Filarr ist auf Android: so funktioniert die App, und so geht es weiter

Seit dem Start war es der meistgenannte Wunsch, und jetzt ist es so weit: Filarr ist für Android verfügbar.

Die vollständige Adresse, falls Sie sie weitergeben möchten: https://play.google.com/store/apps/details?id=fr.belouar.filarr

Die heute verfügbare Version ist 1.7.1. In unserem Update vom August hatten wir eine Veröffentlichung „in ein bis zwei Monaten“ angekündigt und versprochen, nichts Instabiles herauszubringen. Wir haben uns die Zeit genommen: Die App lief mehrere Wochen in einem geschlossenen Test, bevor sie in die Produktion ging.

Eines vorweg, damit Sie nicht danach suchen: Eine iPhone-Version gibt es vorerst nicht, und wir nennen kein Datum. Wir veröffentlichen lieber eine sehr gute Android-App als zwei mittelmäßige.

Drei Wege, um anzufangen

Beim ersten Start fragt die App nach „Welcome to Filarr!“ und der Sprachwahl nur eines: „How do you want to use Filarr?“ (Wie möchten Sie Filarr nutzen?). Es gibt drei mögliche Antworten.

„Local only“: ohne Konto, nur auf dem Telefon

Kein Konto, keine E-Mail-Adresse, nichts wird an einen Server gesendet. Sie richten ein Profil ein (einen Namen, eine Farbe und, wenn Sie möchten, eine sechsstellige PIN), wählen Ihre Startordner (Personal, Student, Professional oder Creative) und legen dann Ihr Verschlüsselungspasswort fest.

Lesen Sie den Bildschirm „Security & encryption“ aufmerksam: Dieses Passwort ist der Schlüssel zu Ihren Dateien. Filarr verschlüsselt alles mit AES-256-GCM, unter einem Schlüssel, den dieses Passwort sperrt. Wenn Sie es verlieren, kann niemand Ihre Dateien wiederherstellen, auch wir nicht. Die PIN ist nur eine Abkürzung zum Entsperren; das Passwort funktioniert immer.

„With cloud sync“: ein Konto, um Ihre Dateien überall wiederzufinden

Sie legen ein Konto an (oder melden sich bei einem bestehenden an), bestätigen Ihre E-Mail-Adresse, und das Telefon synchronisiert Ihren Tresor mit Ihren anderen Geräten. Hat das Konto bereits Tresore, können Sie auf dem Bildschirm „Choose a vault“ denjenigen auswählen, den Sie auf diesem Telefon öffnen möchten.

Was auf unsere Server geht, wird verschlüsselt, bevor es das Telefon verlässt. Der Server speichert undurchsichtige Blöcke; er liest weder Ihre Dateien noch Ihre Notizen noch deren Titel. Es ist dasselbe Prinzip wie auf dem Computer, ausführlich erklärt in unserem Beitrag zur Zero-Knowledge-Synchronisierung.

„Already using Filarr elsewhere?“: die Kopplung

Das ist der interessanteste Weg, und wir empfehlen ihn, wenn Filarr bereits auf Ihrem Computer läuft.

Kopplung: Ihr Schlüssel geht von Gerät zu Gerät, nicht über uns

Ihr Tresor ist mit einem Schlüssel verschlüsselt. Damit das Telefon lesen kann, was der Computer geschrieben hat, braucht es denselben Schlüssel. Die Frage ist: Wie übergibt man ihn, ohne dass ihn unterwegs jemand anderes sieht?

So geht es praktisch:

Auf dem Computer (oder in der Web-App): „Settings › Account & Sync › Connected devices › Manage › Pair a new device“ (Neues Gerät koppeln). Ein sechsstelliger Code erscheint, zusammen mit einem QR-Code.
Auf dem Telefon: Geben Sie beim Schritt „Receive your vault key“ den Code ein oder scannen Sie den QR-Code.
Vergleichen Sie die Prüfnummer, die beide Geräte anzeigen. Stimmen sie überein, bestätigen Sie.

Was passiert dabei? Die beiden Geräte führen einen ECDH-Schlüsselaustausch auf der Kurve P-256 durch: Jedes sendet einen öffentlichen Schlüssel, und jedes leitet auf seiner Seite ein gemeinsames Geheimnis ab, das der Server nie sieht. Ihr Tresorschlüssel reist dann verschlüsselt unter diesem Geheimnis. Unser Server leitet nur die Nachrichten weiter; er sieht Bytes, die er nicht öffnen kann.

Die Prüfnummer hat eine genaue Aufgabe: sicherzustellen, dass sich niemand zwischen Ihre beiden Geräte geschoben hat. Hätte jemand den Austausch abgefangen, um sich als eines der Geräte auszugeben, wären die beiden Nummern verschieden, und die Kopplung würde abbrechen. Deshalb sollten Sie sie wirklich vergleichen, besonders wenn Sie den Code von Hand eingegeben haben.

Das Ergebnis: Das Telefon erhält den Schlüssel, den der Computer bereits verwendet. Nichts muss neu verschlüsselt werden, und Ihre Dateien bleiben überall lesbar. Ist eine Kopplung nicht möglich (etwa weil kein anderes Gerät zur Hand ist), steht weiterhin „Use my account password instead“ zur Verfügung.

Um ein zweites Telefon von einem ersten aus zu koppeln: „Settings · Sync · Pair new device“.

Was das Telefon kann

Die App ist kein bloßer Betrachter: Sie ist Filarr, vollständig oder fast, in Ihrer Tasche. Eine Bildschirm-für-Bildschirm-Tour finden Sie in unserer Anleitung zum Verschlüsseln von Notizen und Dateien auf Android.

