So werden deine Daten geschützt

Verschlüsselt auf deinem iPhone

Alles, was du hinzufügst – Dokumente, Fotos, Videos, Notizen, Scans und die Namen deiner Dateien und Ordner –, wird auf diesem iPhone verschlüsselt, bevor es gespeichert wird. Jede Datei erhält ihren eigenen zufälligen 256-Bit-Schlüssel und wird mit AES-256-GCM verschlüsselt, mit Apples CryptoKit. Namen, Ordner und Notizen werden in einer mit SQLCipher verschlüsselten Datenbank gespeichert.

Dein Muster wird nie gespeichert

Wenn du dein Muster zeichnest, macht Vely daraus mit Argon2id, einer absichtlich langsamen Funktion, einen Schlüssel, kombiniert mit einem Geheimnis, das im Schlüsselbund dieses iPhone aufbewahrt wird und es nie verlässt. Das Muster selbst wird nirgends gespeichert und funktioniert nur auf diesem iPhone. Du kannst deinen Tresor mit deinem Muster, deiner Wiederherstellungsphrase oder Face ID öffnen, wenn du es aktiviert hast.

Deine Wiederherstellungsphrase

Deine Wiederherstellungsphrase aus 12 Wörtern öffnet deinen Tresor, wenn du dein Muster vergisst, und du brauchst sie, um dein iCloud-Backup auf einem neuen iPhone wiederherzustellen. Wir zeigen sie dir ein einziges Mal und speichern sie nie, deshalb können wir sie dir nicht noch einmal zeigen. Bewahre sie an einem sicheren Ort offline auf. Deine Wiederherstellungsphrase stellt den Zugriff auf verschlüsselte Daten wieder her, die noch existieren. Sie erstellt kein Backup deiner Dateien. Wenn du sowohl dein Muster als auch deine Wiederherstellungsphrase verlierst, können wir dir nicht helfen, deinen Tresor zu öffnen. Wir haben deine Schlüssel nicht.

Face ID (optional)

Face ID ist deaktiviert, solange du es nicht aktivierst. Wenn es aktiviert ist, bewahrt Vely im Schlüsselbund dieses iPhone einen separaten Schlüssel auf, den nur Face ID freigeben kann. Wenn ein Gesicht hinzugefügt oder geändert wird oder dein iPhone-Code deaktiviert wird, funktioniert das Entsperren mit Face ID nicht mehr. Dein Muster und deine Wiederherstellungsphrase funktionieren weiterhin, und du kannst Face ID wieder aktivieren. Face ID kann kein Backup auf einem anderen iPhone wiederherstellen.

Verschlüsseltes iCloud-Backup (wenn du es aktivierst)

Vely verschlüsselt deine Dateien auf diesem iPhone und erstellt erst dann mit Apples CloudKit ein Backup davon in deinem privaten iCloud-Speicher. Apple erhält nur verschlüsselte Daten: weder den Inhalt deiner Dateien noch ihre Namen, deine Notizen oder deine Schlüssel. Zum Wiederherstellen auf einem neuen iPhone brauchst du denselben Apple Account und deine Wiederherstellungsphrase, und danach zeichnest du ein neues Muster. Das Backup nutzt deinen iCloud-Speicher. Es ist ein Backup, keine Synchronisierung: Änderungen, die du nach einem Backup vornimmst, sind erst im nächsten enthalten. Vely erstellt ein Backup, wenn du auf Back Up Now tippst, und etwa einmal am Tag, während du die App verwendest, aber nur, solange dein iPhone entsperrt ist. Vely behält deine zwei neuesten Backups.

Kein Account, keine Vely-Server

Es gibt keine Registrierung und keinen Vely-Server. Die App verbindet sich nur für Käufe mit dem Internet, über Apples App Store und unseren Zahlungsanbieter RevenueCat, und für das iCloud-Backup, wenn du es aktivierst. Apple und RevenueCat sehen deinen Kauf, nie deine Dateien.

