Maskbreak ist kostenlos.
Komplett.

Ihre Website fragt Maskbreak bei Registrierung, Login oder Checkout nach einem Besucher. Maskbreak antwortet, ob sich dieser Besucher hinter einem VPN, Proxy, Tor oder Cloud-Server versteckt — der Dienst wird genannt, wenn er bekannt ist — und ob der Browser ein Bot oder eine Fälschung ist, und gibt dann allow, review oder block zurück. Ein VPN allein ergibt review; Proxys, Tor, Bots und manipulierte Browser ergeben block. Ihr Code entscheidet, was mit dieser Antwort geschieht.

Ja. Bei einem Live-Besuch erkennt Maskbreak VPN-, Proxy-, Tor- und Rechenzentrumsverbindungen und nennt den Dienst (zum Beispiel Proton VPN oder Bright Data), wenn er bekannt ist. Eine normale Heim- oder Mobilfunkverbindung erhöht den Risiko-Score nicht.

Sie erhalten eine HTTP-429-Antwort mit einem Retry-After-Header, der die Sekunden bis zum Zurücksetzen des Limits angibt. Ihre bestehenden gültigen Auswertungen werden weiter bedient — keine weiteren Auswirkungen auf das Konto. Die Stunde läuft weiter; es gibt keine Monatsquote.

Ein serverseitiger Aufruf von /v1/evaluate oder /v1/lookup zählt als eine Anfrage. Das Laden des Client-SDK auf Ihren Seiten zählt nicht — nur Ihre Backend-Aufrufe. Die deterministischen test_*-Token werden nie berechnet, und der öffentliche sk_test_sandbox-Schlüssel für die CI berührt Ihre Quote überhaupt nicht.

Ja — Self-Service. Unser AVV richtet sich nach Artikel 28 der UK-DSGVO / EU-DSGVO, enthält die geltenden Klauseln für internationale Übermittlungen und eine aktuelle namentliche Liste der Unterauftragsverarbeiter und ist unter maskbreak.com/dpa veröffentlicht, wo er mit der Annahme ohne Unterschrift bindend wird. Ein PDF gibt es für Lieferantenakten, eine gegengezeichnete Kopie über support@maskbreak.com. Unsere Cookie-Richtlinie beschreibt separat die Anbieter, die die öffentliche Website nutzt.

Dahinter wartet keine Bezahlstufe und keine hinterlegte Karte. Maskbreak wird von einem kleinen Team gebaut und betrieben, die Grenzkosten eines Urteils sind gering, und ein Erkennungsprodukt ist nur etwas wert, wenn Leute es tatsächlich nutzen — eine Bezahlschranke würde in dieser Phase vor allem Stille kaufen. Sollte sich das je ändern, erhalten bestehende Schlüssel mindestens 30 Tage vorher eine E-Mail, bevor sich irgendetwas an ihnen ändert.

Nein, denn eine bezahlte gibt es nicht. Nichts ist an eine Stufe gebunden: dieselben Signale, dieselbe Urteils-Engine, dieselbe Geräteintelligenz und dieselben SDKs. Die einzige Grenze ist das Ratenlimit.

Schreiben Sie an support@maskbreak.com und beschreiben Sie grob, was Sie tun und welches Volumen Sie erwarten. Das Limit ist ein Schutz gegen Missbrauch, keine Vertriebsschranke.

Für Organisationen im öffentlichen Interesse: ja. Krankenhäuser und Gesundheitssysteme, öffentliche Gesundheit und medizinische Forschung, Behörden auf jeder Ebene, Wahlbehörden, Notfall- und Krisendienste, Universitäten und eingetragene gemeinnützige Organisationen, die Missbrauch bekämpfen, können auf der Seite des Programms für das öffentliche Interesse beantragen, dass das Stundenlimit von ihrem Schlüssel entfernt wird. Institutionelle E-Mail-Domains werden bevorzugt behandelt, die Antwort dauert einen Werktag. Für alle anderen liegt die kostenlose Stufe bei 1.000 Anfragen pro Stunde, und das Enterprise-Evaluierungsprogramm deckt größere Volumen ab.

Keine. Maskbreak ist in der offenen Beta und steht vor dem Audit für SOC 2 Typ II. Wir halten derzeit keine SOC-2-, ISO-27001-, HIPAA-BAA- oder PCI-DSS-Bescheinigung und behaupten auch nichts anderes. Details zur Roadmap (gewählter Prüfer, Umfang, Zeitplan) teilen wir mit ernsthaften Enterprise-Interessenten unter NDA.

Die Anwendungsinfrastruktur läuft auf Railway; die primäre Datenbank ist Turso (verwaltetes libSQL). Die vollständige Liste der Unterauftragsverarbeiter — mit datiertem Änderungsprotokoll und 30 Tagen Vorankündigung — ist unter /sub-processors veröffentlicht. Individuelle Regelungen zur Datenresidenz (nur EU, nur USA) sind für Enterprise-Kunden auf Anfrage verfügbar.

Schreiben Sie an support@maskbreak.com mit dem Betreffpräfix [SECURITY]. Umfang, Reaktionsziele und Safe-Harbour-Bedingungen sind unter /responsible-disclosure dokumentiert.