Daten- und Zugriffssicherheit

Der ganze Mac gehört Ihnen.
Alle Sicherheitsgrenzen klar definiert.

GNUMac stellt Ihnen einen exklusiv genutzten physischen Mac mini bereit, keine virtuelle Maschine. Wir kümmern uns um die Einrichtung vor der Übergabe, die Isolation des gesamten Geräts während der Mietzeit und die Datenlöschung nach der Rückgabe. Sie sind für Backups Ihrer Arbeit, Zugangsdaten und Updates Ihrer Laufzeitumgebung verantwortlich.

Prüfen Sie zuerst die Anforderungen Ihres Projekts an die Datenverarbeitung. Entscheiden Sie dann, ob Sie Code, Assets und Build-Zugangsdaten auf den Rechner übertragen möchten.

Prinzip der Isolation

Ein Mietvertrag, ein exklusiv genutzter Rechner.

Die Isolation beginnt bei der exklusiven Zuweisung der Ressourcen. Während der Mietzeit wird derselbe Rechner keinem anderen Kunden zugewiesen und nicht durch virtuelle Maschinen mit anderen geteilt.

CPU und Arbeitsspeicher exklusiv

Sie nutzen Prozessor und Arbeitsspeicher des gemieteten Rechners allein. Build-Aufgaben, Simulatoren oder Inferenzprozesse anderer Kunden laufen nicht auf Ihrem Gerät und konkurrieren dort nicht um Ressourcen.

Parallele Aufgaben beanspruchen weiterhin die Ressourcen Ihres Rechners. Planen Sie entsprechend Ihrer eigenen Auslastung.

Systemlaufwerk und Zusatzlaufwerk exklusiv

Das Systemlaufwerk und die für diesen Rechner konfigurierte zusätzliche SSD stehen ausschließlich Ihrer Instanz zur Verfügung und dienen nicht als gemeinsames Arbeitsverzeichnis. Speichern Sie Projektcode, Caches und Modelldateien getrennt nach ihrem Zweck.

Eine zusätzliche SSD erweitert den Speicherplatz, ersetzt aber kein separates Backup.

Sie verwalten die Zugriffsrechte

Die grafische Oberfläche von macOS und die Kommandozeile stehen uneingeschränkt zur Verfügung. Wenn Ihr Team Runner oder Entwicklerkonten auf demselben Rechner gemeinsam nutzt, müssen Sie Benutzerkonten, Verzeichnisrechte und Berechtigungen für die Ausführung von Aufgaben selbst festlegen.

Die physische Isolation ersetzt keine teaminterne Rechteverwaltung.

Vor der Übergabe

Sie übernehmen ein frisch eingerichtetes System.

Bei der Übergabe wird nicht einfach die vorherige Sitzung an den nächsten Nutzer weitergegeben. Der neue Mietzeitraum beginnt erst, nachdem das System neu installiert und eingerichtet wurde.

  1. Neuinstallation und Einrichtung

    Das Betriebssystem des Rechners wird neu installiert und grundlegend eingerichtet. Dabei wird geprüft, dass keine Projekte, Kontodaten oder Arbeitsverzeichnisse des vorherigen Nutzers zurückbleiben.

  2. Übergabe im Kundenportal

    Melden Sie sich im Kundenportal an, um die Verbindungsdaten und Zugangsdaten für Ihre Instanz abzurufen. Prüfen Sie, ob Instanz, Standort und Bestellung zusammenpassen. Das Rechnerpasswort wird nicht auf öffentlich zugänglichen Seiten bereitgestellt.

  3. Prüfung bei der ersten Anmeldung

    Prüfen Sie nach der Verbindung zunächst die Systemumgebung und eingebundenen Laufwerke. Ändern Sie dann das Passwort und richten Sie Ihren eigenen öffentlichen SSH-Schlüssel ein. Falls Sie Dateien finden, die nicht zu Ihnen gehören, schreiben Sie nichts auf den Rechner und stellen Sie eine Anfrage.

Datenlöschung nach der Rückgabe

Nach Mietende werden Systemlaufwerk und zusätzliche SSD gemeinsam behandelt.

Die Datenlöschung ist Teil der Rückgabe und kein Backup-Service. Exportieren und überprüfen Sie Ihre Daten und widerrufen Sie Zugriffsrechte, bevor der Mietzeitraum endet. Betrachten Sie den zurückgegebenen Rechner nicht als Speicher, von dem sich Daten wiederherstellen lassen.

