Ein Muster, das nur auf Ihrem Telefon funktioniert.
Hidewell Vault verschlüsselt Ihre Fotos, Videos und Dokumente mit einem Schlüssel, der an den Sicherheitschip Ihres Telefons gebunden ist. Wird der Speicher vom Gerät kopiert, ist Ihr Muster wertlos. Kein Konto, kein Tracking, kein Schlüssel auf unserer Seite.
Im App Store und bei Google Play. Keine Registrierung, keine E-Mail-Adresse.
- Schlüssel an den Sicherheitschip gebunden
- Open-Source-Kryptokern, Audit vor dem Start
- Telemetrie standardmäßig aus
- EU-Unternehmen, DSGVO-Rechtsraum
Ein Muster allein ist ein kurzes Passwort.
Muster sind leicht zu merken, und damit auch leicht zu erraten. Wenn der Schlüssel eines Tresors allein aus dem Muster entsteht, kann jeder mit einer Kopie des Telefonspeichers oder Ihres Cloud-Backups auf einem schnellen Computer alle Muster durchprobieren.
Hidewell behält das Muster und beseitigt diese Abkürzung. Jeder Versuch muss einzeln durch den Sicherheitschip Ihres eigenen Telefons laufen. Backups nutzen eine separate Wiederherstellungsphrase aus 12 Wörtern, sodass die Cloud-Kopie nie von Ihrem Muster abhängt.
Einmal einrichten. Danach ist es aus dem Blick.
- 01
Ein starkes Muster zeichnen
Mindestens 6 Punkte und 2 Richtungswechsel auf einem 5×5-Raster. Eine Stärkeanzeige weist gängige Formen wie Buchstaben, Ränder und Spiralen zurück. Ein zweiter Strich schafft mehr Spielraum.
- 02
12 Wörter notieren
Ihre Wiederherstellungsphrase wird einmal angezeigt und abgefragt. Nur mit ihr lässt sich Ihr Backup auf einem neuen Telefon wiederherstellen.
- 03
Dateien verschieben, den Rest löschen
Importieren Sie aus Ihren Fotos, aus Dateien oder über das Teilen-Menü. Hidewell hilft Ihnen danach, die Originale zu löschen und „Zuletzt gelöscht“ zu leeren.
Privat von Grund auf, praktisch im Alltag.
- Entsperren
Muster-Tresore
Jedes Muster öffnet seinen eigenen Tresor. Es gibt keine Tresorliste auf dem Bildschirm oder im Speicher.
- Unter Druck
Zwangsmuster
Öffnet einen glaubwürdigen Köder-Tresor und zerstört unbemerkt den Zugriff auf Ihre anderen Tresore auf diesem Telefon.
- Backup
Backup per Phrase
Auf Ihrem Telefon verschlüsselt, gespeichert in Ihrem eigenen iCloud Drive oder Google Drive.
- Medien
Immer Originale
Live Photos, RAW und HEIC in voller Qualität. Videos werden gestreamt, ohne sie vollständig zu entschlüsseln.
- Ordnen
Alben und Tags
Sortieren Sie Ihren Tresor, wie Sie Ihr Leben sortieren. Alles bleibt im verschlüsselten Index.
- Aufnahme
Sichere Kamera
Fotografieren Sie direkt in einen Tresor. Nichts landet in Ihrer Kamerarolle.
- Sperre
Sperr-Hygiene
Sperrt beim Verlassen, verwischt die App-Vorschau, erkennt Bildschirmaufnahmen und sperrt automatisch nach einer Zeitspanne.
- Tarnung
Alternative Symbole
Wählen Sie ein unauffälliges Symbol, damit die App auf Ihrem Home-Bildschirm nicht auffällt.
Zwei Schlüssel öffnen Ihren Tresor. Keiner wird irgendwo gespeichert.
Ihre Dateien sind mit einem zufälligen Hauptschlüssel verschlüsselt. Ihr Muster entsperrt ihn auf Ihrem Telefon. Ihre Wiederherstellungsphrase entsperrt ihn, wenn Sie ein Backup wiederherstellen. Die Cloud sieht immer nur den Phrasen-Pfad.
- 01 Ihr Muster
Kodiert aus Rastergröße, Punktreihenfolge und Strichunterbrechungen. Wird nie gespeichert.
- 02 Sicherheitschip-Kette
Secure Enclave auf dem iPhone, StrongBox auf Android. Eine serielle Kette von Hardware-Operationen, die nur dieses Telefon ausführen kann.
