Berechtigungen und Datenschutz
Keine Daten verlassen dein Gerät. AuthTailor hat keinen Server, kein Konto, keine Analyse, keine Telemetrie, keine Werbung und keinen Code von Dritten. Die Registerkarte Über zeigt das alles auch im Panel.
- Registerkarte
- Über
- Server
- keiner
- Gespeichert
- Sprache und Option „Header“
- Host-Zugriff
- optional, nur während der Aufzeichnung
Berechtigungen
Die Registerkarte Über listet jede Berechtigung mit ihrem Zweck und zeigt, ob die optionale Host-Berechtigung gerade erteilt ist.
https://*/*ist optional – AuthTailor fragt erst danach, wenn du sie brauchst.- Ob sie zurzeit erteilt oder zurzeit nicht erteilt ist.
| Berechtigung | Wofür |
|---|---|
storage | Nur die Sprache der Oberfläche und die Option „Header“. |
sidePanel | Das Panel neben der Seite (Chrome, Edge; Firefox nutzt die Sidebar). |
webRequest | Live-Mitschnitt, nur beobachtend – ohne Host-Zugriff sieht er nichts. Blockiert oder ändert nie eine Anfrage. |
scripting | Seitenspeicher durchsuchen: liest den Speicher des aktiven Tabs einmal, auf deinen Klick. Nichts bleibt in der Seite. |
activeTab | Zugriff auf den aktuellen Tab nur, nachdem du das Panel über das Symbol geöffnet hast – kein Zugriff auf andere Tabs. |
https://*/* (optional) | Erst beim Start eines Live-Mitschnitts (oder einem erlaubten Seiten-Scan) erfragt, danach wieder abgegeben. |
Was AuthTailor verarbeitet, und wo
- Live-Mitschnitt (erst nach Live mitschneiden): URL, Methode, Formularparameter von Anmelde-POSTs (z. B.
SAMLResponse) und, wenn die Option Header an ist, die Anfrage- und Antwort-Header. Mit Auch Bearer-Tokens zusätzlich JWTs im Authorization-Header von API-Aufrufen. Nach 30 Minuten endet der Mitschnitt von selbst. - Eingefügte oder abgelegte Inhalte: SAML-Nachrichten, JWTs, URLs, HAR-Dateien, Fehlermeldungen, Zertifikate, Schlüssel, SAP-Service-Keys, Destinations oder Konfigurationsdateien.
- Seitenspeicher (erst nach Klick auf Diese Seite durchsuchen): Ins Panel kommen nur Art, Länge und harmlose Claims eines Tokens – nie ein Wert.
- Die Auswertung läuft vollständig im Panel auf deinem Gerät. Mitschnitte und eingefügte Inhalte liegen nur im Arbeitsspeicher, solange das Panel offen ist, und werden nie auf die Festplatte geschrieben.
Maskierung
Geheimnisse maskiert AuthTailor schon beim Mitschneiden: Cookie-Werte, Authorization-Werte, CSRF-Tokens, API-Keys, Sitzungs-Header, Client-Secrets und Passwörter. Lange Cookie-Werte bleiben nur als kurzer Fingerabdruck erhalten, damit der Tracer erkennt, ob ein Sitzungs-Cookie erneuert wurde; Refresh-Tokens nur als kurzer Hash, damit er ihre Rotation erkennt. Bearer-JWTs und DPoP-Proofs bleiben nur mit der Option Auch Bearer-Tokens unmaskiert, weil die Prüfung sie braucht.
Die eine Anfrage in deinem Auftrag
Klickst du auf Schlüssel von … laden, holt das Panel die öffentliche Discovery und die öffentlichen Schlüssel (JWKS) dieses Token-Ausstellers mit einem einfachen GET, ohne Cookies und ohne Referrer. Von deiner Eingabe wird nichts gesendet; der Aussteller sieht nur, dass seine öffentlichen Schlüssel abgerufen wurden, und von welcher IP-Adresse. Ohne diesen Klick stellt AuthTailor keine Anfrage.
Die Registerkarte Über
- Was AuthTailor macht – die vier Registerkarten in Kürze.
- Auf diesem Gerät gespeichert zeigt die gespeicherten Einstellungen. Einstellungen zurücksetzen löscht sie.
- Vollständige Datenschutzerklärung lesen öffnet die Erklärung im Panel – im selben Wortlaut wie auf dieser Website.
Gespeichert werden nur die Sprache der Oberfläche und die Option Header, dazu für die Dauer der Browser-Sitzung ein Merker, ob AuthTailor die Host-Berechtigung selbst erfragt hat – damit es sie zurückgeben kann. Beim Deinstallieren verschwindet alles.
Was das Panel verlässt
Nur, was du selbst kopierst oder speicherst – mit Bericht kopieren, Header kopieren (maskiert) oder Bereinigtes HAR speichern. Bericht und HAR enthalten nur maskierte Werte. Links unter Über öffnen in einem neuen Tab ohne Referrer.
Siehe auch
- Funktionen im Überblick Funktionen · Über
- Sicherheit Sicherheit und Berechtigungen
- Doku Live mitschneiden
- Doku Fehlerbehebung
- Belege Kein Server1 · Berechtigungen2 · Maskierung3 · Die eine Anfrage4