Lokal weiterarbeiten
Deine aktuelle Arbeitskopie liegt im Browser und bleibt auch ohne Internet erreichbar. Cloud-Sync ist optional.
Dein Manuskript ist kein gewöhnlicher Datensatz.
Eloir schützt Schreibfluss und Daten mit lokaler Verfügbarkeit, eingeschränkten Kontozugängen und einer Synchronisierung, die Konflikte sichtbar macht.
Geschützter Kontozugriff
Passwörter werden gehasht. Cookies sind in Produktion sicher und nicht per JavaScript lesbar. Fehlermeldungen verraten nicht, ob eine Adresse registriert ist.
Keine stille Überschreibung
Jedes Cloud-Projekt gehört genau einem Konto und trägt eine Revision. Bei parallelen Änderungen bleiben beide Fassungen erhalten.
Ausgang bleibt offen
Backup, Export und Kontolöschung bleiben sichtbar. Ein Cloud-Konto kann gelöscht werden, ohne automatisch die lokale Kopie zu vernichten.
ZEITLICH BEGRENZTE LINKS
Ein Link gilt nur so lange wie nötig.
Bestätigungs- und Rücksetzlinks führen nur auf freigegebene Eloir-Adressen. Tokens werden nicht in Analyseereignissen gespeichert.
Signierter Bestätigungslink. Danach kann ein neuer Link angefordert werden.
Zufälliger serverseitiger Token. Nach erfolgreicher Nutzung wird er verbraucht.
Regelmäßige Erneuerung; nach Passwort-Reset werden bestehende Sitzungen widerrufen.
TECHNISCHE SCHUTZSCHICHTEN
Was bereits aktiv geprüft wird.
- TransportHTTPS und HSTS auf der produktiven Domain
- BrowserContent Security Policy, Frame-Verbot und MIME-Schutz
- ZugriffSame-Origin-Prüfung und Rate Limits für Kontoaktionen
- DatenProjektbesitz wird serverseitig geprüft; Sync-Nutzlast ist begrenzt
- WiederherstellungVerschlüsselte Backups, externe Kopie und regelmäßige Restore-Probe
- PrivatsphäreKeine Drittanbieter-Tracker und kein Training mit Manuskripten
Sicherheit braucht verständliche Entscheidungen.
Kontostatus, lokaler Stand, Cloud-Sync und Konflikte werden in Eloir getrennt angezeigt – damit du weißt, wo deine aktuelle Fassung liegt.