Vor der Rückgabe: Ihre Aufgaben

  • Exportieren Sie Code, Build-Ergebnisse, Assets und Modellkonfigurationen. Prüfen Sie auf einem anderen Speicher, ob sich die Dateien öffnen lassen.
  • Melden Sie den Runner des Rechners von Ihrer CI-Plattform ab und entfernen Sie Deployment-Schlüssel, Repository-Tokens und Berechtigungen für Build-Dienste.
  • Prüfen Sie das Systemlaufwerk und die zusätzliche SSD. Sichern Sie nicht nur das Projektverzeichnis, sondern auch alle benötigten Dateien außerhalb der Caches.

Eine Token-Datei vom Rechner zu löschen, widerruft das Token nicht beim Aussteller.

Nach der Rückgabe: Was GNUMac übernimmt

  • Das bisherige Mietverhältnis für den Rechner endet. Anschließend folgen die Löschung der Laufwerksdaten und die erneute Einrichtung.
  • Das Systemlaufwerk wird gelöscht und das Betriebssystem neu installiert. Eine für den Rechner konfigurierte zusätzliche SSD wird ebenfalls gelöscht.
  • Nach der Prüfung der Umgebung beginnt der nächste Übergabeprozess. Die Arbeitsumgebung des vorherigen Nutzers wird nicht übernommen.

Wenn Sie einen Löschungsnachweis oder die Einhaltung besonderer Vorgaben benötigen, klären Sie dies bitte vor der Bestellung.

Zugriffskontrolle

Zugangsdaten gibt es nur im Kundenportal. Im Alltag sind Schlüssel die bessere Wahl.

Ihr Kundenkonto und die Konten auf dem Rechner bilden zwei getrennte Zugriffsebenen. Der Schutz einer Ebene ersetzt nicht die Verwaltung von Passwörtern, Berechtigungen und Schlüsseln auf der anderen.

Richten Sie nach der Übernahme eigene Zugänge ein

Ändern Sie nach der ersten Verbindung das Rechnerpasswort und richten Sie bei Bedarf einen öffentlichen SSH-Schlüssel ein. Jedes Teammitglied sollte einen eigenen Schlüssel verwenden. Entfernen Sie den Schlüssel ausscheidender Mitglieder und nutzen Sie keinen gemeinsam verwendeten privaten Schlüssel weiter.

Aktivieren Sie nur die Zugriffswege, die Ihr Arbeitsablauf tatsächlich benötigt. Prüfen Sie die Rechte für Fernzugriff und SSH getrennt. Veröffentlichen Sie keine Verbindungsdaten in öffentlichen Repositories oder Build-Protokollen.

Der private Schlüssel bleibt auf einem vertrauenswürdigen Gerät; auf dem Rechner liegt nur der öffentliche Schlüssel.

Zugangsdaten und Sicherheitsvorfälle im Kundenportal verwalten

Die Zugangsdaten für den Rechner werden ausschließlich über das Kundenportal nach der Anmeldung bereitgestellt. Senden Sie keine Passwörter, privaten Schlüssel oder vollständigen Zugangsdaten per E-Mail an den Vertrieb. Schwärzen Sie vertrauliche Angaben auch in Supportanfragen.

Wenn Sie vermuten, dass Zugangsdaten offengelegt wurden, ändern Sie zunächst die betreffenden Passwörter, entfernen Sie unbekannte öffentliche Schlüssel und widerrufen Sie externe Tokens. Geben Sie anschließend Bestellnummer, Instanzinformationen und den ungefähren Zeitraum des Vorfalls an.

Im Kundenportal anmelden
Zahlungssicherheit

Zahlungsdaten und Rechnerzugangsdaten sind getrennt.

Alle Bestellungen werden in US-Dollar (USD) abgerechnet. Es stehen ausschließlich die beiden folgenden Zahlungsmethoden zur Verfügung. Welche Zahlungsgateways verfügbar sind, zeigt die Backend-Schnittstelle beim Bezahlvorgang an.

Visa / Mastercard / Amex

Kartenzahlungen werden über Stripe abgewickelt. GNUMac speichert keine vollständigen Kartennummern. Bezahlen Sie direkt im Checkout und senden Sie vollständige Kartennummern oder Sicherheitscodes weder per E-Mail noch über eine Supportanfrage.

Für die Klärung von Zahlungen genügen Bestellnummer und Zahlungsbeleg.

USDT-TRC20

Die Zahlung wird anhand der Transaktion auf der Blockchain geprüft. Kontrollieren Sie vor der Überweisung das Netzwerk, die Empfängeradresse und den für die Bestellung angegebenen Betrag. Wenn Sie Hilfe benötigen, teilen Sie Bestellnummer und Transaktions-Hash mit, niemals Ihren privaten Wallet-Schlüssel oder Ihre Wiederherstellungsphrase.

Maßgeblich sind die Zahlungsinformationen auf der aktuellen Bestellseite.

