---
title: Netzwerk und Sicherheit
description: Wer Human Plugin erreichen darf, warum es keine eingehende Authentifizierung hat, welche Verbindungen es aufbaut und welche Sicherheitsverantwortung bei Ihnen bleibt.
canonical: https://developer.unico.io/de/human-plugin/self-hosting/networking-and-security
locale: de
generated_by: markdown-export
---

# Netzwerk und Sicherheit

Human Plugin vertraut seinem Netzwerk. Sie steuern, wer es erreichen kann.

## Vertrauensgrenze

Human Plugin stellt reines HTTP bereit und **authentifiziert oder autorisiert keine Aufrufer**, ordnet Anfragen keinem Client zu und beendet kein TLS. Wer den Port erreichen kann, kann mit Ihrem Zugriffsschlüssel Prozesse erstellen und jeden Prozess der Installation lesen.

Deshalb gilt:

- Stellen Sie den Port nur Ihrem Back-end zur Verfügung: Localhost, ein Sidecar oder ein privates Netzwerk mit Netzwerkrichtlinien oder Security Groups.
- Veröffentlichen Sie ihn niemals über einen öffentlichen Ingress oder Load Balancer.
- Wenn Sie TLS oder Aufrufer-Authentifizierung benötigen, richten Sie diese vor Human Plugin ein, in einem Gateway, einem Service Mesh oder einem Reverse Proxy, den Sie betreiben.

## Verbindungen, die Human Plugin aufbaut

| Ziel | Wann | Hinweise |
| --- | --- | --- |
| `humantoken.unico.app` (443) | Solange Prozesse laufen | Verwendet Ihren Zugriffsschlüssel |
| `human-token-assets.unico.app` (443) | Einmalig beim Start | Der [Attributkatalog](/de/human-plugin/additional-resources/attribute-catalog) |
| `pkg.unico.run` (443) | Beim Abrufen des Images | Registry von Unico. Wird von Docker oder dem Kubelet benötigt, nicht von Human Plugin |
| Ihr PostgreSQL | Immer | SSL ist standardmäßig erforderlich |

Erlauben Sie diese Ziele in Ihren Egress-Regeln.

## Secrets

Der Zugriffsschlüssel und das Datenbankpasswort stammen aus der Umgebung. Stellen Sie sie aus Ihrem Secret Store bereit. Human Plugin protokolliert sie nie. Wenn Sie eines von beiden ändern, muss der Container neu gestartet werden.

## Datenverarbeitung

- Sensible Daten bleiben in Ihrer Infrastruktur: Die Dokumente, die Sie in `credential` senden, Ihre Client-IDs und die Intelligence werden in Ihrer Datenbank gespeichert.
- Die Antworten enthalten das Human Token und, bei Journey-Flows, das SDK-Token und den Link. Human Plugin protokolliert sie nicht, und Ihr Gateway und Ihre Anwendungsprotokolle sollten das ebenfalls nicht tun.
- Human Plugin speichert das Selfie nicht, und die Selfie-Antwort wird nicht zwischengespeichert. Behandeln Sie sie in Ihren eigenen Systemen als biometrische Daten.
- Die Protokolle von Human Plugin enthalten nie Bilder, Dokumentwerte, Tokens oder den Zugriffsschlüssel.
- Die Isolation zwischen Clients oder Marken ist die Installation mit ihrer Datenbank. `clientId` ist eine Zähldimension für die Intelligence, keine Zugriffsgrenze.