Automatisierter Belegversand für DEVONthink aktualisiert

Automatisierter-Belegversand-f%C3%BCr-DEVONthink.md

@@ -10,6 +10,19 @@
 -Lizenz: Privatgebrauch
 -Repository: https://gitea.tuxi.ddnss.de/enchiriadis/DEVONthink-Belegversand-Automatisation
 
+## Sicherheitstechnischer Hinweis!
+
+Ich bitte zu beachten, dass die Software allenfalls minimale Sicherheitsanforderungen erfüllt.
+
+Insbesondere liegt das Passwort für's ZIP-Archiv unverschlüsselt, im Klartext, in /_config/belegversand.conf. Wer das Passwort schützen möchte, kann das über die DB-Crypto von DEVONthink selbst tun. DEVONthink hat eine Datenbank-Verschlüsselung in den Bordmitteln.
+
+Dann bleibt trotzdem der zweite Schwachpunkt: Die ZIP-Verschlüsselung wird in dieser Version 1.4 über das Shell-Tool zip -P auf der Konsolenzeile realisiert. Dahinter steckt das veraltete und kryptographisch schwache ZipCrypto-Verfahren.
+
+####Ganz deutlich:####
+Diese Belegversand-Automatisation hab' ich mir gebaut, um innerhalb weniger Sekunden Tankbelege, Einkaufszettel und Restaurant-Quittungen an die Steuerberatung zu verschicken - und den Überblick darüber zu behalten, was schon dort ist, und was noch nicht. Dafür sind die Skripte prima! Falls es eine Version 1.5 geben sollte, ersetze ich zip -P vermutlich durch eine starke AES-Verschlüsselung, und das Passwort kommt als Hash-Wert in die Config-Datei.
+
+Bis dahin jedoch gilt ganz klar: Wer mit diesen Skripten, in dieser Version 1.4, sicherheitsrelevante Dokumente verschickt, tut das auf eigene Gefahr und handelt fahrlässig!
+
 ## Installation
 
 ### Voraussetzungen