Verschlüsselte Dokumentenaufbewahrung für die Unterlagen, auf die es ankommt
Revault ist eine App für verschlüsselte Dokumentenaufbewahrung. Scans, PDFs und persönliche Unterlagen werden auf Ihrem Gerät mit AES-256-GCM verschlüsselt, bevor irgendetwas hochgeladen wird, sodass der Dienst Geheimtext statt lesbarer Dateien speichert. Auch Ordner- und Dateinamen werden verschlüsselt. Sie behalten den Wiederherstellungsschlüssel, und niemand sonst besitzt einen Hauptschlüssel.
Revault herunterladenSicherheitsmodellDie Apps für iOS und Android sind bald im App Store und bei Google Play erhältlich. Native Tresore funktionieren ohne Revault-Konto.
Welche Dateien kann ich speichern?
Die nativen Apps können PDFs, Scans, Tabellenkalkulationen, Textdateien, Fotos, Videos und andere ausgewählte Dateien ohne eine Dateigrößenbeschränkung auf Produktebene speichern. Es gelten weiterhin der verfügbare Geräteplatz und die Anbieterkontingente. Die Streaming-Verschlüsselung verarbeitet Dateiinhalte in authentifizierten Segmenten, anstatt dass ein ganzes großes Dokument oder Video auf einmal im Speicher sein muss.
Fotos verfügen über verschlüsselte Miniaturansichten und unterstützte Bilder, PDFs, Texte und Medien werden nach dem Entsperren in einer privaten Vorschau geöffnet. Nicht unterstützte Formate können explizit für eine andere App exportiert werden. Solche entschlüsselten Exporte verlassen die Schutzgrenze von Revault, also verwenden Sie den In-Vault-Viewer, wenn er Ihren Anforderungen entspricht.
Wie wird ein Dokument verschlüsselt?
- Jeder Tresor hat seinen eigenen Schlüssel. Wenn Sie einen Tresor erstellen, erzeugt Ihr Gerät einen zufälligen 256-Bit-AES-Hauptschlüssel. Er wird nicht aus Ihrem Muster abgeleitet.
- Ihr Muster schützt diesen Schlüssel. Ihr Tresormuster und ein zufälliges 256-Bit-Gerätegeheimnis durchlaufen PBKDF2-HMAC-SHA-256 mit 600.000 Iterationen und einem neuen Salt. Das Ergebnis ist ein Wrapping-Schlüssel, der den Hauptschlüssel verschlüsselt. Der Dienst erhält nur den verschlüsselten Hauptschlüssel; das Gerätegeheimnis bleibt auf Ihrem Gerät.
- Jede Datei erhält ihren eigenen abgeleiteten Schlüssel. Dateiinhalte werden mit der AES-256-GCM-HKDF-Streaming-Konstruktion, wie sie in Googles Tink-Bibliothek beschrieben ist, in authentifizierte Segmente aufgeteilt. Wird ein Segment vertauscht, verändert oder gekürzt, schlägt seine Prüfung fehl.
- Auch die Details werden verschlüsselt. Dateinamen, Dateitypen, Miniaturansichten, Tresornamen und die Ordnerstruktur werden vor dem Hochladen mit AES-256-GCM verschlüsselt.
- Mobile Tresore benötigen kein Revault-Konto. Optionaler nativer Cloud-Zugriff und Store-Abrechnung über eigene Plattformkonten; Keines davon ersetzt Ihr Tresor-Freischalt- oder Wiederherstellungsmaterial.
Ein Beispiel: einen eingescannten Mietvertrag aufbewahren
Angenommen, Sie haben einen unterschriebenen Mietvertrag als PDF in Ihrem Download-Ordner.
- Erstellen Sie einen Tresor, wählen Sie ein eindeutiges Gerätemuster und speichern Sie die Wiederherstellungsphrase an einem Ort, auf den Sie auch ohne dieses Telefon zugreifen können.
- Legen Sie einen Ordner namens „Wohnen“ an. Der Ordnername wird zusammen mit dem Tresor verschlüsselt.
- Import lease-2026.pdf. Die Tresorkopie wird auf dem Telefon verschlüsselt und bleibt lokal, es sei denn, Sie aktivieren einen Synchronisierungsanbieter oder geben sie absichtlich weiter oder exportieren sie.
- Wenn die Cloud-Übertragung aktiviert ist, kann der Anbieter Betriebsinformationen wie verschlüsselte Objektgrößen und Übertragungszeiten beobachten. Der Dateiname, der Home-Ordner und der Lease-Inhalt bleiben verschlüsselt; Ihre Wiederherstellungsphrase wurde nicht hochgeladen.
- Überprüfen Sie die gespeicherten Seiten und Ihr Backup, bevor Sie entscheiden, ob das Original aus den Downloads entfernt oder kürzlich gelöscht werden soll. Durch den Import wird die Quelle nicht entfernt.
