AdAce AdsVerschlüsselte Anmeldedaten und Secrets, die den Server nie verlassen
Zugriffstokens für Werbeplattformen sind die sensibelsten Daten im Dienst. Sie sind verschlüsselt, werden nur auf dem Server verwendet und niemals jemandem angezeigt – auch nicht der KI.
Was es kann
Tokens von Google, Meta und anderen Anbietern werden verschlüsselt mit dem Serviceschlüssel gespeichert. API-Schlüssel, Dashboard-Link-Tokens, Einladungstokens und Backup-Codes werden ausschließlich als Hashes gespeichert, sodass selbst eine Kopie der Datenbank diese nicht offenlegen würde.
Logs werden ohne Request-Bodys mit Secrets geschrieben, KI-Anfragen werden vor dem Senden auf Secret-Muster überprüft, und Fehlermeldungen von Anbietern, die Kennungen enthalten könnten, werden weder angezeigt noch gespeichert – nur Fehlercodes.
Vorteile
- Eine geleakte Datenbankkopie legt keine funktionierenden Anmeldedaten offen.
- Keine Secrets in Logs, Exporten oder im KI-Kontext.
- Sicherheit by Design statt nur auf dem Papier.
Einrichtung
- Nichts zu konfigurieren.
- Rotieren Sie API-Schlüssel regelmäßig und widerrufen Sie ungenutzte Schlüssel.
Gut zu wissen
- Einmalig angezeigte Werte (API-Schlüssel, Links) können später nicht wiederhergestellt werden – erstellen Sie bei Verlust neue.
- Das Trennen einer Plattform widerruft den Zugriff auch auf Seiten des Anbieters.
Testen Sie es mit Ihren eigenen Konten
Erstellen Sie einen Arbeitsbereich, verbinden Sie Google oder Meta mit wenigen Klicks und behalten Sie den klaren Überblick über Ihre Konten. Änderungen erfolgen nur nach Ihrer Freigabe oder nach Ihren festgelegten Richtlinien.
Arbeitsbereich erstellen