App Sicherheit
Sicherheit bei Keyvessa
Diese Seite erklärt nüchtern, wie Keyvessa persönliche Inhalte schützen soll. Sie beschreibt den Entwicklungsstand und wird vor der Veröffentlichung gegen die finale App geprüft. Keyvessa ist in Entwicklung und noch nicht im App Store verfügbar.
Lokale Architektur
Persönliche Inhalte verbleiben in der App beziehungsweise auf dem Gerät, solange du sie nicht bewusst exportierst. Es gibt kein Keyvessa Benutzerkonto, kein eigenes Tommsel Backend und keine eigene Cloud Datenbank für persönliche Inhalte.
Verschlüsselte Library
Die private Library wird lokal verschlüsselt gespeichert. Welche Verfahren genau verwendet werden, wird erst genannt, wenn sie für die Veröffentlichung bestätigt sind.
Schlüssel
Schlüssel werden lokal auf deinem Gerät erzeugt. Tommsel besitzt keine serverseitige Kopie davon.
Recovery
Recovery Informationen sind sensibel. Bewahre dein Recovery Set sicher auf und gib es nicht weiter. Tommsel kann ein verlorenes Recovery Secret nicht aus einem Benutzerkonto zurücksetzen, weil es kein solches Konto und kein serverseitiges Passwort Reset gibt.
Thumbnails und Video
Thumbnails werden verschlüsselt gespeichert. Die Video Wiedergabe ist auf verschlüsselte Inhalte ausgelegt. Ob und wie lange dabei Klartextdaten im Arbeitsspeicher oder in temporären Dateien entstehen, wird vor der Veröffentlichung gegen die finale App geprüft und hier ergänzt. Keyvessa kann außerdem nicht kontrollieren, was iOS selbst intern zwischenspeichert.
Import
Du wählst Inhalte über die iOS Foto oder Dateiauswahl selbst aus. Systemauswahlen können temporäre Dateien erzeugen, die von iOS verwaltet werden.
Export
Nach einem Export befindet sich die Kopie außerhalb des Schutzbereichs von Keyvessa. Für den gewählten Speicherort oder Dienst gelten dessen eigene Sicherheitsbedingungen.
Löschung
Gelöschte Inhalte werden aus der Library der App entfernt. Eine physische Unlesbarkeit der Daten auf dem Flash Speicher lässt sich nicht garantieren. Schutz bietet die verschlüsselte Ablage. Die genaue Löschstrategie wird vor der Veröffentlichung gegen die finale App geprüft.
Grenzen
Kein Sicherheitsprodukt ist absolut. Der Schutz hängt auch von der Gerätesperre, vom Zustand des Geräts, von iOS und von deinem Umgang mit Recovery Informationen ab. Keyvessa behauptet keine Zertifizierung und keine unabhängige Sicherheitsprüfung.
Sicherheitsmeldung
Wenn du ein Sicherheitsproblem in Keyvessa gefunden hast, schreibe bitte an tshfm78@gmail.com mit dem Betreff Sicherheit. Beschreibe das Problem, die iOS Version und die Schritte zur Reproduktion. Sende bitte keine Recovery Keys, QR Codes, Passwörter oder privaten Vault Inhalte (Fotos, Videos, Dateien) mit.
Stand: 28. Oktober 2026