Sicherer Cloud-Speicher: Ihre Dateien auf Ihrem Gerät verschlüsselt, ein Schlüssel pro Datei.

Wie Filarr Ihre Notizen und Dateien verschlüsselt, was unsere Server noch sehen und was noch nicht umgesetzt ist. Die genauen Parameter sind hier veröffentlicht, damit sie sich überprüfen lassen.

Inhalt

AES-256-GCM

Hauptschlüssel

PBKDF2-SHA-512

Iterationen

600.000

Zwei-Faktor-Authentifizierung

TOTP, RFC 6238

Unsere Server speichern die verschlüsselten Daten und die verschlüsselte Kopie Ihres Schlüssels. Ohne Ihr Passwort oder Ihre Wiederherstellungsphrase können wir Ihre Daten nicht wiederherstellen.

Welche Ableitung für welchen Schlüssel

Ein Produkt, das mit Verschlüsselung wirbt, sollte sagen können, welche, wo und mit welchen Parametern. Hier ist die vollständige Tabelle, aus dem Code aller drei Oberflächen ausgelesen — Desktop, Web und Mobil.

Zwei Punkte, die oft untergehen. Der FEK, der Ihre Dateien verschlüsselt, wird zufällig erzeugt und nie aus einem Passwort abgeleitet: Das Passwort schützt nur seine Verpackung. Und das Entsperren per Passkey gibt es nur auf dem Desktop und im Web — auf Mobilgeräten ist der zweite Faktor ein TOTP-Code. Auch der Schlüssel für in Blöcken synchronisierte Dateien wird vom FEK abgeleitet, nie aus einem Passwort. Sein Kontext bleibt „filarr-delta-v4“, selbst im neuesten Manifest-Layout: Der Ableitungskontext wird bewusst nicht zusammen mit dem Datenlayout versioniert, weil eine Änderung des einen das andere unlesbar machen würde.

Der Desktop-Client ist unter der Lizenz BSL 1.1 veröffentlicht: Seine lokale Verschlüsselung lässt sich im Code überprüfen. Der Server, die Cloud-Module und die Kryptografie von Filarr Send sind nicht veröffentlicht.

• Geschützt

  Ihr Computer wird gestohlen

  Der Dieb findet verschlüsselte Dateien und einen lokalen Schlüssel, der vom Schlüsselbund des Systems versiegelt ist. Dieser Schutz gilt nicht für eine bereits geöffnete Sitzung: Sperren Sie Filarr, wenn Sie sich entfernen.

• Geschützt

  Unser Hoster hat ein Datenleck

  Was abfließt, ist verschlüsselt, ebenso die Kopie Ihres Schlüssels. Ohne Ihr Passwort oder Ihre Wiederherstellungsphrase ist nichts lesbar.

• Geschützt

  Eine Behörde verlangt Ihre Daten von uns

  Wir können nur bereitstellen, was unsere Server speichern: verschlüsselte Daten, die sie nicht lesen können, die verschlüsselte Kopie Ihres Schlüssels und die unten aufgeführten Metadaten.

• Ihre Verantwortung

  Sie vergessen Ihr Passwort

  Mit Ihrer Wiederherstellungsphrase können Sie ein neues wählen. Ohne Ihr Passwort oder Ihre Wiederherstellungsphrase können wir Ihre Daten nicht wiederherstellen: Notieren Sie die Phrase auf Papier.

• Bekannte Grenze

  Ihr Passwort ist schwach

  Die verschlüsselte Kopie Ihres Schlüssels ist nur so stark wie Ihr Passwort. PBKDF2-SHA-512 mit 600.000 Iterationen verlangsamt jeden Rateversuch, macht ein kurzes Passwort aber nicht sicher: Verwenden Sie einen Passwortmanager.

• Funktioniert offline

  Ihre Verbindung bricht ab

  Auf einem Computer funktioniert alles weiter: Notizen, Dateien, Graph, Canvas. Änderungen werden synchronisiert, sobald das Netz zurück ist.

Das Bedrohungsmodell, Zeile für Zeile

Zwei-Faktor-Authentifizierung (TOTP)

Optional, in der App unter Settings > Security. Kompatibel mit jeder Standard-TOTP-App (Authy, Google Authenticator, 1Password, Bitwarden). Bei der Anmeldung: Passwort, dann ein 6-stelliger Code. Bei der Aktivierung werden 8 Einmal-Backup-Codes erzeugt, damit Sie nicht ausgesperrt sind, wenn Sie Ihr TOTP-Gerät verlieren.

• TOTP RFC 6238 (SHA-1, 6 Ziffern, 30-s-Intervall)
• Jede Standard-TOTP-App: Authy, Google Authenticator, 1Password, Bitwarden
• 8 Einmal-Backup-Codes, serverseitig gehasht
• Begrenzt auf 10 Versuche / 15 Min. / IP

Das TOTP-Geheimnis wird serverseitig gespeichert, weil das zur Prüfung der Codes nötig ist. Es gewährt keinen Zugriff auf Ihre Dateien: Es schützt nur die Anmeldung bei Ihrem Konto.