Sicherheit und Datenschutz, wie implementiert.
Diese Seite beschreibt, was das aktuelle Build tut. Sie ist geschrieben, um am Code geprüft zu werden, nicht um zu beruhigen.
Schlüssel
- Master-Passwort → Argon2id → Umhüllung des Tresorschlüssels. Der Tresorschlüssel verlässt Ihren Browser nie im Klartext.
- Eine Änderung des Master-Passworts hüllt den Schlüssel neu ein; die Daten werden nicht neu verschlüsselt.
- Ein einmal erzeugter Wiederherstellungscode kann das Master-Passwort zurücksetzen. Gehen beide verloren, ist der Tresor nicht wiederherstellbar.
Im Ruhezustand
- Der Tresor ist ein verschlüsselter Block im Speicher Ihres Browsers, mit einem verschlüsselten Schatten je Eintrag zur Prüfung beim Entsperren.
- Der Block ist maßgeblich. Ein beschädigter oder veränderter Schatten wird erkannt und aus dem Block neu aufgebaut; er kann ihn nicht beschädigen.
Unterwegs
- Die Synchronisierung ist optional. Geräte koppeln sich mit einem Einmalcode; das Relais speichert verschlüsselte Umschläge und Gerätekennungen.
- Der Gesundheitsendpunkt des Servers und sein Zugriffsprotokoll enthalten keine Nutzerdaten: Methode, Pfad ohne Parameter, Status, Dauer, ein 6-stelliges Gerätepräfix.
Dritte
- Die App lädt die Schrift Geist von Google Fonts; das ist die einzige Drittanfrage der App, und sie trägt keine Tresordaten.
- Keine Analytik, keine Werbepixel, keine Sitzungsaufzeichnung.
Was noch nicht wahr ist
- Eine unabhängige Sicherheitsprüfung wurde nicht abgeschlossen. Sie ist vor der externen Beta geplant; ihre Ergebnisse werden hier veröffentlicht.
- helloACT beschreibt sich nicht mit Sicherheits-Superlativen, bis die Implementierung und ein unabhängiger Prüfer sie stützen.