← Secludere

Sicherheit ist kein Feature.
Sie ist die Architektur.

Secludere basiert auf einem Zero-Knowledge-Modell: Dein Passwort, deine Schlüssel und deine Dateien verlassen deine Geräte nie in einer Form, die irgendjemand sonst lesen kann. Nicht zu uns, nicht in eine Cloud, zu niemandem. Hier steht genau, wie das funktioniert, zuerst in einfachen Worten, dann im Detail.

Verschlüsselung

Verschlüsselt, bevor es die Festplatte berührt

Jedes Dokument wird auf deinem Mac oder iPhone verschlüsselt, bevor es je auf den Speicher geschrieben wird. Der Schlüssel dafür wird aus deinem Master-Passwort über eine bewusst langsame Einwegfunktion abgeleitet, was Brute-Force-Angriffe unpraktikabel macht.

Wir speichern nie dein Passwort und nie deinen Schlüssel. Die App hält den Schlüssel nur im Arbeitsspeicher, solange der Tresor entsperrt ist, und verwirft ihn in dem Moment, in dem du ihn sperrst oder die App beendest.

Dokument-ChiffreAES-256-GCM, authentifiziert, frische 12-Byte-Nonce pro Vorgang
DatenbankSQLCipher (AES-256), der ganze Tresor im Ruhezustand verschlüsselt
SchlüsselableitungPBKDF2-SHA256, 600.000 Iterationen, Salt pro Tresor
DateischlüsselHKDF-SHA256, ein eigener Schlüssel pro Anhang abgeleitet
Schlüsselspeicherung32-Byte-DEK, zufällig, verpackt unter deinem Passwort und deiner Wiederherstellungsphrase; nie direkt aus einem von beiden abgeleitet
BiometrieKeychain-Eintrag mit Secure Enclave, Richtlinie .biometryCurrentSet
Sync (optional)Private CloudKit-Datenbank; AES-256-GCM-Blobs; der DEK verlässt nie das Gerät
Verschlüsseltes BackupExport in eine einzige Datei; AES-256-GCM, Schlüssel per PBKDF2-SHA256 (600k) aus einer Passphrase deiner Wahl; wiederherstellbar auf jedem Gerät
Zero-Knowledge

Wir können deinen Tresor nicht lesen, selbst auf Verlangen nicht

Zero-Knowledge heißt: Wir sind technisch nicht in der Lage, deine Dateien zu lesen. Nicht vertraglich, nicht als Richtlinie, sondern architektonisch. Es gibt keine Kopie deines Passworts auf einem Server, weil es keinen Server gibt, der deine Daten hält. Es gibt keinen Admin-Zugriff und keinen hinterlegten Generalschlüssel. Wollten wir deinen Tresor öffnen, wir könnten es nicht.

Wiederherstellung

Eine Phrase aus 24 Wörtern, die nur du besitzt

Wenn du einen Tresor erstellst, erzeugt Secludere eine Wiederherstellungsphrase aus 24 Wörtern der BIP39-Wortliste, demselben Standard, den Hardware-Wallets verwenden. Sie entsteht auf deinem Gerät und wird niemandem sonst gezeigt. Schreib sie auf und bewahre sie sicher auf; sie ist dein einziger Weg zurück, falls du dein Passwort vergisst.

Es gibt keinen Link „Passwort vergessen“, und es kann keinen geben. Gäbe es ihn, könnte jeder mit Zugriff auf deine E-Mails zu dir werden. Verlierst du Phrase und Passwort, sind deine Daten unwiederbringlich. Niemand kann helfen. Das ist die Garantie, aus ihrem härtesten Blickwinkel betrachtet.

Datenschutz

Keine Telemetrie, als Eigenschaft des Builds

Keine Analytics. Keine Absturzberichte, die nach Hause telefonieren. Kein Nutzungstracking, keine A/B-Tests, keine Drittanbieter-SDKs, die dir beim Scrollen zusehen. Secludere weiß nicht, wie oft du es öffnest, was du darin aufbewahrst oder ob du es überhaupt benutzt. Das Lesen und Auslesen der Dokumente läuft auf deinem Gerät; auf Geräten mit Apple Intelligence wird jeder Scan klassifiziert und abgelegt, ohne dass etwas das Gerät verlässt. Aktivierst du das optionale Smart Extract mit Claude, wird nur erkannter Text an Anthropic gesendet, nie Bilder, unter einer Zero-Retention-Vereinbarung und nie für Training. Wir legen Anthropic als einzigen Unterauftragsverarbeiter offen, und nur wenn du dich aktiv dafür entscheidest.

Szenarien

Was passiert, wenn…

Du vergisst dein Passwort

Entsperre mit deiner Wiederherstellungsphrase aus 24 Wörtern und lege dann ein neues fest. Deine Dokumente werden dabei nie neu verschlüsselt.

Du verlierst deine Wiederherstellungsphrase

Solange du dein Passwort noch kennst, erzeugst du in den Einstellungen eine frische Phrase. Die alte funktioniert dann nicht mehr.

Du verlierst beides

Der Tresor bleibt für immer versiegelt. Wir können nicht helfen, und niemand sonst kann es. Genau das bedeutet verschlüsselt wirklich.

Dein Mac oder iPhone wird gestohlen

Ohne dein Passwort ist der Tresor unlesbar, und Face ID / Touch ID sichern jeden Versuch ab. Lösche das Gerät aus der Ferne, ganz in Ruhe.

Secludere oder AGYCON macht dicht

Dein Tresor ist lokal, und die App funktioniert weiter. Du besitzt die Wiederherstellungsphrase, also sperrt dich keine verschwundene Firma je aus.

Du willst ein Backup abseits von iCloud

Exportiere den ganzen Tresor als eine verschlüsselte Datei, versiegelt mit einer Passphrase deiner Wahl. Bewahre sie auf jedem Laufwerk oder in jeder Cloud auf und stelle sie auf einem neuen Gerät wieder her, wann immer du willst.

Eine Behörde verlangt deine Daten

Von uns gibt es nichts herauszugeben. Wir speichern keine Dateien, keine Schlüssel, keine Passwörter. Genau so ist es gebaut.

Leg es dorthin, wo nur du herankommst.