Das kostenlose Versammlungsverwaltungssystem für Zeugen Jehovas

Alles, was deine Versammlung braucht

So funktioniert es

Sicherheit auf Unternehmensniveau — eingebaut

hubport.cloud nutzt die gleichen Sicherheitstechnologien, denen Banken, Behörden und Fortune-500-Unternehmen vertrauen. Die Daten deiner Versammlung werden durch branchenführende Open-Source-Tools geschützt — keine Eigenlösungen.

Keycloak — Identitäts- und Zugriffsverwaltung

Keycloak ist ein unternehmenstauglicher Identitätsanbieter, der von Red Hat, der deutschen Bundesverwaltung und Tausenden von Organisationen weltweit eingesetzt wird. Er verwaltet Benutzeranmeldung, rollenbasierte Zugriffskontrolle und Zwei-Faktor-Authentifizierung (MFA). Jede Versammlung bekommt ihren eigenen isolierten Keycloak-Realm — keine gemeinsamen Konten, keine gemeinsamen Daten.

HashiCorp Vault — Geheimnisverwaltung

Vault ist der Industriestandard für die Verwaltung sensibler Zugangsdaten, eingesetzt von Unternehmen wie Stripe, Adobe und Cisco. Alle Geheimnisse — Datenbankpasswörter, API-Schlüssel, Verschlüsselungsschlüssel — werden in Vaults verschlüsseltem Speicher abgelegt. Geheimnisse werden niemals im Klartext auf die Festplatte geschrieben und automatisch rotiert.

Datenbankverschlüsselung — Schutz personenbezogener Daten

Alle personenbezogenen Daten (Namen, Kontaktdaten, Adressen) werden auf Anwendungsebene verschlüsselt, bevor sie in der Datenbank gespeichert werden. Der Verschlüsselungsschlüssel wird bei der Einrichtung generiert und ausschließlich in Vault gespeichert. Selbst wenn jemand direkten Zugriff auf die Datenbank erhält, bleiben personenbezogene Daten ohne den in Vault gespeicherten Schlüssel unlesbar.

Passkey-First Authentifizierung — Phishing-sichere Anmeldung

Jeder Benutzer muss einen Passkey (Fingerabdruck, Face ID oder Sicherheitsschlüssel) oder eine Authenticator-App einrichten, bevor er die Plattform nutzen kann. Passkeys sind die sicherste Anmeldemethode — sie können nicht durch Phishing, Erraten oder Datenlecks gestohlen werden. Kombiniert mit starken Passwortrichtlinien und Brute-Force-Schutz sind die Konten deiner Versammlung nach Bankstandard geschützt.

Ende-zu-Ende verschlüsselter Chat — Interne Kommunikation

Jeder Hub enthält ein selbst gehostetes Chat-System basierend auf dem Matrix-Protokoll. Alle Nachrichten sind Ende-zu-Ende verschlüsselt — nur Absender und Empfänger können sie lesen. Automatisch erstellte Kanäle für Dienstgruppen, Pflichtteams und Ältesten-Diskussionen. Single Sign-On bedeutet eine einzige Anmeldung für alles. Im Gegensatz zu WhatsApp oder Telegram bleiben deine Nachrichten auf DEINEM Server.

Cloudflare Tunnel — Netzwerk ohne Angriffsfläche

Dein Server ist niemals direkt dem Internet ausgesetzt. Cloudflare Tunnel erstellt eine verschlüsselte, ausgehende Verbindung von deinem Server zum globalen Cloudflare-Netzwerk. Keine offenen Ports, keine öffentliche IP nötig, keine DDoS-Angriffsfläche. Der Zugriff wird durch Cloudflare Zero Trust geschützt — Benutzer authentifizieren sich im Browser, bevor Datenverkehr deinen Server erreicht.

Transparente Sicherheit — Live-Scan-Ergebnisse

Wir glauben, dass Sicherheit überprüfbar sein sollte — nicht nur behauptet. Unser Code wird kontinuierlich von unabhängigen Tools auf Schwachstellen geprüft. Die Ergebnisse sind öffentlich — klicke auf eine Karte, um den vollständigen Bericht zu sehen.

GitHub CodeQL Statische Analyse — findet SQL-Injection, XSS und Code-Qualitätsprobleme Snyk Security Abhängigkeiten-Scan — erkennt bekannte Schwachstellen in npm-Paketen Dependabot Automatische Warnungen — überwacht Abhängigkeiten auf neue CVEs

Warum registrieren?

Du kannst hubport.cloud jederzeit auf deiner eigenen Domain betreiben, ohne dich zu registrieren. Eine Registrierung bietet dir aber diese Vorteile:

• ✓ Automatischer Tunnel — deine Versammlung bekommt eine sichere Subdomain (z.B. penzberg-nord.hubport.cloud) mit verschlüsseltem Zugang, ganz ohne Netzwerk-Kenntnisse
• ✓ Austausch zwischen Versammlungen — Gebietsdaten und öffentliche Vorträge mit anderen registrierten Versammlungen teilen, mit gegenseitiger Genehmigung
• ✓ Update-Benachrichtigungen — erfahre, wenn neue Versionen mit Verbesserungen und Sicherheitsupdates verfügbar sind
• ✓ Community-Unterstützung — Zugang zur registrierten Versammlungs-Community für Hilfe und bewährte Praktiken