Verschlüsselung
Nur die Kryptografie des Systems.
noapps nutzt die Kryptografie, die mit dem Betriebssystem des Handys kommt, mit Standard-Algorithmen. Keine eigenen Algorithmen, nichts Unübliches.
Was verschlüsselt ist
- Bewachte Ebenen. Was auf einer bewachten Ebene liegt, ist mit einem Schlüssel versiegelt, den nur du kennst. Ein Schlüssel kann ein ganzer Satz sein.
- Der Tresor. Was du dort eingibst, und die Dokumente, die du anhängst, sind auf dem Handy versiegelt.
- Dein Backup. Die Backup-Datei ist mit einem eigenen Schlüssel versiegelt.
- Briefe. Jeder Brief ist so versiegelt, dass nur das Handy des Empfängers ihn öffnen kann. Die Schlüssel für Briefe sind P-256-Schlüssel. Die der Ebene 1 liegen im eigenen Schlüsselspeicher des Handys (auf dem iPhone die Keychain); die jeder anderen Ebene liegen im versiegelten Speicher dieser Ebene. Jede Woche entsteht ein neuer Empfangsschlüssel, und jeder wird drei Wochen nach seiner Erstellung gelöscht. Die Schlüssel reisen nur in der versiegelten Backup-Datei, oder im iPhone-Backup, wenn diese Einstellung an ist.
Wir halten keinen Schlüssel und sehen deinen nie. Darum kann niemand, auch wir nicht, öffnen, was du versiegelt hast, oder einen verlorenen Schlüssel wiederherstellen.
Welche Kryptografie
Auf Android nutzt noapps javax.crypto des Systems. Auf dem iPhone Apples CryptoKit und CommonCrypto. Das sind die Bibliotheken, die das Betriebssystem bereitstellt; noapps bringt keine eigenen mit.
AES-256-GCMversiegelt InhaltePBKDF2-HMAC-SHA256verwandelt den Schlüssel, den du eingibst, in einen VerschlüsselungsschlüsselHKDF-SHA256leitet Schlüssel aus Schlüsseln abECDH auf P-256lässt zwei Handys einen Schlüssel vereinbaren, für BriefeECDSA auf P-256signiert einen Brief, damit der Empfänger weiß, wer ihn versiegelt hatEs werden keine eigenen oder unüblichen Algorithmen verwendet.
Massenmarkt-Software
noapps ist Massenmarkt-Software, für jeden erhältlich auf Google Play und im App Store. Ihre Verschlüsselung schützt die eigenen Inhalte einer Person auf ihrem eigenen Handy, und Briefe zwischen zwei Menschen, die sich persönlich verbunden haben.
Mehr
Wie Daten sich bewegen, oder eben nicht, steht in der Datenschutzerklärung. Fragen: info@secure-standards.com.