Wie Ihre Daten privat bleiben
Vier Dinge, die Sie prüfen können – statt Versprechen.
Ein Datenschutzversprechen ist nur so gut wie das Unternehmen, das es gibt. Reticenda ist so gebaut, dass seine wichtigste Eigenschaft überhaupt nicht davon abhängt, uns zu vertrauen.
-
Es hat keinen Netzwerkzugriff
Unter Android besitzt die App die Internetberechtigung nicht. Ohne sie nimmt Android die App nicht in die Gruppe der Prozesse auf, die Netzwerkverbindungen öffnen dürfen, und der Kernel weist jeden Versuch ab – aus unserem Code wie aus jeder Bibliothek in der App. Netzwerkberechtigungen, die Bibliotheken mitbringen würden, werden beim Erstellen der App entfernt; der Build schlägt fehl, sobald die Internetberechtigung auftaucht, und ein Test auf einem echten Gerät prüft die installierte App.
-
Alles Gespeicherte ist verschlüsselt
Dokumente, der daraus gelesene Text, Suchindizes, Notizen und Einstellungen werden auf dem Gerät mit AES-GCM verschlüsselt gespeichert, unter einem Schlüssel, den die sichere Hardware des Telefons schützt. Ihre PIN ist ein zweiter Faktor dieses Schlüssels und wird nie gespeichert – daher kann niemand, auch wir nicht, den Tresor ohne sie wiederherstellen.
-
Antworten sind belegt, nie erfunden
Ein Zitat stammt aus der Suche, die die Passage gefunden hat, nie aus generiertem Text. Deshalb kann jede Antwort auf ihre Seite verweisen – und deshalb sagt die App es, wenn die Antwort nicht in Ihren Dokumenten steht.
-
Es macht keine absoluten Aussagen
Kein System ist vollkommen sicher, und wir behaupten nichts anderes. Reticenda macht konkrete Aussagen, die Sie prüfen können – etwa das Fehlen der Internetberechtigung –, und keine, die Sie nicht prüfen könnten.
Prüfen Sie es selbst
Sie müssen uns nicht beim Wort nehmen.
Die Internetberechtigung steht im Manifest der App – oder eben nicht. Hier sind drei Wege, nachzusehen, vom einfachsten an.
Diese App besitzt die Internetberechtigung nicht. Android gibt diesem Prozess keinen Netzwerk-Socket, daher kann sie Ihre Dokumente nirgendwohin senden.
Berechtigungen, aus Android ausgelesen- android.permission.CAMERA
- android.permission.USE_BIOMETRIC
- android.permission.USE_FINGERPRINT
- com.android.vending.BILLING
- android.permission.FOREGROUND_SERVICE
- android.permission.FOREGROUND_SERVICE_DATA_SYNC
- android.permission.WAKE_LOCK
- android.permission.RECEIVE_BOOT_COMPLETED
android.permission.INTERNETNicht angefordert
- 01
In der App
Öffnen Sie die Einstellungen und dann „Was diese App kann“. Die App listet die Berechtigungen auf, die sie hält, so wie Android sie meldet – aus dem Betriebssystem ausgelesen, nicht aus einer von uns geschriebenen Liste. Wäre die Internetberechtigung jemals vorhanden, würde dieser Bildschirm es mit denselben Worten sagen.
- 02
In den Einstellungen Ihres Telefons
Öffnen Sie die Einstellungen des Telefons, suchen Sie Reticenda, tippen Sie auf Berechtigungen, dann auf das Menü in der Ecke, und lassen Sie alle Berechtigungen anzeigen. Android listet jede Berechtigung der App auf – auch die, die sie nicht angefordert hat.
- 03
Bei Google Play oder mit einem Computer
Die Seite im Play Store listet die Berechtigungen der App unter „Über diese App“ auf. Wenn Sie Werkzeuge bevorzugen, zeigt jedes APK-Analysewerkzeug – oder Androids eigenes aapt2 dump permissions – das Manifest, in dem android.permission.INTERNET nicht vorkommt.
Was wir nicht behaupten
Die Grenzen, klar benannt.
- Am wichtigsten ist die Sicherheit Ihres Telefons. Halten Sie es aktuell, mit einer Displaysperre geschützt und unter Ihrer Kontrolle.
- Wenn Sie Ihre PIN vergessen oder die sichere Hardware des Telefons zurückgesetzt wird, lässt sich der Tresor nicht mehr öffnen – weder von Ihnen noch von jemand anderem. Bewahren Sie eigene Sicherungen auf.
- Alles, was Sie exportieren, sichern oder teilen, verlässt die Verschlüsselung des Tresors und ist nur so geschützt wie der Ort, an dem Sie es ablegen.
- Google Play liefert die App und ihr KI-Modell aus und wickelt Abonnements ab – nach den eigenen Bedingungen von Google.
Was Ihr Telefon verlässt – und wann
Nichts, es sei denn, Sie entscheiden es. Inhalte verlassen die App nur, wenn Sie sie exportieren, ein Siegel speichern, eine Sicherung schreiben oder selbst eine Datei teilen – an einen Ort Ihrer Wahl. Die Cloud-Sicherung von Android und die Übertragung zwischen Geräten sind für Reticenda abgeschaltet, sodass Ihr Tresor nie in Ihr Google-Konto kopiert wird.