So funktioniert Cloud Backup

Was Cloud Backup ist

Cloud Backup bewahrt eine verschlüsselte Kopie der Dateien auf, die du heruntergeladen hast. Du startest es bei einem fertigen Download in der App und stellst es später wieder her, auf demselben Handy oder auf jedem Gerät mit deinem Wiederherstellungscode. Es wird nichts hochgeladen, bis du es verlangst, du zahlst nur den genutzten Speicher, und Dateien im privaten Tresor sind nie dabei.

01 Wir nehmen an, der Server ist kompromittiert

Geh davon aus, dass er gehackt, beschlagnahmt, gerichtlich angefordert oder von uns falsch konfiguriert wurde. Deine Dateien bleiben in allen vier Fällen unlesbar, weil der Server nie etwas besitzt, das sie entschlüsseln kann.

02 Dein Wiederherstellungscode ist der ganze Schlüssel

Es gibt kein Konto, keine E-Mail, kein Passwort. Dein Telefon erzeugt einen Wiederherstellungscode und leitet jeden Schlüssel lokal daraus ab.

Der Code wird nie übertragen: nicht beim Sichern, nicht beim Wiederherstellen, nicht beim Koppeln eines Browsers. Wir besitzen keine Kopie und können keine erzeugen.

03 Was beim Sichern einer Datei passiert

1. Ein frischer Schlüssel wird nur für diese Datei erzeugt. Kein einzelner Schlüssel öffnet das ganze Backup.
2. Die Datei wird auf deinem Telefon verschlüsselt, in Stücken. Jedes Stück ist an seine Position in dieser Datei gebunden; Stücke lassen sich nicht vertauschen, umordnen oder zwischen Dateien verschieben.
3. Die Stücke gehen direkt zum Speicheranbieter. Kein Server von uns sieht je etwas Lesbares.
4. Dieser Schlüssel wird mit einem aus deinem Wiederherstellungscode abgeleiteten verschlossen und neben der Datei gespeichert, ohne den Code nutzlos.
5. Der Index (Namen, Typen, Daten, Vorschauen) wird als ein Block verschlüsselt. Wir verwahren ihn und geben ihn zurück; öffnen können wir ihn nicht.

Die Wiederherstellung kehrt das auf deinem Gerät um. Ein Schlüssel existiert nirgends außer auf deinem Telefon.

04 Was wir sehen können und was nicht

Verschlüsselung verbirgt Inhalte, nicht deren Existenz.

Das ist der ganze Datensatz: kein Name, kein Typ. Größen und Zeitpunkte sind echte Signale, und Verschlüsselung beseitigt sie nicht.

05 Bezahlen, ohne identifiziert zu werden

Für Speicher zu bezahlen erzeugt normalerweise einen Datensatz, der eine Person mit einem Konto verknüpft. Hier nicht.

Guthaben wird als anonymes Token über eine blinde Signatur ausgestellt: das Zahlungssystem signiert es, ohne zu sehen, was es signiert. Eine Zahlung lässt sich als echt bestätigen, aber nicht mit dem Konto verknüpfen, das sie einlöst. Wir könnten diese Verknüpfung auf Anfrage nicht liefern, weil sie nie entsteht.

Kartendaten gehen auf die Seite des Zahlungsanbieters und erreichen uns nie. Lightning kommt ohne Kartenprozessor aus.

06 Dein Backup im Browser öffnen

Scanne einen Code mit der App, um dein Backup am Computer zu öffnen. Übertragen werden die Speicherschlüssel selbst, verschlüsselt für genau diese Browser-Sitzung. Kein Login-Token, denn ein Token könnte nichts entschlüsseln.

Dein Wiederherstellungscode wird nie übertragen. Ein gekoppelter Browser erreicht deine gesicherten Dateien und sonst nichts; er kann den Code nicht ableiten, und die Schlüssel werden gelöscht, wenn du dich abmeldest oder den Tab schließt.

Beide Bildschirme zeigen dieselben sechs Ziffern, bevor die Schlüssel übergeben werden. Unterscheiden sie sich, wähle Stimmen nicht überein.

07 Wogegen das nicht schützt

• Ein kompromittiertes Telefon. Verschlüsselt wird auf deinem Gerät; auf einem kompromittierten Gerät liegen die Dateien im Klartext. Nichts serverseitig kann das beheben.
• Ein verlorener Wiederherstellungscode. Unwiederbringlich, für jeden.
• Metadaten. Die linke Spalte oben ist nicht verborgen und kann es ohne ein grundlegend teureres Design nicht sein.
• Dateien, die du nie gesichert hast. Das hier betrifft nur das Cloud-Backup. Der Safe-Ordner bleibt auf deinem Gerät und ist davon ausgeschlossen.

08 Prüf es selbst

Verschlüsselung, Schlüsselableitung und das Kopplungs-Handshake laufen in den Apps, nicht auf dem Server. Jede Aussage hier lässt sich allein am Client prüfen.

Melde Sicherheitsprobleme vertraulich: siehe die Datei SECURITY.md im App-Repository, oder schreib an [email protected].