Ihre Verantwortung

Backups, Zugangsdaten und Updates gehören auf Ihre Checkliste.

Ein exklusiv genutzter physischer Rechner schützt die Ressourcen vor Zugriff durch andere Kunden. Er verhindert jedoch nicht versehentliches Löschen, schädliche Abhängigkeiten oder falsch konfigurierte Berechtigungen innerhalb Ihres Projekts.

  • Separate Backups aufbewahren. Wichtiger Code, Konfigurationen und nicht erneut erstellbare Ergebnisse sollten außerhalb des Rechners gespeichert werden. Prüfen Sie regelmäßig, ob sich die Daten wiederherstellen lassen – ein erfolgreicher Backup-Status allein reicht nicht.
  • Berechtigungen beschränken. Vergeben Sie Repository-Tokens nur die für das jeweilige Projekt nötigen Rechte und hinterlegen Sie keine persönlichen Zugangsdaten mit umfassenden Berechtigungen in der Runner-Umgebung. Schwärzen Sie Protokolle, Screenshots und Anhänge von Supportanfragen.
  • Updates zeitnah installieren. Behalten Sie Sicherheitsupdates für macOS, Fernzugriffssoftware und Build-Abhängigkeiten im Blick. Erstellen Sie vor einem Upgrade ein Backup und prüfen Sie die Kompatibilität mit Xcode, Plugins und Ihren bestehenden Pipelines.
  • Änderungen an der Umgebung dokumentieren. Halten Sie Abhängigkeitsversionen, Build-Befehle und Einrichtungsschritte fest. Nach einer Neuinstallation sollten Sie die Umgebung anhand dieser Dokumentation wiederherstellen können, ohne auf den manuellen Zustand eines einzelnen Rechners angewiesen zu sein.
  • Quellen automatisierter Aufgaben prüfen. CI-Aufgaben, die durch externe Beiträge ausgelöst werden, sollten nicht direkt Veröffentlichungsrechte erhalten. Prüfen Sie Quelle und Inhalt, bevor Sie unbekannte Skripte ausführen, Abhängigkeiten installieren oder Modellwerkzeuge importieren.
  • Zugriffe vor Mietende widerrufen. Melden Sie nach dem Datenexport den Runner ab, widerrufen Sie Tokens und entfernen Sie Deployment-Berechtigungen. Prüfen Sie diese Schritte getrennt von der Rückgabe des Rechners, damit keine Zugriffsrechte bei externen Diensten bestehen bleiben.
Sicherheitsvorfälle melden

Begrenzen Sie zuerst die Auswirkungen und melden Sie uns dann die Details.

Bei Problemen mit einer Instanz aus einer bestehenden Bestellung melden Sie sich bitte im Kundenportal an und stellen Sie dort eine Supportanfrage. Wenn Sie sich nicht anmelden können, ein Sicherheitsproblem auf der Website entdecken oder Sicherheitsanforderungen vor der Anmietung klären möchten, schreiben Sie an support@gnumac.com.

  1. Angaben zur Zuordnung machen

    Nennen Sie die Bestellnummer oder Instanzkennung, die betroffene Funktion, den Zeitpunkt und die Zeitzone. Geben Sie an, ob das Problem weiterhin auftritt oder bereits durch eine Passwortänderung, den Widerruf von Tokens oder andere Maßnahmen eingedämmt wurde.

  2. Die nötigen Schritte zur Reproduktion beschreiben

    Beschreiben Sie die Schritte in der richtigen Reihenfolge und nennen Sie das erwartete sowie das tatsächliche Ergebnis. Fügen Sie bei Bedarf bereinigte Protokollauszüge oder Screenshots bei. Senden Sie keine Passwörter, privaten Schlüssel, vollständigen Kartennummern oder für das Problem irrelevanten Geschäftsdaten.

  3. Über den ursprünglichen Kontaktweg in Verbindung bleiben

    Unser Team grenzt anhand Ihrer Meldung die Auswirkungen ein und bittet bei Bedarf um weitere Informationen. Über den ursprünglichen Supportfall oder die E-Mail halten wir Sie über den Bearbeitungsstand auf dem Laufenden. Bleiben Sie für dasselbe Problem möglichst im bestehenden Gespräch, damit der gesamte Kontext erhalten bleibt.

Klären Sie die Rahmenbedingungen, bevor Sie Ihren Workflow übertragen.

Die exklusive Nutzung des Rechners ersetzt kein Backup. Die Datenlöschung nach der Rückgabe ersetzt keinen Widerruf von Berechtigungen. Wenn besondere Anforderungen an die Datenverarbeitung gelten, klären Sie diese vor Mietbeginn per E-Mail.