Was gebaut ist — und was nicht

Diese Seite ist die Gegenprobe zu allem anderen auf skriza.com. Sie listet jede Komponente mit ihrem tatsächlichen Stand und einem Beleg, den man nachprüfen kann. Wo etwas fehlt, steht es hier — das ist der Sinn der Seite. Eine Zusage, die einer Nachfrage nicht standhält, ist schlechter als gar keine.

Skriza Shield — Bot-Schutz

Der reifste Teil. Ersetzt Google reCAPTCHA und ist auf fremden Seiten einbindbar.

  • Proof-of-Work-Prüfung

    läuft

    Speicherharte Rechenaufgabe im Browser statt Bilderrätsel. IP-Adressen nur als HMAC-Hash, nie im Klartext.

    Nachprüfbar: 12 Module mit eigenen Tests, 8 API-Routen, öffentlich unter captcha.skriza.com erreichbar

  • Risiko-Engine

    läuft

    Bewertet Signale, IP-Reputation und Bedrohungslisten und entscheidet: unsichtbar durchlassen, herausfordern oder blocken.

    Nachprüfbar: Schwellenwerte pro Kunden-Site einstellbar (0–4), Entscheidungen werden protokolliert

  • Barrierefreie Alternative

    läuft

    Wer die Dreh-Aufgabe nicht sehen oder bedienen kann, löst stattdessen eine reine Rechenaufgabe.

    Nachprüfbar: Tastaturbedienbar; nicht-visueller Pfad ohne Audio-Rätsel

  • Einbindung durch Dritte

    läuft

    Widget plus serverseitige Prüfung, Turnstile-kompatibler Schnittstellenzuschnitt.

    Nachprüfbar: 5 SDKs im Repository: Go, PHP, Python, React, Vue

Plattform

  • Feed-Sortierung

    läuft

    Öffentlicher Feed nach offengelegten Prinzipien: Antworten zählen mehr als Likes, Aufrufe zählen null.

    Nachprüfbar: Prinzipien und Reihenfolge der Gewichte unter /ranking; Schwellen der Missbrauchsabwehr bewusst nicht veröffentlicht

  • Melden und Moderation

    teilweise

    Meldung mit Grund, Warteschlange für die Prüfung, Entfernen oder Verwerfen.

    Nachprüfbar: Meldeweg und Warteschlange laufen; ein Mensch prüft. Keine automatische Erkennung, keine Rückmeldung an den Melder

  • DSGVO-Selbstbedienung

    läuft

    Datenexport als JSON und endgültige Kontolöschung, beides direkt in den Einstellungen.

    Nachprüfbar: Löschung entfernt Konto samt Beiträgen und Nachrichten, kein Deaktivierungs-Flag

  • Nachrichten, Räume, Medien

    läuft

    Direktnachrichten in Echtzeit, Live-Audio und -Video, Bild- und Video-Upload mit Transkodierung.

    Nachprüfbar: 6 Hintergrund-Jobs, selbst betriebenes LiveKit und S3-kompatibler Speicher

  • Entwicklerplattform

    läuft

    API-Schlüssel mit Geltungsbereichen, Nutzungsmessung, Verwaltung von Shield-Sites.

    Nachprüfbar: Schlüssel authentifizieren gegen einen echten Endpunkt; Aufrufe werden stündlich gezählt

Was noch nicht trägt

Hier stehen die Dinge, die anderswo leicht nach „fertig“ klingen. Sie sind es nicht.

  • Eigene Messung statt Google Analytics

    teilweise

    Eigene Reichweitenmessung ohne Klartext-IP, auf eigenen Servern.

    Nachprüfbar: Eigene Erfassung läuft und speichert IPs nur gehasht; parallel läuft noch Google Analytics über Cloudflare Zaraz

  • Eigene Empfehlungs- und Moderationsmodelle

    im Aufbau

    Modelle im eigenen Haus statt fertiger Modelle von außerhalb Europas.

    Nachprüfbar: Das regelbasierte Ranking läuft. Ein gelerntes Modell gibt es nicht

  • Erkennung abgesprochener Bewertungen

    teilweise

    Konten, die sich gegenseitig hochziehen, verlieren an Gewicht — gemessen an Ausgeglichenheit und Konzentration des Austauschs.

    Nachprüfbar: Läuft für Paare, erheblicher Abzug. Ringe aus drei oder mehr Konten erkennen wir noch nicht

  • Verifizierte Institutionen

    geplant

    Hochschulen und Behörden weisen sich nach; Nachweise werden kryptografisch prüfbar.

    Nachprüfbar: Nicht implementiert. Konten werden derzeit von Hand geprüft

  • Altersnachweis und Elternkontrollen

    geplant

    Voraussetzung dafür, Minderjährige überhaupt zuzulassen.

    Nachprüfbar: Nicht implementiert. Deshalb ist die Plattform geschlossen

  • Eigene Auslieferung statt Cloudflare

    geplant

    Angriffsschutz und Auslieferung auf europäischen Knoten.

    Nachprüfbar: Derzeit liegt ein US-CDN vor der Seite; steht in der Datenschutzerklärung

Wie dieser Stand einzuordnen ist

Skriza ist in geschlossener Beta. Die Zahlen dieser Seite sind aus dem Quelltext gezählt, nicht geschätzt: 279 automatische Tests, 50 Datenmodelle, 5 SDKs.

Shield ist einsatzfähig und wird bereits außerhalb von Skriza eingebunden. Die Plattform selbst ist es noch nicht: Moderation, Altersprüfung und die eigenen Modelle fehlen, und ohne sie öffnen wir nicht.

Wer einzelne Angaben prüfen will: Die Shield-Prüfung lässt sich auf captcha.skriza.com auslösen, die Feed-Formel steht unter /ranking, und was Shield verarbeitet, steht im eigenen Datenschutzhinweis. Findet jemand einen Widerspruch zwischen dieser Seite und dem, was die Plattform tut, ist das ein Fehler, den wir hören wollen.