Was w0a über dich erfasst

w0a sendet keine Nutzungsstatistiken und keine Analytics: Welche Seiten du öffnest und welche Tweaks du anwendest, wird nicht gesendet. Von selbst sendet es die Lizenzprüfung, seine Live-Verbindung und Abmeldung, die Update-Prüfung und die Fehlerdiagnose (standardmäßig an, mit einem Schalter in den Einstellungen); alles andere geht nur raus, wenn du um etwas bittest.

Was deinen Computer verlässt

Manches geht von selbst, während w0a läuft, der Rest nur, wenn du um etwas bittest.

Von selbst

1. Die Lizenzprüfung, beim Start — erst sobald ein Key eingegeben ist: der Key, ein Hash deines Maschinen-Fingerabdrucks und welche Version der Vereinbarung du wann akzeptiert hast, mit einer Prüfsumme ihres Textes. Nicht deine Seriennummern: ein Einweg-Hash, aus dem sie sich nicht zurückrechnen lassen. Solange die Live-Verbindung unten nicht steht, wiederholt sich die Prüfung alle fünf Minuten.
2. Die Live-Verbindung, solange w0a offen ist — ist ein Key eingegeben, hält w0a eine Verbindung zu unserem Server offen, damit eine gekündigte oder gesperrte Lizenz binnen Sekunden aufhört zu funktionieren. Sie trägt denselben Key und Fingerabdruck-Hash und sonst nichts, und w0a baut sie neu auf, wann immer sie abbricht.
3. Die Abmeldung, wenn du w0a schließt — noch einmal der Key und der Fingerabdruck-Hash, damit die Admin-Ansicht das Gerät nicht mehr als online anzeigt.
4. Die Update-Suche, beim Start — eine Anfrage nach der Versionsdatei, in der nichts über dich steht. Wie bei jedem Download sieht der antwortende Server die Anfrage und deine Adresse; dasselbe gilt für die Setup-Datei, wenn du ein Update installierst.
5. Fehlerdiagnose, zwei Minuten nach dem Start und danach alle sechs Stunden — oder, bei einem großen Rückstand, bis zu etwa einer Stunde lang alle sechs Minuten. Die eigenen Fehlerzeilen der App aus errors.log, zusammen mit deinem Lizenzkey und dem Hash deines Maschinen-Fingerabdrucks, damit wir sehen, wie viele verschiedene Maschinen auf denselben Fehler stoßen. Windows-Benutzerordnerpfade, dein Windows-Benutzername und alles, was wie ein Lizenzkey aussieht, werden vorher entfernt, und nichts, was du getippt hast, ist dabei. Dieser Punkt ist standardmäßig aktiv und braucht einen Lizenzkey; der Schalter sitzt unter Einstellungen > Datenschutz > Fehlerdiagnose senden, und ihn auszuschalten beendet das endgültig. 90 Tage gespeichert.

