Bug-Bounty-Programm betreiben wir derzeit nicht. Einen Fake-Shop oder eine geleakte Lizenz melden Sie stattdessen über Missbrauch melden.

Richtlinie lesen

Neue Nachricht

Entwurf
An[email protected]
BetreffSicherheitsbericht
  • Das Problem und seine möglichen Auswirkungen
  • Betroffene URL, Endpunkt, SDK-Version oder Komponente
  • Schritte zur Reproduktion mit Proof of Concept
  • Wie Sie namentlich genannt werden möchten
  1. Bestätigt
  2. In Prüfung
  3. Behoben

Fragen und Antworten

Mehr zu Konten, Daten und Schutz finden Sie im Hilfe-Center.

Zum Hilfe-Center

Nein. Kartenzahlungen werden von externen Zahlungsdienstleistern wie Stripe, PayPal und WeePay verarbeitet, und PapelShip speichert keine vollständigen Kartennummern. Was wir tatsächlich speichern, steht in der Datenschutzerklärung.

Nein. Krypto-Zahlungen gehen direkt in Ihre eigene Wallet. Auszahlungen sind durch Einmalcodes, eine Whitelist und 24 Stunden Wartezeit für neue Adressen geschützt. Wallet und private Schlüssel sicher aufzubewahren, liegt aber in Ihrer Verantwortung.

Auf den Servern von PapelShip. qPapel Auth entscheidet dort, ob ein Schlüssel gültig, aktiv und an die richtige Hardware gebunden ist, und Sitzungsschlüssel werden mit jeder Sitzung erneuert. Ihre Binary wird zudem gegen Debugging und Memory-Dumps gehärtet. Mehr dazu unter qPapel Auth.

Sicherheitssignale zur Umgebung, in der Ihre Anwendung läuft, Screenshots markierter Fenster, auf Wunsch eine Aufnahme des gesamten Desktops (in den Remote-Einstellungen einschaltbar) und die Binaries, die ein Scan markiert. Alles sehen Sie in Ihrem Dashboard.

Schreiben Sie sofort an [email protected]. Team-Links funktionieren nicht mehr, sobald Sie sie deaktivieren. Schalten Sie daher alle ab, die Sie nicht kennen.

Senden Sie eine Anfrage über das Kontaktformular oder schreiben Sie an [email protected]. Möglicherweise bitten wir Sie vorab, Ihre Identität zu bestätigen.

Kein bezahltes. Meldungen nach der Richtlinie zur Offenlegung von Schwachstellen sind uns willkommen, und Sie können uns mitteilen, wie Sie namentlich genannt werden möchten.

Nutzen Sie Missbrauch melden. Wählen Sie eine Kategorie, fügen Sie die URL und Belege hinzu, und unser Trust-&-Safety-Team prüft die Meldung.