Ihre Dateien. Ordner, Favoriten, Tags und eine Suche im Inhalt von Dokumenten (PDF, Word, Tabellen, Text), mit einem verschlüsselten Index, der auf dem Gerät bleibt. Vorschauen öffnen sich, ohne die App zu verlassen. Sie entscheiden, was auf dem Telefon Platz belegt: Eine Datei wird heruntergeladen, wenn Sie sie öffnen, oder bleibt offline verfügbar, wenn Sie sie anheften.

Ihre Notizen. Derselbe Editor wie auf dem Computer: Überschriften, Listen, Aufgaben, Tabellen, Callouts, Formeln, Links zwischen Notizen, Notizbücher, Erinnerungen. Auch die integrierten Datenbanken sind dabei, mit den Spaltentypen des Desktops (Relationen, Formeln, Rollups …), ebenso der Graph Ihrer Notizen.

Ihre Aufgaben. Der Tab „Tasks“ verfolgt die Fälligkeitsdaten Ihrer Aufgaben wie der Desktop und zeigt, wem jede zugewiesen ist.

Zusammenarbeit. Geteilte Tresore öffnen sich auf dem Telefon: Sie können Dateien hineinlegen, eine Notiz live mit den anderen Mitgliedern bearbeiten und kommentieren. Der Posteingang sammelt die Erwähnungen, Antworten und Aufgaben, die Sie betreffen.

Senden und empfangen. Filarr Send verschickt eine oder mehrere Dateien über einen verschlüsselten Link, dessen Schlüssel im Link steckt und nie auf unserem Server liegt. Mit Dateianfragen empfangen Sie verschlüsselte Uploads von Menschen, die kein Konto haben.

Was das Telefon nicht verlässt

Ihre Inhalte, vor jeder Synchronisierung auf dem Gerät mit AES-256-GCM verschlüsselt.
Ihre Fotos, außer denen, die Sie auswählen. Version 1.7.1 hat die Berechtigungen für den Zugriff auf Fotos und Videos entfernt: Der Import läuft über die Auswahl von Android, die der App nur das gibt, was Sie ihr übergeben.
Nutzungsstatistiken, sofern Sie sie nicht einschalten. Am Ende der Einrichtung ist der Schalter „Share anonymous usage statistics“ standardmäßig aus. Wenn Sie ihn einschalten, sendet er nie die Inhalte Ihres Tresors.

Was noch fehlt

Wir sagen es Ihnen lieber hier, als dass Sie es selbst herausfinden:

iPhone und iPad: keine App und kein angekündigtes Datum.
Importe aus Obsidian oder Notion laufen auf dem Computer, nicht auf dem Telefon.
Passkeys sind auf dem Handy noch nicht verfügbar.
Keine Push-Benachrichtigungen bei Erwähnungen: Der Posteingang aktualisiert sich bei der Synchronisierung und wenn Sie zur App zurückkehren.
Aufgaben aus einer Notiz in einem geteilten Tresor lassen sich im Tab „Tasks“ lesen, aber dort noch nicht bearbeiten: Dafür müssen Sie die Notiz öffnen.
Die neuesten Datenbankfunktionen (die Vorlage „Feedback & bugs“, automatische Datumsangaben, das Schema im Merise-Stil, die Ansicht „Query“) gibt es auf dem Telefon nicht. Sie sind im Web verfügbar und kommen mit der nächsten Version auf den Desktop.
Plugins laufen nur auf dem Computer.

Wie es weitergeht

Die nächste Android-Version ist bereits geschrieben. Sie ist noch nicht veröffentlicht, enthält aber unter anderem:

eine Zwei-Faktor-Authentifizierung, die direkt auf dem Telefon eingerichtet wird, wenn eine Organisation sie verlangt (bisher musste man dafür über den Computer gehen);
eine Bestätigung, bevor eine Notiz in einem geteilten Tresor vollständig geleert wird, wie auf dem Computer;
eine Absicherung für Notizen in geteilten Tresoren, die für die Live-Bearbeitung zu groß sind und dadurch keine Änderungen mehr verlieren;
die Anzeige der dauerhaften Ablagefächer aus dem Buchhaltungs-Gateway und des Status jeder Einreichung;
einen korrigierten Kopplungspfad auf dem Bildschirm: Der Schritt „Receive your vault key“ in 1.7.1 verweist auf ein Menü, das es auf dem Computer nicht gibt. Der richtige Pfad ist der oben angegebene.

Danach, ohne Datum: schnellere große Datenbanken (mit derselben Engine wie auf dem Desktop) und vor allem weiterhin Gleichstand mit dem Computer. Jede Funktion, die auf dem Desktop erscheint, wird auf der mobilen Seite erfasst, und wir veröffentlichen, was fehlt, statt darüber zu schweigen. Was in den kommenden Wochen auf den Desktop kommt, steht ausführlich in dem Beitrag zu Filarr 3.6, und die vollständige Roadmap finden Sie auf der Roadmap-Seite.

Probieren Sie es aus

Android: Filarr bei Google Play
Windows, Linux (macOS folgt bald): die Download-Seite
Browser: app.filarr.com

Wenn etwas nicht so funktioniert wie hier beschrieben, sagen Sie es uns direkt in der App („Settings › Help and feedback“) oder über die Kontaktseite. Und wenn Ihnen die App gefällt: Eine Bewertung bei Google Play hilft einem unabhängigen Projekt mehr, gefunden zu werden, als Sie vielleicht denken.