Nur, wenn du darum bittest

1. Wenn du einen Key aktivierst — der Key und der Fingerabdruck-Hash, was verhindert, dass ein Key auf hundert Maschinen läuft, dazu die Hardware-Übersicht, die unsere Datenschutzerklärung unter §3.3 aufführt, einschließlich Computername, lokaler IP-Adresse und Betriebszeit. Unser Server speichert diese Übersicht nur bei der ersten Aktivierung des Keys.
2. Wenn du seine Gerätebindung löst — der Key und der Fingerabdruck-Hash: dieselbe Anfrage rückwärts.
3. Wenn du eine Problemmeldung sendest — was du ins Feld geschrieben hast, eine Kontaktadresse, falls du eine angegeben hast, deine App-Version, dein Windows-Build, CPU- und Grafikkartenmodell sowie dein Lizenzkey und der Hash deines Maschinen-Fingerabdrucks, gegen den das Limit von einer Meldung pro Stunde gezählt wird. Ist das Fehlerprotokoll angehängt, gehen dessen letzte Zeilen mit. Windows-Benutzerordnerpfade, dein Windows-Benutzername und alles, was wie ein Lizenzkey aussieht, werden entfernt, bevor es rausgeht. Die Datenschutzerklärung listet jedes einzelne Feld auf.
4. Wenn du die Discord-Testphase einlöst — der einmalige Einlösecode, den der Bot dir gegeben hat, und derselbe Hash des Maschinen-Fingerabdrucks. Der Code ist der Nachweis, dass der Anspruch dir gehört: Unser Server schlägt nach, an welches Discord-Konto er ausgegeben wurde, fragt Discord, ob dieses Konto noch Mitglied unseres Servers ist, und speichert einen geschlüsselten Einweg-Hash der ID dieses Kontos neben dem Fingerabdruck-Hash, niemals die ID selbst. Dieser Eintrag ist die gesamte Durchsetzung von "einmal pro Discord-Konto, einmal pro Gerät" und wird deshalb so lange aufbewahrt, wie es das Testangebot gibt. Der Code selbst liegt nur als Hash vor, neben der ID des Discord-Kontos, an das er ausgegeben wurde, und eine Bereinigung löscht diesen Eintrag spätestens sieben Stunden, nachdem der Code eingelöst wurde oder abgelaufen ist. Zu keinem Zeitpunkt wird ein Discord-Name gesendet oder gespeichert.
5. Wenn du eine Lifetime-Lizenz mit dem privaten Support auf Discord verknüpfst — der Key, der Fingerabdruck-Hash und der einmalige Code, den der Bot dir gegeben hat, damit unser Server diesem Discord-Konto die Support-Rolle geben kann. Solange die Verknüpfung besteht, behält unser Server die ID dieses Kontos neben deinem Key, weil Discord eine Rolle nur über die ID entfernt.
6. Wenn du bestimmte Seiten öffnest oder ihren Knopf drückst — Anfragen an andere Dienste, ohne Key und ohne Fingerabdruck-Hash: Die Seite „Treiber“ fragt bei NVIDIA nach dem neuesten Treiber und lässt winget, wenn du nach App-Updates suchst, die Paketquellen von Microsoft abfragen; die Seite „Ping“ holt die Relay-Liste von Valve bei Steam, und ihr Spielserver-Test pingt Referenz-Hosts in jeder Region an; die Seite „DNS“ testet öffentliche Resolver wie Cloudflare, Google und Quad9; die Seite „Internet“, eine Benchmark-Aufnahme und die IPv6-Reparaturkarte auf der Fix-Seite schicken kleine Prüfpakete an den öffentlichen Resolver von Cloudflare; die Installation des optionalen Sensortreibers lädt dessen Setup-Datei von GitHub; und die Seite „Aktualisierungen“ liest die Versionshinweise von w0a.app und führt die Update-Suche erneut aus. Jeder dieser Dienste sieht deine Adresse, wie bei jeder Verbindung.

Unser Server speichert außerdem in deinem Lizenzeintrag die IP-Adresse, von der aus sich deine App zuletzt verbunden hat, und das Land, das er bei der Aktivierung aus deiner Adresse ermittelt hat (oder bei einer späteren Prüfung, falls diese Abfrage nichts ergab).

Was niemals rausgeht

• Keine Nutzungsstatistik. Welche Seiten du öffnest und welche Tweaks du anwendest, wird nicht gesendet, und beides wird nicht gezählt. Wie lange die App offen ist, wird ebenfalls nicht gesendet, auch wenn unser Server sieht, wann w0a sich verbindet und abmeldet, und festhält, wann er es zuletzt gesehen hat.
• Keine Dateinamen, keine Ordnerinhalte, keine Spieleliste, kein Surfverlauf.
• Aus dem Fehlerprotokoll geht nichts über seine eigenen Fehlerzeilen hinaus. Die Datei wird unter %LocalAppData%\w0a\errors.log auf deine Platte geschrieben, für dich, und sie enthält nur das, was w0a selbst protokolliert hat — keine Namen von Dateien, die du geöffnet hast, keine Spieleliste, kein Surfverlauf. Diese Zeilen gehen auf drei Wegen raus, und alle drei stehen oben: der Upload der Fehlerdiagnose (standardmäßig aktiv, Schalter in den Einstellungen), eine Problemmeldung, die du selbst abgeschickt hast (das Anhängen ist ein Häkchen, das du entfernen kannst), und ein Absturz, bei dem die App dich vorher fragt.
• Keine Werbe-ID, keine Analytics von Dritten, kein Crash-Reporting-Dienst.

Warum es keine Analytics gibt

Nicht, weil wir die Zahlen nicht wollten — sondern weil ein Werkzeug, das systemweite Einstellungen ändert und nebenbei nach Hause funkt, was es dabei sieht, genau das Vertrauen einfordert, das es nicht verdient. Sollten wir jemals Messung hinzufügen, wird sie opt-in sein, sie wird auf dieser Website beim Namen genannt, und die Cookie-Seite wird sie beschreiben, bevor sie läuft.

Wie kannst du das selbst prüfen?

Du musst das oben Stehende nicht einfach hinnehmen:

• Der SHA-256 des Downloads wird veröffentlicht, bevor du herunterlädst. Den Download überprüfen erklärt, wie das geht.
• Die Website blockiert sich selbst davor, irgendein Skript zu laden, das nicht von uns ist — einschließlich dem, das unser eigener Hoster einzuschleusen versucht.

Verwandt

• Datenschutzerklärung
• Warum der Key an diesen PC gebunden ist