- Exportieren Sie ein verschlüsseltes Backup und testen Sie einmal die Wiederherstellung.
Welche Grenzen gibt es?
- Es ist weiterhin Wolkenaktivität zu beobachten. Wenn Sie einen Anbieter nutzen, kann dieser Betriebsinformationen wie Objektanzahl, -größe, Zeitstempel und relevante Anbieter- oder Abrechnungszuordnungen sehen. Die Verschlüsselung macht die Übertragung nicht unsichtbar.
- Ein entsperrtes Gerät wird angezeigt. Schadsoftware oder jemand, der auf den Bildschirm schaut, kann sichtbare Daten lesen. Die mobilen Apps werden sofort gesperrt, wenn sie im Hintergrund laufen und nach einem Inaktivitätszeitlimit pro Tresor, das standardmäßig 60 Sekunden beträgt.
- Für den lokalen Speicher ist ein Wiederherstellungsplan erforderlich. Durch den Verlust oder das Zurücksetzen des Telefons, das Entfernen der App oder das Löschen eines Tresors kann die einzige lokale Kopie entfernt werden. Bewahren Sie ein verifiziertes verschlüsseltes Backup und passendes Wiederherstellungsmaterial an anderer Stelle auf.
- Wiederherstellungsschlüssel verloren, Zugang verloren. Revault kann Ihnen keinen Zugang zu einem Tresor durch Zurücksetzen verschaffen, weil es keinen Hauptschlüssel beim Anbieter gibt.
- Noch kein unabhängiges Audit. Revault ist ein unabhängiges Projekt und wurde noch keinem unabhängigen Sicherheitsaudit unterzogen. Das Sicherheitsmodell beschreibt das Design; es ist keine Zertifizierung.
- Eine Kopie ist nicht das Original. Ein Scan hilft Ihnen, Angaben zum Dokument zu finden. Er ersetzt nicht das physische Dokument.
Ordnen Sie Dokumente genau dann an, wenn Sie sie benötigen
Ein nützlicher Dokumententresor ist mehr als nur ein Ort, an dem man einen Stapel Downloads verstecken kann. Trennen Sie Haushaltsunterlagen, Reisekopien und private Finanzreferenzen entsprechend ihren Zugriffsbedürfnissen. Verwenden Sie innerhalb eines Tresors Ordner und konsistente Tags und geben Sie Dateien erkennbare Namen. Die Suche verwendet diese Namen und Tags anstelle von OCR, sodass ein gescanntes Dokument eine Beschriftung benötigt, an die Sie sich später erinnern werden.
Behalten Sie die Eigenschaften bei, die einen Datensatz nützlich machen
Bewahren Sie signierte oder interaktive PDFs in einer für ihren Zweck geeigneten Form auf. Durch das Entfernen von Metadaten werden unterstützte PDFs vollständig neu geschrieben und interaktive Funktionen können geändert oder Anhänge entfernt werden. Dies ist nicht die richtige Maßnahme, wenn die Aufbewahrung einer digitalen Signatur unerlässlich ist. Ebenso kann die Bildbearbeitung den Rahmen eines Scans verbessern, ist jedoch keine Garantie für die Authentizität. Bewahren Sie Originalunterlagen unabhängig auf, wenn es auf deren genaue Form ankommt.
Beispiel: Bereiten Sie ein kleines Dokumentenpaket für eine Haushaltsaufgabe vor
Importieren Sie die relevanten Miet-, Inventar- oder Quittungskopien in einen Haushaltstresor, geben Sie ihnen eindeutige Dateinamen und kennzeichnen Sie sie mit der Aufgabe. Öffnen Sie die Dateien lokal, um zu bestätigen, dass sie vollständig sind, und erstellen Sie dann eine unabhängige verschlüsselte Sicherung. Wenn jemand anderes ein Dokument benötigt, teilen Sie nur den ausgewählten Schnappschuss und senden Sie dessen Geheimnis privat. Ihr Zugriff sollte nicht Ihr persönliches Muster erfordern oder nicht relevante Haushaltsdaten preisgeben.
Praktische Checkliste
- Öffnen Sie importierte Seiten und Anhänge, um zu überprüfen, ob der gespeicherte Datensatz vollständig ist.
- Bewahren Sie unterschriebene Originale und Dokumentenkopien mit unterschiedlichem Verwendungszweck deutlich getrennt auf.
- Bereiten Sie die Wiederherstellung und den Offline-Zugriff vor, bevor Sie sich für eine wichtige Aufzeichnung auf das Telefon verlassen.
Häufig gestellte Fragen
Kann Revault meine Dokumente lesen?
