SirdasApp

Warum kann ich vertrauen?

Nicht einmal die Entwickler der App sehen Ihre Passwörter

SirdasApp hat keine Internetberechtigung: Ihre Einträge können dieses Smartphone nicht von selbst verlassen und werden an niemanden gesendet – auch nicht an die Entwickler der App. SirdasApp hat keinen Server und keine Registrierung; von Ihren Einträgen gibt es nirgendwo sonst eine Kopie. Etwas verlässt das Gerät nur, wenn Sie auf „Teilen“ oder „Sichern“ tippen, und zwar dorthin, wo Sie es wählen.

7 Schutzebenen

  1. 1

    Verschlüsselung auf dem Gerät

    Ihre Einträge werden mit AES-256 verschlüsselt und bleiben nur auf diesem Smartphone.

  2. 2

    Hardwareschlüssel

    Der Verschlüsselungsschlüssel wird von der sicheren Hardware des Smartphones (Android Keystore) geschützt; auf unterstützten Geräten kann er nicht ausgelesen werden.

  3. 3

    PIN und Versuchsbremse

    Ihre PIN wird mit 600.000 Runden verstärkt; nach wiederholten Fehlversuchen verdoppelt sich die Wartezeit jedes Mal.

  4. 4

    Biometrie und zweiter Schritt

    Wenn Sie möchten, wird Fingerabdruck, Muster oder ein Bestätigungscode zu einer zweiten Sperre.

  5. 5

    Offline

    Die App hat keine Berechtigung für den Internetzugriff; sie kann Ihre Einträge nicht von sich aus irgendwohin senden.

  6. 6

    Bildschirm- und Zwischenablageschutz

    Screenshots und Bildschirmaufnahmen werden blockiert; ein kopiertes Passwort wird nach 30 Sekunden aus der Zwischenablage gelöscht.

  7. 7

    Automatische Sperre

    Wenn Sie die App verlassen, sperrt sich der Tresor von selbst; diese Sperre lässt sich nicht deaktivieren.

Was kann SirdasApp nicht?

  • Kann sich nicht mit dem Internet verbinden
  • Kann Ihre Einträge nicht von sich aus irgendwohin sendenEtwas verlässt das Gerät nur, wenn Sie auf „Teilen“ tippen; gesendet wird es von der App, die Sie auswählen (E-Mail, Messenger, Cloud).
  • Schreibt Ihre PIN nirgendwohinDer Entwickler der App kann Ihre PIN oder Ihre Passwörter niemals sehen.
  • Kein Konto nötigSie müssen sich weder registrieren noch anmelden; Name, E-Mail-Adresse oder Telefonnummer werden nicht abgefragt.
  • Fragt nicht nach Kamera-, Standort-, Kontakt- oder MikrofonberechtigungWird eine Kamera gebraucht, öffnet sich der Scanner von Google; SirdasApp erhält nur das Scanergebnis, und der Text wird auf dem Gerät gelesen.
  • Keine Screenshots und BildschirmaufnahmenApps zur Bildschirmaufnahme sehen SirdasApp nur schwarz.

Was macht es?

  • Speichert Ihre Einträge nur auf diesem Gerät, verschlüsseltDer Schlüssel wird im Android Keystore erzeugt – sofern verfügbar in der sicheren Hardware des Geräts – und kann nicht exportiert werden.
  • Nur Sie öffnen den TresorMit PIN, Muster oder Biometrie. Nach wiederholten Fehlversuchen verdoppelt sich die Wartezeit immer wieder.
  • Wenn Sie Ihre PIN vergessen, kommen Sie mit Ihrem Wiederherstellungsschlüssel wieder hineinDen Wiederherstellungsschlüssel bewahren Sie auf; SirdasApp speichert keine Kopie.
  • Ein kopiertes Passwort wird nach 30 Sekunden aus der Zwischenablage entfernt

Selbst prüfen · außerhalb von SirdasApp

  • Berechtigungen

    Bei einer App, die das Internet nutzt, steht dort „Uneingeschränkter Netzwerkzugriff“; bei SirdasApp nicht.

  • Datennutzung

    Diese Zahl erfasst Android, nicht SirdasApp.

  • Google Play

    Auf der Play-Seite: „Über diese App“ → ganz unten „App-Berechtigungen“ → „Mehr anzeigen“.

    Google ermittelt diese Liste aus dem hochgeladenen Paket selbst.

  • Für Neugierige

    Installieren Sie einen Netzwerkmonitor wie PCAPdroid oder NetGuard: Sie werden kein einziges Paket sehen, das SirdasApp verlässt.

    Lesen Sie die Berechtigungen der APK am Computer selbst aus – mit aapt2 dump permissions oder apkanalyzer manifest permissions.

Gut zu wissen

Was, wenn mein Gerät gestohlen wird oder verloren geht?

Der Tresor sperrt sich selbst, sobald Sie die App verlassen (standardmäßig nach 30 s).

Selbst kopierte Dateien lassen sich anderswo nicht öffnen; der Schlüssel bleibt im Android Keystore dieses Geräts.

Es gibt kein Löschen aus der Ferne (kein Internet): Lassen Sie die Gerätesperre und „Mein Gerät finden“ eingeschaltet.

Kann die Tastatur meine PIN sehen?

Auf dem Sperrbildschirm und beim Einrichten der PIN nicht: Dort wird die PIN über das eigene Tastenfeld von SirdasApp eingegeben. In Fenstern wie Aktionsbestätigungen und PIN-Änderungen wird die Tastatur des Telefons verwendet. Nutzen Sie deshalb eine Tastatur, der Sie vertrauen. Ist in den Einstellungen „Tastenfeld gegen Mitlesen“ aktiviert, laufen auch Aktionsbestätigungen über das eigene Tastenfeld.

In Textfeldern ist das „Lernen“ der Tastatur abgeschaltet.

Autofill

Es sieht nur den Typ der Felder auf einem Anmeldebildschirm: Benutzername oder Passwort.

Das Passwort wird erst eingetragen, wenn Sie den Tresor öffnen und das Konto auswählen.

Auf den eigenen Bildschirmen des Geräts (Einstellungen, Sperre, SIM) werden keine Konten angeboten.

Ehrlich gesagt

  • Geht das Gerät verloren und gibt es keine Sicherung, ist der Tresor weg – lassen Sie den automatischen Sicherungsordner eingeschaltet.
  • Der Quellcode ist nicht offen und wurde keinem unabhängigen Sicherheitsaudit unterzogen; die Berechtigungen und die Netzwerkstille können Sie mit den Schritten oben selbst prüfen.

Probier es aus, bevor du etwas Eigenes eingibst

Du willst keine eigenen Passwörter, Karten oder Ausweise eingeben? Kein Problem. In der App wartet der volle Tresor einer Beispielfamilie: alle Eintragsarten, Seiten, Erinnerungen und Dokumentbilder. Tippen, ändern, löschen; in deinen eigenen Tresor gelangt nichts.

Demo-Tresor ausprobieren