Wenn du die App verlässt

Vely sperrt deinen Tresor, sobald du die App verlässt, verbirgt den Inhalt des Tresors im App-Umschalter und macht den Bildschirm während einer Bildschirmaufnahme oder Bildschirmsynchronisierung unscharf. Ein laufendes Backup kann noch eine Weile bereits verschlüsselte Daten hochladen.

Falsche Muster

Nach mehreren falschen Mustern musst du warten, bevor du es erneut versuchst, bis zu 15 Minuten. Das bremst jemanden, der auf deinem Bildschirm dein Muster zu erraten versucht. Es ist eine Abschreckung, keine Verschlüsselungsfunktion, und es hält niemanden auf, der den Speicher deines iPhone kopiert hat.

Wenn du Vely löschst oder dein iPhone verlierst

Wenn ein Backup abgeschlossen ist: Du kannst dein letztes iCloud-Backup vom mit deinem Apple Account und deiner Wiederherstellungsphrase wiederherstellen. Alles, was du nach diesem Backup hinzugefügt hast, geht verloren.

Wenn kein Backup abgeschlossen ist: Dein Tresor ist dann weg. Deine Wiederherstellungsphrase kann keine Dateien zurückholen, die nicht mehr existieren. Aktiviere das iCloud-Backup, um dich davor zu schützen. Wenn du Vely löschst, wird dein iCloud-Backup nicht gelöscht. Um es zu löschen, öffne Settings > iCloud Backup.

Wenn du eine Datei löschst

Sie bleibt 30 Tage in Recently Deleted. Danach, oder wenn du sie dort löschst, entfernt Vely die Datei und ihren Schlüssel von diesem iPhone. In deinem iCloud-Backup bleibt sie, bis Vely die Backups ersetzt, die sie enthalten. Das dauert bis zu zwei weitere Backups. Kopien, die du vorher exportiert oder geteilt hast, sind nicht betroffen.

Wovor das nicht schützt

• Jemand, der dein Muster kennt oder dir beim Zeichnen zusieht. Du kannst die Musterspur in Settings ausblenden.
• Jemand, der dein iPhone hat, während dein Tresor geöffnet ist.
• Schadsoftware, ein iPhone mit Jailbreak oder jemand mit voller Kontrolle über dein entsperrtes iPhone.
• Jemand, der deinen iPhone-Code kennt oder umgeht und den Speicher deines iPhone kopiert. Diese Person könnte versuchen, dein Muster auf ihren eigenen Computern zu erraten, ohne die Wartezeiten. Ein längeres, weniger vorhersehbares Muster macht das viel schwieriger.
• Jemand, der sowohl deine Wiederherstellungsphrase als auch Zugriff auf deinen Apple Account hat. Diese Person könnte dein Backup wiederherstellen.
• Dateien, die du exportierst oder teilst. Diese Kopien verlassen den Tresor und werden nicht von Vely verschlüsselt. Während eine Datei in einer Vorschau geöffnet ist oder geteilt wird, gibt es auf diesem iPhone eine temporäre unverschlüsselte Kopie. Vely löscht sie, wenn du die Datei schließt, wenn der Tresor gesperrt wird und wenn die App das nächste Mal geöffnet wird.
• Bildschirmfotos oder Fotos deines Bildschirms.
• Der Verlust von Dateien, von denen nie ein Backup erstellt wurde.

Was trotzdem sichtbar sein könnte

Jemand mit Zugriff auf den Speicher deines iPhone könnte sehen, dass Vely installiert ist, wie viele Dateien du hast, wie groß sie sind und ungefähr wann sie hinzugefügt wurden. Apple oder jemand mit Zugriff auf deine iCloud-Daten könnte sehen, dass du das Backup von Vely nutzt, wie viele verschlüsselte Dateien es enthält und wie groß sie sind, und wann Backups stattfinden. Keiner von beiden kann Namen oder Inhalte sehen, auch wenn die Größe einer Datei einen Hinweis darauf geben kann, um welche Art von Datei es sich handelt.