Unser Sicherheitsmodell
Égide ist gegen einen entschlossenen und technisch fortgeschrittenen Gegner ausgelegt. Jede Entscheidung folgt einem einfachen Grundsatz: Der Anbieter darf Sie niemals verraten können.
Keine Geheimnisse auf unseren Servern
Ihr Telefon signiert seine Kommunikation kryptografisch mit einem Schlüssel, der in seinem Sicherheitsprozessor versiegelt ist. Für die Registrierung speichern unsere Server nur öffentliche Schlüssel: Ein Datenleck würde weder Ihr Gerät noch Ihre Identität gefährden.
Alles über Tor
Updates und Befehle laufen über einen in die App eingebetteten versteckten Tor-Dienst. Keine zu überwachende Domain, keine im Netz lesbare Zieladresse.
Zwei Wege, zwei Stufen der Diskretion
Ein einziger Preis, aber nicht dieselbe Spur. In Monero erhält jede Bestellung ihre eigene Unteradresse: Keine Bestellung ist mit einer anderen verknüpft. Das Gateway betreiben wir selbst, die Mittel laufen über keinen Dritten, und der Schlüssel, mit dem sie ausgegeben werden können, bleibt offline. Per Karte sehen ein Zahlungsdienstleister und Ihre Bank den Kauf; unsere Bestelldatenbank behält davon nur eine Transaktionskennung. Die Aufstellung Zeile für Zeile finden Sie auf der Bestellseite.
Was wir besitzen und was wir nicht besitzen
Auf unseren Servern
- Bestellungen ohne Identität: Referenz, Betrag, Zeitstempel, kein Name
- Die öffentlichen Schlüssel der registrierten Geräte; sie lassen sich nicht dazu verwenden, Ihnen zu schaden
- Ihr Lizenzschlüssel (bis zur Verwendung gültig, einmalig verwendbar), zusammen mit den Bestelldaten gespeichert
Nirgends bei uns
- Ihre Identität: kein Konto, keine E-Mail-Adresse, kein Name (bis heute wird kein Zugriffsprotokoll geführt; siehe Datenschutzerklärung)
- Ihr Fernlöschprogramm, bei Ihnen erzeugt und niemals übertragen
- Inhalt oder Standort Ihres Telefons
- Ihre Zahlungsmittel: In Monero ist einem Dritten nichts anzuvertrauen; per Karte laufen die Transaktionsdaten über unseren Zahlungsdienstleister und erreichen unsere Server nie
Was wir nicht versprechen
Keine „militärische Anonymität“, kein „unknackbar“, keine Magie. Wir versprechen eine Sache, und sie ist überprüfbar: eine Architektur, in der uns das Wesentliche nicht gehört, weder Ihre Identität noch der Schlüssel, der Ihr Telefon löscht. Das ist keine vertragliche Zusage, sondern eine Folge der Bauweise des Produkts.