Pitchdeck-Sicherheit

Pitchdeck läuft als offizielles Plugin direkt in der Figma-App. Solche Plugins werden vom Figma-Team geprüft und freigegeben.

Das Figma-Plugin wird direkt von den Servern von Figma ausgeführt und läuft in deiner Figma-Datei. Damit erbt es die gesamte Sicherheit und Infrastruktur der Figma-Plattform, die über die Branchenstandards für Datenschutz und Sicherheit hinausgehen:

  • SOC 2 Type 2
  • SOC 3
  • Cloud Security Alliance (CSA) STAR: Level 1
  • ISO/IEC 27001:2013
  • ISO/IEC 27018:2019
  • EU Cloud Code of Conduct (COC): Level 2

Für das Figma-Plugin musst du keine zusätzliche Software installieren, denn Figma-Plugins laufen als fester Bestandteil der nativen Funktionen von Figma. Alle Figma-Plugins sind zugänglich und lassen sich sofort in jeder Figma-Datei oder über das offizielle Ökosystem der Figma Community in der Figma-App ausführen.

Wenn deine Organisation Figma bereits freigegeben hat, hast du schon Zugriff auf Figma-Plugins.

So funktioniert Pitchdeck ​

Das Pitchdeck-Figma-Plugin hilft dir, deine Figma-Frames in einen Foliensatz zu verwandeln.

Pitchdeck ist auf Datenschutz und Sicherheit ausgelegt: Alle erzeugten „Share“-URLs sind standardmäßig passwortgeschützt, und hochgeladene Bilder werden mit AES-256 verschlüsselt.

Alle Uploads und Cloud-Speicherdienste, die das Pitchdeck-Plugin und die Pitchdeck-Web-App nutzen, werden über Google Firebase auf Google Cloud gehostet (derselben Infrastruktur, auf der Google alle eigenen Produkte betreibt).

Laut Privacy and Security in Firebase haben alle Firebase-Dienste (außer App Indexing) die Prüfverfahren nach ISO 27001 sowie SOC 1, SOC 2 und SOC 3 erfolgreich durchlaufen, einige zusätzlich die Zertifizierung nach ISO 27017 und ISO 27018.

Was Pitchdeck tut und was nicht ​

Pitchdeck nutzt die Figma Plugins API, um Figma-Designs in Präsentationen zu exportieren und eine passwortgeschützte URL zu erstellen, die du mit allen Stakeholdern teilen kannst, damit sie die Präsentation außerhalb der Figma-App ansehen können. Du kannst die Präsentation auch direkt als PPTX- oder PDF-Datei auf deinen Computer herunterladen.

Was Pitchdeck tut ​

  • Du kannst optional passwortgeschützte URLs erzeugen, um Präsentationen mit deinen Stakeholdern zu teilen (ohne dass sie ein Figma-Konto brauchen).
  • Hochgeladene Bilder werden mit AES-256 verschlüsselt.
  • Für Präsentationen, die in die Pitchdeck-Web-App hochgeladen wurden, werden anonyme Besuchsanalysen (für deine eigene Nutzung) erfasst; bei Bedarf lassen sich die Analysen pro eigenem Freigabelink abschalten.
  • Du kannst deine Präsentationsdesigns aus Figma als PDF-Datei exportieren.
  • Du kannst deine Präsentationsdesigns aus Figma als PPTX-Datei exportieren.
  • URLs und Uploads werden automatisch gelöscht, wenn 180 Tage lang niemand darauf zugreift.
  • Exportierte PDF- und PPTX-Dateien werden direkt auf deinen Computer heruntergeladen.

Was Pitchdeck nicht tut ​

  • Keine der über das Plugin erstellten, passwortgeschützten „Uploaded“-URLs wird öffentlich zugänglich gemacht oder von Suchmaschinen indexiert.
  • Es werden keinerlei personenbezogene Daten erfasst oder gespeichert (Figma-Plugins können nicht auf private Informationen über Figma-Projekte, Figma-Teams oder Figma-Nutzer zugreifen).

So funktionieren Figma-Plugins ​

Figma-Plugins sind in HTML/CSS/Javascript geschrieben und laufen in einer streng kontrollierten Sandbox-Umgebung innerhalb der Figma-Hauptanwendung.

Figma-Plugins können nur das tun, was Figma ihnen im Rahmen der Berechtigungen der Figma Plugins API erlaubt. Vor allem haben Plugins keinerlei Zugriff auf personenbezogene Daten des Figma-Nutzers, der das Plugin ausführt.

Was Figma-Plugins können und was nicht ​

Laut dem Artikel zur Sicherheit von Figma-Plugins können Figma-Plugins nur eine begrenzte Zahl von Dingen tun und viele andere nicht:

Figma-Plugins können ​

  • nur durch eine ausdrückliche Aktion des Nutzers ausgeführt werden
  • eine Oberfläche in einem einzigen, Plugin-eigenen Dialog anzeigen
  • alle Daten in deinem Figma-Dokument lesen (zum Beispiel ein Plugin, das „Ebenen nach Namen findet“)
  • alle Daten in deinem Figma-Dokument ändern (zum Beispiel ein Plugin, das „ausgewählte Ebenen umbenennt“)
  • über das Internet mit beliebigen Servern kommunizieren (zum Beispiel ein Plugin für den „Import aus Dienst X“)

Figma-Plugins können nicht ​

  • von selbst laufen
  • Informationen über das Projekt oder Team abrufen, dem die Datei gehört
  • auf irgendetwas zugreifen, während sie nicht laufen
  • auf Daten aus anderen Dateien als der zugreifen, in der sie ausgeführt wurden
  • die Oberfläche von Figma außerhalb des Plugin-Dialogs verändern

Figma-Kontoadministratoren in deinem Unternehmen können eine Allowlist für Plugins einrichten, die in der Organisation erlaubt sind. So lässt sich verhindern, dass nicht vertrauenswürdige Figma-Plugins in einer Datei dieser Organisation ausgeführt werden.