Transparenzbericht

Sentinel Scan basiert auf dem Prinzip, dass Anti-Cheat-Lösungen transparent sein müssen, um vertrauenswürdig zu sein. Wir glauben, dass Spieler das Recht haben zu wissen, was genau gescannt wird, wie Ergebnisse bewertet werden und welche Daten erhoben werden — oder noch wichtiger, was NICHT erhoben wird.

Prozess- & Dateianalyse

• Laufende Prozesse: Prozessnamen, geladene DLLs und Fenstertitel werden mit bekannten Cheat-Tool-Signaturen abgeglichen.
• Datei-Hashes: SHA-256-Hashes von ausführbaren Dateien in spielbezogenen und Systemverzeichnissen werden mit Allow-/Deny-Listen verglichen.
• Verzeichnislistungen: Dateinamen und -pfade in Spiel-, Temp- und Download-Verzeichnissen werden auf Cheat-bezogene Muster geprüft.
• Ausführungsspuren: Prefetch-Dateien, Amcache-Einträge, UserAssist-Datensätze und PCA-Daten werden auf Hinweise zur Ausführung von Cheat-Tools analysiert.
• MFT-Einträge: NTFS Master File Table Einträge werden für Dateisystem-Forensik verwendet (Zeitstempel und Datei-Metadaten, keine Dateiinhalte).
• Papierkorb: Metadaten gelöschter Dateien (Namen und Löschzeitstempel) zur Erkennung von Beweisvernichtung.
• Registry-Artefakte: Spezifische Windows-Registry-Schlüssel in Bezug auf Spielmodifikationen, Cheats und Software-Ausführungshistorie.
• Dienste & Treiber: Installierte Treiber, gestoppte Dienste und Autostart-Einträge (geplante Aufgaben, Autorun) werden auf Cheat-bezogene Komponenten analysiert.
• Ereignisprotokolle: Relevante Windows-Ereignisprotokolleinträge bezüglich Softwareinstallation und -ausführung.
• PE-Metadaten: Kompilierungszeitstempel ausführbarer Dateien zur Erkennung frisch kompilierter oder manipulierter Binaries.

Netzwerk- & Browser-Forensik

• DNS-Cache: Aufgelöste Domainnamen aus dem Windows DNS-Cache werden mit bekannten Cheat-Anbieter-Domains abgeglichen.
• Netzwerkverbindungen: Aktive TCP/UDP-Verbindungen (lokale und entfernte Adressen/Ports) werden auf Verbindungen zu bekannter Cheat-Infrastruktur geprüft.
• Hosts-Datei: Benutzerdefinierte DNS-Umleitungen in der Hosts-Datei, die auf DNS-Umleitungen durch Cheat-Tools hindeuten könnten.
• DoH-Erkennung: Erkennung von DNS-over-HTTPS-Konfigurationen, die zum Verbergen von Cheat-Domain-Abfragen genutzt werden könnten.
• Browserverlauf: Nur Domainnamen (keine vollständigen URLs, Seitentitel oder Seiteninhalte) werden mit einer kuratierten Datenbank bekannter Cheat-Anbieter-Domains abgeglichen. Es werden keine allgemeinen Browsing-Daten gespeichert — nur bestätigte Treffer werden markiert.
• Browser-Erweiterungen: Erweiterungs-ID, Name und Version werden auf bekannte Cheat-bezogene Browser-Erweiterungen geprüft.
• Download-Ordner: Dateinamen und -größen in Download-Verzeichnissen werden auf bekannte Cheat-Tool-Dateinamen geprüft (keine Dateiinhalte werden gelesen).

System- & Anwendungsmetadaten

• Systeminfo: Betriebssystemversion, RAM, CPU (für Kompatibilitäts- und Umgebungsprüfungen).
• Installierte Programme: Vollständige Liste installierter Software zur Erkennung von Cheat-Tools oder verdächtigen Hilfsprogrammen.
• Discord-Artefakte: Lokale Discord-Anwendungsdaten zur kontobezogenen Artefakt-Erkennung.
• Aufnahme-Software: Vorhandensein von Aufnahme-/Streaming-Tools (z.B. OBS) wird erkannt.
• Overlay-Profile: NVIDIA-Overlay und DRS-Profile, die auf injektionsbasierte Cheats hindeuten könnten.
• Spiel-Artefakte: FiveM/GTA Mod-Artefakte und Log-Dateien für Cheat-spezifische Analyse.

• Dateiinhalte — nur Hashes, Namen und Metadaten werden übertragen, niemals tatsächliche Dateidaten
• Persönliche Dokumente, Fotos oder Mediendateien
• Gespeicherte Passwörter, Cookies oder Browser-Formulardaten
• Vollständige Browser-URLs oder Seiteninhalte — nur Domainnamen, abgeglichen mit Cheat-Datenbanken
• Tastatureingaben oder Bildschirmaufnahmen
• Hardware-Seriennummern — wir erkennen Spoofer-Software (Prozesse, Treiber), extrahieren oder übertragen aber keine tatsächlichen Hardware-Seriennummern

Jede Erkennung erzeugt einen gewichteten Score:

Gesamtscores werden kategorisiert: 0-19 Sauber, 20-39 Niedrig, 40-59 Mittel, 60-79 Hoch, 80-100 Kritisch.

Community-Administratoren können Gewichtungen anpassen und Feedback geben, um die Bewertung für ihre spezifische Umgebung zu optimieren.

• Scan-Berichte werden standardmäßig 90 Tage aufbewahrt
• Bestätigte Fälle werden 365 Tage aufbewahrt
• Freigegebene Fälle können auf Anfrage gelöscht werden
• Alle Daten können gemäß DSGVO Artikel 17 exportiert oder gelöscht werden

Sentinel Scan ist ein proprietäres Produkt. Obwohl der Quellcode nicht öffentlich verfügbar ist, verpflichten wir uns zu voller Transparenz in der Funktionsweise des Systems:

• Erkennungsregeln (YARA-Signaturen, Hash-Listen) sind dokumentiert und versioniert
• Community-Administratoren haben volle Einsicht, welche Regeln für ihren Tenant aktiv sind
• Der Scan-Prozess und die Bewertungsmethodik sind auf dieser Seite vollständig dokumentiert
• Wir veröffentlichen, welche Daten wir erheben und welche wir nicht erheben

Für Fragen zu unseren Transparenzpraktiken, Datenverarbeitung oder zur Beantragung von Datenzugang/-löschung: support@sentinelscan.de