VaultWise Daten und Sicherheit

Lokale Architektur

Ihre Daten liegen in einer Datenbank im privaten Speicherbereich der App, den Android von anderen Apps isoliert. VaultWise hat kein Benutzerkontensystem und keinen Backend-Server mit Ihren Daten — es gibt keine zentrale VaultWise-Nutzerdatenbank, die kompromittiert werden könnte.

Schutz auf Geräteebene

Der private Speicherbereich der App profitiert vom Sicherheitsmodell von Android und auf Geräten mit Bildschirmsperre von der dateibasierten Verschlüsselung von Android. Verwenden Sie eine starke Bildschirmsperre und halten Sie Android und VaultWise aktuell.

App-PIN

Sie können die App mit einer separaten PIN schützen. Die PIN selbst wird nie gespeichert: VaultWise behält nur einen mit PBKDF2 und zufälligem Salt abgeleiteten Prüfwert, sodass die PIN weder vom Gerät ausgelesen noch von uns wiederhergestellt werden kann. Da es keinen Wiederherstellungsmechanismus gibt, halten Sie Ihre Backups aktuell, falls Sie die PIN vergessen.

Backup-Sicherheit

Google-Backups liegen im privaten App-Datenbereich Ihres Google-Kontos — andere Apps können sie nicht lesen, und sie sind durch die Sicherheit Ihres Google-Kontos geschützt; wir empfehlen die Zwei-Faktor-Authentifizierung. Exportierte .vwbak-, CSV- und PDF-Dateien sind nicht verschlüsselt; behandeln Sie sie wie Finanzdokumente: sicher aufbewahren und beim Teilen Vorsicht walten lassen.

Netzwerksicherheit

Alle Netzwerkanfragen verwenden HTTPS. Die App stellt ausschließlich Live-Kurs-Abfragen (nur mit öffentlichen Währungs- oder Instrumentenkennungen) und Google-Backup-Übertragungen (zwischen Ihrem Gerät und Ihrem eigenen Google-Konto). Ihre Finanzdaten werden niemals an VaultWise oder an Preisdienste gesendet.

Was wir nicht sehen können

Da es keinen VaultWise-Server und kein Kontensystem gibt, hat der Entwickler keinen Zugriff auf Ihre Daten, kann Ihre PIN nicht zurücksetzen und gelöschte Daten nicht wiederherstellen. Das ist eine bewusste Designentscheidung.

Was Sie selbst tun können

• Verwenden Sie eine starke Bildschirmsperre und halten Sie Ihr Betriebssystem aktuell.
• Aktivieren Sie die App-PIN.
• Sichern Sie regelmäßig — idealerweise sowohl eine .vwbak-Datei als auch ein Google-Backup.
• Bewahren Sie exportierte Dateien an einem sicheren Ort auf.
• Lassen Sie Ihre Finanzdaten auf gemeinsam genutzten Geräten nicht geöffnet.

Sicherheitslücken melden

Wenn Sie glauben, eine Sicherheitslücke in VaultWise gefunden zu haben, melden Sie sie an support@unselstudio.app. Bitte fügen Sie die Schritte zur Reproduktion bei; wir nehmen Meldungen ernst und antworten so schnell wie möglich.