Dedizierter Chip
Eine gemietete GPU wird vollständig durchgereicht – keine MIG-Slices, kein Time-Sharing, keine Mitmieter auf dem Die. CPU-Kerne, RAM und Datenträgerkontingente sind reserviert, nicht überbucht.
Sicherheit
GPU-Cloud-Sicherheitslage, präzise formuliert
Keine vagen Behauptungen über „Bankenstandard“: Diese Seite listet genau auf, wie Mandantentrennung, Daten, Netzwerk und Konten geschützt sind – und was wir bewusst nicht erheben, also das meiste von dem, was überhaupt durchsickern könnte.
Workload-Isolation
Container-Hardening
Nicht privilegierte Container unter einer gehärteten Laufzeitumgebung: User-Namespaces, seccomp- und cgroup-Grenzen, schreibgeschützte Host-Oberflächen. Die Prozesse Ihres Images sehen nur Ihre Instanz und sonst nichts.
VM-Grenze bei Bedarf
Vollständige VMs ergänzen Hardware-Virtualisierung per KVM mit VFIO-Passthrough – Isolation auf Kernel-Ebene für Workloads mit hohen Compliance-Anforderungen, zu denselben Preisen wie in der Preisliste.
Datensicherheit
- Im Ruhezustand – Instanzdatenträger und Volumes verschlüsselt (AES-256-XTS) mit ressourcenspezifischen Schlüsseln; Löschen = Schlüsselverwerfung = kryptografische Löschung.
- Bei der Übertragung – TLS 1.2+ auf Konsole, API und jedem HTTP-exponierten Port; der Traffic zwischen Instanzen bleibt je Region im privaten Netzwerk-Fabric.
- Secrets – Umgebungsvariablen zur Deploy-Zeit verschlüsselt gespeichert, in Logs und UI maskiert; Registry-Zugangsdaten ebenso.
- Keine heimlichen Backups – wir legen nie aus eigener Initiative Snapshots von Kundendatenträgern an; ohne eigenen Snapshot existiert nichts doppelt.
Kontosicherheit
- Passwörter gehasht mit Argon2id; Sessions sind httpOnly, SameSite, serverseitig widerrufbar.
- API-Schlüssel werden als SHA-256-Hashes gespeichert, einmalig angezeigt, in Sekunden widerrufbar – Schlüssel-Dokumentation.
- Ein Passwortwechsel meldet alle anderen Sitzungen ab; Bot-Traffic wird gefiltert, ohne echte Nutzer per Fingerprinting zu erfassen.
Standorte
Jede Maschine steht in einem etablierten Rechenzentrum – nie ein privater Heimserver, nie ein „Selbstbau im Abstellraum“:
- Tier-III-Design (oder gleichwertig): redundante Strom- und Kühlversorgung sowie redundante Carrier-Anbindung;
- ISO-27001-/SOC-2-testierter Betrieb, 24/7 physische Zutrittskontrolle;
- standortspezifische Compliance-Dokumentation unter NDA verfügbar für Enterprise-Reservierungen.
Was wir nicht erheben
Das günstigste Datenleck ist das, das gar nicht erst entstehen kann:
- Keine Speicherung von IP-Adressen – weder in Logs noch in der Datenbank;
- keine personenbezogenen Zahlungsdaten – die Kryptoabwicklung enthält weder Karte, Name noch Adresse;
- keine Tracker von Drittanbietern, keine Analytics-Skripte, keine Werbe-Pixel – prüfen Sie den Seitenquelltext;
- kein Verkauf und keine Weitergabe von Nutzungsdaten, Punkt – Datenschutzerklärung.
Offenlegung & Fragen
Meldungen zu Sicherheitslücken: Konsolen-Ticket mit dem Titel Security – geht direkt an die Ingenieure, beantwortet innerhalb von 24 Std., belohnt, wenn der Fund echt ist.
Ist mein Workload von anderen Kunden isoliert?
Ja – GPUs sind dediziert (kein MIG-Sharing, kein Time-Slicing), Container laufen unter gehärteten Laufzeitumgebungen mit eigenen Namespaces und cgroups, und VMs ergänzen vollständige Hardware-Virtualisierung per KVM mit VFIO-GPU-Passthrough. Reservierte Kapazität ist bis hinunter zum Chassis exklusiv einem Kunden vorbehalten.
Was passiert mit meinen Daten, wenn ich eine Instanz lösche?
Der Datenträger wird kryptografisch gelöscht: Instanzdatenträger sind im Ruhezustand mit instanzspezifischen Schlüsseln verschlüsselt, und beim Löschen wird der Schlüssel verworfen, bevor die Blöcke wiederverwendet werden. Volumes folgen beim Löschen demselben Modell.
Wie melde ich eine Sicherheitslücke?
Eröffnen Sie ein Konsolen-Ticket mit dem Titel „Security“ (jedes Konto, kostenlos) – es geht direkt an die Sicherheitsingenieure, erste Antwort innerhalb von 24 Std. Gutgläubige Forschung an Ihren eigenen Ressourcen ist in unserer Richtlinie zur zulässigen Nutzung ausdrücklich willkommen; Bug-Bounties werden selbstverständlich in Krypto ausgezahlt.