Diese Seite ist verschlüsselt. Bitte das Passwort eingeben,das du bekommen hast.
Wird entschlüsselt …
Es ist noch keine Runde gebucht.
Rundenübersicht · Eurojackpot
Ziehungen
Nächste Ziehung:·
Pausiert (zu wenig Guthaben)
Gewinne
Guthaben
Tippe auf einen Namen, um alle Buchungen zu sehen.
Guthaben gesamt
Hinweis
Verlauf
Alle Runden seit Beginn
Runden
Es wurde noch keine Runde gebucht.
Alles klar – beim nächsten Öffnen der Seite kommt ein Test-Gewinn mit Konfetti. 🎉
Guthaben nach jeder Buchung · zum Ablesen über die Linie fahren bzw. tippen
🎉
Neuer Gewinn!
Wie sicher sind die Daten?
Kurz gesagt: Auf dem Server liegen nur verschlüsselte Daten. Namen und Beträge kann dort niemand lesen – auch nicht der Betreiber des Servers.
Verschlüsselt, bevor es ins Internet geht
Die Liste wird schon auf dem PC des Verwalters verschlüsselt (AES mit 256 Bit, dazu eine Echtheitsprüfung mit HMAC-SHA256). Erst dann wird sie hochgeladen. Auf dem Server liegt nur ein Block aus scheinbar zufälligen Zeichen.
Entschlüsselt wird nur auf deinem Gerät
Wenn du das Passwort eingibst, rechnet dein Browser daraus den Schlüssel aus und entschlüsselt die Liste hier bei dir. Das Passwort selbst wird nie gesendet – der Server bekommt nur einen davon abgeleiteten Prüfwert, aus dem man das Passwort nicht zurückrechnen kann.
Niemand sieht die echten Namen frei im Netz
Ohne Passwort zeigt diese Seite nur das Anmeldefeld. Suchmaschinen werden ausgesperrt, die Seite enthält vor dem Entsperren keine Namen, keine Beträge und keinen Namen der Tippgemeinschaft.
Schutz gegen Raten
Aus dem Passwort wird der Schlüssel mit 600.000 Rechendurchgängen (PBKDF2) abgeleitet – das macht jedes Durchprobieren extrem langsam. Nach 10 falschen Versuchen sperrt der Server weitere Versuche von diesem Gerät für 15 Minuten. Gibt es insgesamt 20 falsche Versuche innerhalb von 5 Minuten – egal von wo –, wird die Anmeldung für alle 15 Minuten gesperrt. So hilft auch kein Angriff von vielen Geräten gleichzeitig.
Sichere Verbindung, keine Spuren
Die Verbindung ist mit HTTPS verschlüsselt. Die Seite lädt nichts von fremden Servern, setzt keine Cookies, hat keine Werbung und kein Tracking.
Nur der Verwalter kann etwas ändern
Hochladen kann nur das Verwaltungsprogramm mit einem geheimen Schlüssel. Diese Seite kann nur anzeigen.
Was du beachten solltest
Wer das gemeinsame Passwort kennt, sieht die Liste. Gib es deshalb nicht weiter und nutze „Auf diesem Gerät merken“ nur auf deinem eigenen Handy oder PC.