Transparenz
ID-Kit ist kostenlos und wird geteilt: Einige Grenzen schützen den Dienst für alle.
| Element | Kostenlos | Pro | Max |
|---|---|---|---|
| SAML-Test-Identitätsprovider | 3 | 25 | 100 |
| SAML-Testanwendungen | 3 | 25 | 100 |
| OpenID-Connect-Test-Provider | 3 | 25 | 100 |
| OpenID-Connect-Testanwendungen | 3 | 25 | 100 |
| Metadaten-Überwachung | 3 | 30 | 100 |
| Erstellte Teams | 2 | 10 | 25 |
| Mitglieder pro Team | 10 | 50 | 100 |
| Status: überwachte Elemente | 1 (Test) | 40, jede Nacht | 150, jede Nacht |
| Status: Alarme mit Lösung und E-Mail | – | ✓ | ✓ |
Für alle Pläne gleich: 100 gleichzeitig geteilte Berichtslinks (30 Tage), 25 Clients und 50 Benutzer pro OpenID-Connect-Provider, 200 gemerkte Anmeldungen pro IdP, 100 Tests pro Anwendung. Die Pläne Pro und Max werden vorerst manuell vergeben (keine Online-Zahlung): siehe Status.
Verläufe (simulierte Anmeldungen, Testberichte) werden nach 90 Tagen automatisch gelöscht. Das Löschen eines IdP oder einer Anwendung löscht auch deren Verlauf. Der Analysator ohne Konto speichert nichts.
Öffentliche Adressen (Analyse, Empfang von Antworten) lehnen mehr als 30 bis 60 Aufrufe pro Minute von derselben Adresse mit einer erklärenden Meldung ab. Die IP-Adresse wird nie im Klartext gespeichert (nur ein Hash, binnen Minuten gelöscht).
ID-Kit zählt Seitenaufrufe ohne Cookies und ohne IP-Adressen zu speichern: nur die Seite, die Sprache, das Land (und die Stadt, wenn Cloudflare sie liefert), den Gerätetyp, den Browser und die verweisende Website. Ein eindeutiger Besucher wird an einem Hash erkannt, der sich täglich ändert und kein Tracking von einem Tag zum nächsten erlaubt. Diese Zähler werden höchstens 13 Monate aufbewahrt.
Nur fiktive Identitäten: Geben Sie nie echte Passwörter oder echte personenbezogene Daten ein. Dienst im Ist-Zustand, ohne Support.