- 03 Argon2id
Speicherintensive Schlüsseldehnung mit einem Salt pro Tresor, etwa 0,5 s pro Versuch.
- 04 Tresorschlüssel
Entpackt den Hauptschlüssel. Ein falsches Muster scheitert einfach beim Entpacken.
- 01 Wiederherstellungsphrase aus 12 Wörtern
Etwa 128 Bit, einmal bei der Einrichtung angezeigt. Wird nie gespeichert.
- 02 Backup-Schlüssel
Allein aus der Phrase abgeleitet, nie aus dem Muster.
- 03 Verschlüsseltes Manifest
Enthält den verpackten Hauptschlüssel jedes Tresors. Ihre Cloud sieht nur verschlüsselte Datenblöcke.
- 04 Neues Muster
Auf dem neuen Telefon festgelegt und an dessen eigenen Sicherheitschip gebunden.
256-bit · verlässt Ihr Telefon nie unverpackt - 1 zur Zeit
Jeder Versuch durchläuft eine serielle Kette im Sicherheitschip. Sie lässt sich weder auf einen Computer kopieren noch parallel ausführen.
- <1 s
Ziel für die Entsperrzeit auf dem ältesten unterstützten Telefon, einschließlich Hardware-Kette und Argon2id.
- Jahre
um bei Chip-Geschwindigkeit den Raum starker Muster auf einem beschlagnahmten Telefon durchzuarbeiten.
- 128-bit
Stärke der Wiederherstellungsphrase. Das Einzige, was Ihr Cloud-Backup öffnen kann.
Ein Container, keine Tresorliste
Alle Tresore liegen in einer Datei fester Größe aus einheitlichem Chiffretext, ohne Header. Ungenutzter Platz ist Zufallsfüllung, und jeder Schreibvorgang berührt auch ungenutzte Blöcke. So zeigt der Speicher weder, wie viele Tresore es gibt, noch welcher sich geändert hat.
Nichts zu melden
Telemetrie ist aus, solange Sie keine aggregierten Zählwerte aktivieren. Logs und Absturzberichte enthalten nie Dateinamen, Pfade oder Tresoranzahlen. Schlüssel werden aus dem Speicher gelöscht, sobald die App sperrt.
Der Preis dafür
Wenn Sie Muster und Wiederherstellungsphrase verlieren, sind Ihre Dateien weg. Niemand kann sie wiederherstellen, auch wir nicht. Genau das macht es privat.
Vor wem wir Sie schützen, schriftlich.
Wir schützen den Inhalt Ihres Tresors vor jedem, der Ihr Telefon oder Ihre Cloud-Kopie hat, aber nicht Ihr Muster oder Ihre Phrase.
| Wer | Hat | Kann es lesen? | Wie wir es verhindern |
|---|---|---|---|
| Neugierige Person | Ihr entsperrtes Telefon, für einige Minuten | Nein | Musterschranke, keine Tresorliste, alternatives Symbol, Auto-Sperre beim Verlassen der App |
| Dieb | Ihr gesperrtes Telefon | Nein | Datenschutz von iOS und Android, plus unsere eigene Verschlüsselung |
| Forensiker | Eine vollständige Kopie des Speichers, Code, der auf dem Telefon läuft | Nur durch Raten auf diesem Telefon, einzeln nacheinander | Geheimnis des Sicherheitschips in jedem Schlüssel, Argon2id-Aufwand bei jedem Versuch |
| Jemand, der Druck auf Sie ausübt | Ihr Telefon und Sie | Nur den Tresor, den Sie öffnen | Zwangsmuster, verborgene Tresoranzahl |
| Dieb Ihres Cloud-Kontos | Ihr Backup | Nein | Backup-Schlüssel aus einer 128-bit-Wiederherstellungsphrase, nie aus dem Muster |
| Wir | Unsere Server und Analysen | Nein | Kein Schlüssel-Escrow, keine lesbare Serverkopie, Telemetrie standardmäßig aus |
Wogegen keine App schützen kann
- Malware, Spyware oder ein Jailbreak- bzw. Root-Telefon, das jemand anderes kontrolliert.
- Jemand, der Ihnen beim Zeichnen des Musters zusieht.
- Ein entsperrtes Telefon, auf dem der Tresor bereits geöffnet ist.
Risiken, zu denen wir offen stehen
- Ein einfaches Muster auf einem beschlagnahmten Telefon lässt sich mit genug Zeit weiterhin erraten. Dafür gibt es die Stärkeprüfung.
- Der App selbst muss man vertrauen. Ein Open-Source-Kern, der vor dem Start auditiert wird, verringert das, beseitigt es aber nicht.
