Verschlüsselung auf dem Gerät: so schützt Vaultopaz Dateien
Alles, was du in einen Tresor legst, wird auf deinem Handy verschlüsselt, bevor es gespeichert wird. Die Schlüssel schützt der Hardware-Schlüsselspeicher im Handy, und die App sendet nichts über das Internet.
Was bedeutet Verschlüsselung auf dem Gerät?
Verschlüsselung auf dem Gerät bedeutet, dass deine Dateien auf dem Handy selbst gesperrt werden, bevor sie in den Speicher geschrieben werden, und dass der Schlüssel das Handy nie verlässt. Es gibt keinen Server, der eine Kopie hält, und kein Konto, das sich zurücksetzen lässt.
So macht es Vaultopaz
- AES-256-GCM verschlüsselt deine Dateien, Notizen und ihre Details.
- Argon2id macht aus deinem Geheimnis einen Schlüssel, und zwar so, dass sich das Erraten nur langsam durchführen lässt.
- Der Hardware-Schlüsselspeicher deines Handys (TEE oder StrongBox) umhüllt diesen Schlüssel, sodass er an dieses Handy gebunden bleibt.
Vaultopaz hat keine Internetberechtigung. Die App kann nichts hochladen, und es gibt keine Cloud-Kopie, die jemand anderes erreichen könnte.
Wovor das schützt
Wenn jemand dein Handy nimmt oder seinen Speicher kopiert, findet er verschlüsselte Daten. Um einen Tresor zu öffnen, braucht er das richtige Muster auf genau diesem Handy.
Gut zu wissen: die Grenzen
- Dein Handy muss einen hardwaregestützten Schlüsselspeicher haben (TEE oder StrongBox). Ohne ihn legt die App keinen Tresor an.
- Android 10 oder neuer.
- Die App wurde noch nicht von unabhängiger Stelle auf ihre Sicherheit untersucht.
Häufige Fragen
Welche Verschlüsselung nutzt Vaultopaz?
Dateien, Notizen und ihre Details werden mit AES-256-GCM verschlüsselt. Die Schlüssel werden mit Argon2id abgeleitet und vom hardwaregestützten Schlüsselspeicher des Handys umhüllt.
Verlassen Daten mein Handy?
Nein. Die App hat keine Internetberechtigung, keine Server und keine Analyse. Daten verlassen das Handy nur über eine Datei, die du selbst exportierst.
Warum braucht die App einen Hardware-Schlüsselspeicher?
Der Hardware-Schlüsselspeicher hält den Umhüllungsschlüssel in einem geschützten Teil des Handys. Ohne ihn ließe sich der Schlüssel viel leichter kopieren, deshalb legt die App keinen Tresor an.