Nein. Dateien werden auf Ihrem Gerät verschlüsselt, und der Dienst speichert Geheimtext und verpackte Schlüssel. Er erhält nie Ihr Gerätegeheimnis, Ihren Wiederherstellungsschlüssel oder einen Tresorschlüssel im Klartext, und es gibt keinen Hauptschlüssel beim Anbieter. Der Dienst kann weiterhin Größen, Anzahlen und Zeitstempel sehen.
Brauche ich ein Konto?
Native iPhone- und Android-Tresore erfordern kein Revault-Konto, keine E-Mail-Adresse oder Anmeldung. Optionale Plattform-Clouds und Store-Käufe nutzen ihre jeweiligen Konten. Der Legacy-Browser-Tresor verfügt über ein separates Kontomodell.
Was passiert, wenn ich mein Muster vergesse oder mein Gerät verliere?
Ihr Wiederherstellungsschlüssel entsperrt den Hauptschlüssel des Tresors unabhängig davon. Mit ihm und Ihrer verschlüsselten Cloud-Kopie oder Ihrem Backup können Sie ein neues Muster festlegen. Ohne den Wiederherstellungsschlüssel kann niemand den Tresor für Sie öffnen.
Gibt es eine Größenbeschränkung für Dateien?
Für die nativen Apps gibt es keine Obergrenze für die Produktdateigröße. Freier Gerätespeicher, Dateiformatunterstützung, Plandateianzahl und Anbieterkontingente bleiben separate Einschränkungen. Der kontrollierte Server-Sharing-Dienst verfügt über eine eigene Snapshot-Kapazität.
Wurde Revault unabhängig geprüft?
Noch nicht. Das kryptografische Design ist auf der Seite zum Sicherheitsmodell vollständig dokumentiert, aber ein unabhängiges Sicherheitsaudit hat noch nicht stattgefunden.
Kann ich ein gescanntes Dokument anhand der darin gedruckten Wörter finden?
Die aktuelle Tresorsuche deckt Dateinamen, Tags und Kategorien ab, nicht OCR oder einen Volltextindex von PDF Seiten. Verwenden Sie einen aussagekräftigen verschlüsselten Dateinamen und einen kleinen Satz konsistenter Tags, um Scans abrufbar zu machen.
Entfernt das Ablegen eines Dokuments in einem Tresor es aus E-Mails oder Downloads?
Nein. Durch den Import wird eine verschlüsselte Tresorkopie erstellt. E-Mail-Anhänge, Downloads, Scanner-App-Caches und Anbieter-Backups bleiben unter der Kontrolle dieser Dienste, bis Sie sie separat verwalten. Überprüfen Sie die Tresorkopie, bevor Sie etwas entfernen, von dem Sie abhängig sind.
Sollte ich Metadaten aus einem digital signierten PDF entfernen?
Der Reiniger weist signierte oder passwortgeschützte PDFs zurück, anstatt den Schutz zu umgehen oder Signaturen stillschweigend ungültig zu machen. Bewahren Sie die Originalaufzeichnung auf. Wenn eine andere Kopie benötigt wird, bereiten Sie diese mithilfe eines Arbeitsablaufs vor, der den Anforderungen des Dokuments entspricht.
Entdecken Sie weiter
Setzen Sie dies in Ihrem Tresor um
Wählen Sie die Einstellungen, die zu Ihren Dateien passen, und erstellen Sie einen Wiederherstellungsplan, bevor Sie sich auf ein einzelnes Gerät verlassen.
Revault herunterladenRatgeber zur Dokumentenaufbewahrung
Eine Reisepasskopie sicher aufbewahrenKreditkartendaten sicher aufbewahrenQuellenKostenlose Tools für Ihre Dokumentkopien
Diese Tools laufen in Ihrem Browser und laden nichts hoch, sodass Sie eine Kopie vorbereiten können, bevor Sie sie versenden.
Verschlüsselter Speicher für vertrauliche Dokumente
Sichere Aufbewahrung Ihres Reisepasses, ganz nach Ihren Regeln
Bewahren Sie eine verschlüsselte Kopie Ihres Reisepasses getrennt von Ihrer Kamerarolle auf. Revault verschlüsselt Passscans vor dem Hochladen auf Ihrem Gerät, mit Schlüsseln, die nur Sie besitzen.
Private Aufbewahrung von Kartendaten, keine Kartenzahlungen
Bewahren Sie Kartendaten und geschwärzte Kontoauszüge in einem verschlüsselten Tresor auf. Revault ist ein privater Dokumententresor, keine Payment-Wallet, und speichert nur, was Sie hinzufügen.
Verschlüsselte Dokumentenaufbewahrung für die Unterlagen, auf die es ankommt
Eine App für verschlüsselte Dokumentenaufbewahrung für Passkopien, Kontoauszüge und Scans. Dateien werden auf Ihrem Gerät mit AES-256-GCM verschlüsselt, bevor sie hochgeladen werden.