Die meisten Tresore erzeugen Schlüssel in Software. Unsere brauchen die Hardware Ihres Telefons.
| Hidewell Vault | Typischer Muster-Tresor | |
|---|---|---|
| Tresorschlüssel | Muster plus ein im Sicherheitschip verschlossenes Geheimnis, Argon2id | Muster plus gespeicherter Salt, Schlüsseldehnung in Software |
| Backup-Schlüssel | Nur aus Ihrer Wiederherstellungsphrase mit 12 Wörtern | Oft aus dem Muster abgeleitet |
| Tresoranzahl im Speicher | Verborgen in einem aufgefüllten Container | Oft sichtbar |
| Telemetrie | Standardmäßig aus, nie Dateinamen | Oft standardmäßig an |
| Plattformen | iPhone und Android zum Start | Oft nur eine Plattform |
| Ordnung | Alben und Tags | Oft keine |
| Medien | Standardmäßig Originale | Oft komprimiert |
| Code | Open-Source-Kryptokern, Audit durch Dritte vor dem Start | Meist geschlossen |
Dieselbe Verschlüsselung in jedem Tarif.
Kostenlos heißt nicht schwächerer Tresor. Pro bietet mehr Platz und mehr Möglichkeiten, sicher zu bleiben.
Gebaut, um zu wachsen.
Teilen und Geräte
Als Nächstes- Freigabelinks mit Ablaufdatum, deren Schlüssel nicht auf unsere Server gelangt
- Geteilte Tresore mit Schlüsseln pro Mitglied und Widerruf
- Apps für iPad und Mac, mit verschlüsselter Synchronisierung
Tiefe
Später- Suche auf dem Gerät nach Text, Objekten und Gesichtern, innerhalb des Tresors
- Dokumentmodus für Ausweise und Unterlagen
- Eigener Speicher und Familien-Tresore
Fragen, klar beantwortet.
Kann Hidewell meine Fotos sehen?
Nein. Dateien werden auf Ihrem Telefon verschlüsselt, bevor sie irgendwo gespeichert werden. Wir erhalten weder Ihre Dateien noch Ihr Muster, Ihre Wiederherstellungsphrase oder einen Schlüssel, der sie öffnen könnte.
Was, wenn ich mein Muster vergesse?
Stellen Sie Ihr verschlüsseltes Backup mit Ihrer Wiederherstellungsphrase aus 12 Wörtern wieder her und legen Sie ein neues Muster fest. Wenn Sie Muster und Phrase verlieren, sind die Daten konstruktionsbedingt verloren.
Was ist das Zwangsmuster?
Ein zweites Muster, das einen echten, unauffällig wirkenden Köder-Tresor öffnet. Im Hintergrund zerstört es die Schlüssel zu Ihren anderen Tresoren auf diesem Telefon, deren Daten dann wie zufälliger Speicherplatz aussehen. Ihr Backup lässt sich später weiterhin mit Ihrer Wiederherstellungsphrase wiederherstellen.
Kann ich Face ID oder meinen Fingerabdruck nutzen?
Ja, für einen primären Tresor Ihrer Wahl. Es ist standardmäßig aus und schaltet sich automatisch ab, wenn Sie ein Zwangsmuster festlegen, weil ein Fingerabdruck nicht zwischen Tresoren wählen kann.
Ist mein Cloud-Backup sicher?
Backups werden auf Ihrem Telefon verschlüsselt und in Ihrem eigenen iCloud Drive oder Google Drive gespeichert. Ihr Schlüssel stammt aus der Wiederherstellungsphrase, nicht aus dem Muster, sodass selbst ein gestohlenes Konto nicht durch Raten von Mustern geknackt werden kann.
Funktioniert es auf Android?
Ja. iPhone und Android erscheinen gemeinsam, auf demselben Open-Source-Kern. Auf Android nutzen Schlüssel StrongBox, wo verfügbar, mit der gesicherten Hardware (TEE) als Ausweichlösung.
Bleibt die Originalqualität erhalten?
Ja. Fotos, Live Photos, RAW und HEIC bleiben Originale. Videos werden aus dem Tresor gestreamt, ohne auf einmal entschlüsselt zu werden.
Kann ich den Code prüfen?
Der Kryptokern ist Open Source und wird vor dem Start unabhängig auditiert. Sie können genau nachlesen, wie Ihre Schlüssel entstehen.
Behalten Sie es für sich.
Kostenlos für iPhone und Android. Ihr erster Tresor ist in etwa einer Minute eingerichtet.