Tapkey ist Pentest Approved von der SySS GmbH

Tapkey Security approved by SySS

Sicherheit hat bei Tapkey höchste Priorität. Deshalb verlassen wir uns nicht nur auf interne Prüfungen – wir beauftragen regelmäßig unabhängige Penetrationstests, um unsere Systeme von außen auf den Prüfstand zu stellen. Ziel ist es, potenzielle Schwachstellen frühzeitig zu erkennen, bevor sie ausgenutzt werden können. Konkret haben wir die SySS GmbH, welche Marktführer für Penetrationstests in Deutschland und Europa ist, beauftragt, unsere Systeme einem Penetration Test zu unterziehen.

Was ist ein Penetration Test?

Hierbei handelt es sich um eine Sicherheitsanalyse, bei der sogenannte “White Hat Hacker” probieren in das System einzubrechen und Sicherheitslücken und Angriffspunkte aufzudecken, bevor sie ein anderer findet und für sich nutzt.

Fokus 2025: Kommunikation zwischen App und Schloss

Tapkey hat sich in der Vergangenheit bereits mehreren Penetrationstests unterzogen. Der aktuellste Test wurde 2025 von der SySS GmbH durchgeführt – mit besonderem Fokus auf einen zentralen Bereich unseres Systems: die Kommunikation zwischen der Tapkey-App und den DOM-/Tapkey-Schlössern.

Um SySS bestmögliche Testbedingungen zu bieten, haben wir vollständigen Zugang ermöglicht – inklusive Quellcode, technischer Dokumentation, einer umfassenden Einführung in unsere Kommunikationsprotokolle und einem vollständigen Set an Testgeräten. Mit diesem Setup konnten die ethischen Hacker eine Vielzahl realistischer Angriffsszenarien simulieren und unser System umfassend prüfen.

Wie schon bei früheren Audits arbeitete SySS vollkommen unabhängig und testete unser System unter realitätsnahen Bedingungen. Das Ergebnis bestätigt unsere Erwartungen: eine starke, überdurchschnittliche Sicherheitslage.

Ergebnisse, die überzeugen

Wir freuen uns, das offizielle Ergebnis des aktuellen Tests teilen zu dürfen:

“Overall security level has been rated as good.” – Zitat aus dem Endbericht der SySS.

Trotz umfassender Einsicht in unser System – ein klarer Vorteil gegenüber echten Angreifern – konnten keine kritischen Schwachstellen identifiziert werden. Das bestätigt nicht nur unsere internen Sicherheitsbewertungen, sondern auch die Stabilität und Zuverlässigkeit unserer Lösung.

Sicherheit ist kein einmaliger Meilenstein. Wir arbeiten kontinuierlich daran, unser System weiterzuentwickeln und unsere hohen Standards zu halten – oder sogar zu übertreffen. Denn für uns ist Sicherheit kein Zusatzfeature, sondern fest in unserer DNA verankert.