Unser Sicherheitsmodell
Égide ist gegen einen entschlossenen und technisch fortgeschrittenen Gegner ausgelegt. Jede Entscheidung folgt einem einfachen Grundsatz: Der Anbieter darf Sie niemals verraten können.
Keine Geheimnisse auf unseren Servern
Ihr Telefon signiert seine Kommunikation kryptografisch mit einem Schlüssel, der in seinem Sicherheitsprozessor versiegelt ist. Für die Registrierung speichern unsere Server nur öffentliche Schlüssel: Ein Datenleck würde weder Ihr Gerät noch Ihre Identität gefährden.
Alles über Tor
Die Updates laufen über einen in der Anwendung eingebauten versteckten Tor-Dienst. Keine Domain zu überwachen, keine im Netz lesbare Zieladresse.
Vertrauliche Zahlung von Grund auf
Sie entscheiden, was Ihr Kauf über Sie preisgibt. Mit Monero ist kein Dritter beteiligt, und wir fragen weder nach einem Namen noch nach einer E-Mail-Adresse. Per Bankkarte ist es einfacher, aber Ihre Bank und unser Dienstleister sehen den Kauf. Beide vergleichen
Was wir besitzen und was wir nicht besitzen
Auf unseren Servern
- Den verschleierten, abgeleiteten Fingerabdruck bereits installierter Geräte, der die Regel «eine Installation pro Gerät» trägt und niemanden bezeichnet
- Die öffentlichen Schlüssel der registrierten Geräte; sie lassen sich nicht dazu verwenden, Ihnen zu schaden
- Das verbleibende Premium-Guthaben eines Geräts, bezeichnet durch eine undurchsichtige Kennung und durch nichts sonst
Nirgends bei uns
- Ihre Identität: kein Konto, keine E-Mail-Adresse, kein Name (bis heute wird kein Zugriffsprotokoll geführt; siehe Datenschutzerklärung)
- Ihr Fernlöschprogramm, bei Ihnen erzeugt und niemals übertragen
- Inhalt oder Standort Ihres Telefons
- Ihre Bankdaten: Das Aufladen von Premium läuft über einen separaten Dienst; in Monero wird nichts einem Dritten anvertraut; per Karte bleiben Ihre Kartennummer und Ihre Bankdaten beim Zahlungsdienstleister und erreichen unsere Server nie, die nur die Bestätigung der Zahlung erfahren, ohne Identität
Lesen Sie, was Égide tut, glauben Sie uns nicht aufs Wort
Ein Sicherheitsversprechen, das man nicht überprüfen kann, ist nichts wert. Deshalb veröffentlichen wir den Teil von Égide, der die einzige Frage beantwortet, die für Sie zählt: Was entscheidet diese Anwendung, was sendet sie, und an wen? Das Repository enthält den Code, seine Tests und die Dokumentation, um ihn selbst auszuführen.
Was veröffentlicht ist
- Die Regeln, die über eine Löschung entscheiden: die Schwellenwerte, die Zeitgeber, was sie scharf schaltet und was sie entschärft.
- Der Netzwerkvertrag: jede Anfrage, die die Anwendung stellen kann, wohin und mit welchem Inhalt.
- Die Kryptografie der Geräteidentität und die Testsuite, die all diese Regeln festschreibt.
Was nicht
- Wie die Löschung auf dem Gerät tatsächlich ausgeführt wird.
- Wie Égide seine vollen Rechte über das Telefon erhält und behält.
- Wie es Versuchen widersteht, es zu deinstallieren oder zu manipulieren.
Diese Trennung ist nicht willkürlich: Was geschlossen bleibt, nützt dem Dieb, nicht der Leserin. Zu veröffentlichen, wie man einen Diebstahlschutz entschärft, hieße die Anleitung mitzuliefern. Damit diese Lücke kein blinder Fleck ist, deklariert das Repository ausdrücklich jede Operation, die der geschlossene Teil ausführen kann: Sie wissen also, was existiert, ohne das Rezept zu erhalten.
Sie müssen uns nicht lesen, um uns zu überprüfen: Sie können mit den Werkzeugen Ihrer Wahl jede Verbindung beobachten, die Égide öffnet, wann und wohin.
Die Datei prüfen, die Sie erhalten
Das Repository veröffentlicht den SHA-256-Prüfwert jeder Version. Berechnen Sie den Wert der erhaltenen Datei und vergleichen Sie: Stimmen beide überein, ist Ihr Paket Byte für Byte identisch mit dem, das wir veröffentlicht haben. Ein manipulierter Download, eine ausgetauschte Datei oder eine Zwischenstelle, die die Übertragung umschreibt, werden dadurch sichtbar. Es beweist hingegen nicht, dass das Paket aus dem veröffentlichten Code gebaut wurde: Égide ist kein reproduzierbarer Build, und das Repository sagt das ebenfalls, statt es Sie herausfinden zu lassen.
Eine Schwachstelle melden
Schreiben Sie an support@endlesslock.com. Sie erhalten eine Bestätigung innerhalb von 72 Stunden, eine begründete Einschätzung innerhalb von 14 Tagen und eine Behebung oder eine schriftliche Erklärung, warum es keine geben wird, innerhalb von 90 Tagen. Wenn Sie unterwegs nicht mitlesbar sein möchten, fragen Sie zuerst nach einem Verschlüsselungsschlüssel und schreiben Sie in dieser ersten Nachricht nichts Vertrauliches.
Und vor allem: Sie dürfen veröffentlichen. Sie brauchen weder unsere Erlaubnis noch unser Einverständnis abzuwarten. Die Lizenz des Repositorys räumt Ihnen dieses Recht ausdrücklich ein und erhält es selbst dann, wenn wir Ihnen alles Übrige entziehen. Wir werden sie nicht dazu benutzen, einen Bericht zu unterdrücken.
Was wir nicht versprechen
Keine „militärische Anonymität“, kein „unknackbar“, keine Magie. Wir versprechen eine Sache, und sie ist überprüfbar: eine Architektur, in der uns das Wesentliche nicht gehört, weder Ihre Identität noch der Schlüssel, der Ihr Telefon löscht. Das ist keine vertragliche Zusage, sondern eine Folge der Bauweise des Produkts.