Sicherheit: Wer kann was sehen?

Wie Ihr Tresor geschützt ist

Ihre Vermögenswerte, Schulden, Monatseinträge, Ziele und Einstellungen liegen in einem einzigen verschlüsselten Tresor in Ihrem Browser. Aus Ihrem Tresorpasswort wird mit Argon2id (64 MiB Arbeitsspeicher, 3 Durchläufe) ein 256-Bit-Schlüssel abgeleitet, und der Tresor wird mit AES-256-GCM verschlüsselt. Ihr Passwort und Ihr Schlüssel verlassen Ihr Gerät nie.

• Auch WebDAV-Verbindungsdaten und KI-API-Schlüssel liegen im Tresor.
• Heruntergeladene .wvlt-Backups sowie die Kopien in Google Drive und WebDAV sind auf dieselbe Weise verschlüsselt.
• Ohne Ihr Tresorpasswort oder Ihren Wiederherstellungscode kann niemand, auch wir nicht, den Tresor öffnen; deshalb können wir Ihr Passwort nicht zurücksetzen.

Was unser Server und Cloudflare sehen

Novaulta läuft auf Cloudflare. Unser Server sieht und speichert Ihre Google-Konto-ID, Ihren Namen, Ihre E-Mail-Adresse, den Link zu Ihrem Profilfoto, Ihre Sitzungen (mit IP-Adresse und Browserangaben), die Zugriffs- und Aktualisierungstoken von Google (verschlüsselt gespeichert, nur mit Berechtigung für Anmeldung, E-Mail und Profil), kurzlebige Anfragezähler je IP-Adresse zur Begrenzung von Missbrauch, Methode und Zeitpunkt des letzten Backups und eine kurzlebige Synchronisierungssperre. Er leitet die Symbole und Daten von Kursabfragen bei Yahoo Finance und TEFAS weiter; er verknüpft sie nicht mit Ihrem Konto und hält die gemeinsame Antwort kurz im Cloudflare-Cache vor (bei vergangenen Schlusskursen einen Tag lang).

• Unser Server erhält weder Ihre Tresorinhalte noch Ihre verschlüsselte Tresordatei, Ihr Tresorpasswort, Ihren Wiederherstellungscode oder Ihre API-Schlüssel.
• Als Hoster sieht Cloudflare jede Anfrage an novaulta.com und Ihre IP-Adresse.
• Der Code der App wird von unserem Server geladen. Würde der Server kompromittiert und veränderten Code ausliefern, könnte dieser Code Ihre Daten lesen, sobald Sie den Tresor entsperren. Das gilt für jede Web-App, die im Browser läuft. Die Content Security Policy (CSP) lässt nur unsere eigenen Skripte und das Anmeldeskript von Google laufen und blockiert so Skripte anderer Websites und eingeschleuste Skripte. Sie schützt nicht, wenn unser Server oder unsere Deployment-Pipeline kompromittiert ist, weil derselbe Server die Richtlinie ausliefert.

Was Google sieht

Google sieht, dass Sie sich mit Ihrem Google-Konto bei Novaulta anmelden. Wenn Sie ein Google-Drive-Backup wählen, sieht Google die verschlüsselte Tresordatei, ihre Größe und den Zeitpunkt ihrer Änderung im App-Datenordner von Drive, kann ihren Inhalt aber nicht lesen. Wenn Sie Gemini als Cloud-KI wählen, sieht Google Ihre Frage und die Portfoliozusammenfassung, die Sie zu teilen gewählt haben.

Was andere Dienste sehen

Anbieter von Wechselkursen, Metallpreisen und Inflationsdaten erhalten Anfragen direkt aus Ihrem Browser: Sie sehen Ihre IP-Adresse und die angefragte Währung, das Land oder das Datum, nicht Ihr Portfolio. Ihr WebDAV-Server sieht die verschlüsselte Tresordatei. Der von Ihnen gewählte Cloud-KI-Anbieter sieht Ihre Frage und die Zusammenfassung, die Sie zu teilen gewählt haben, im Klartext. Die vollständige Liste finden Sie in der Datenschutzerklärung.

Wenn Ihr Gerät bei gesperrtem Tresor gestohlen wird

Wer das Gerät hat, findet den verschlüsselten Tresor und unverschlüsselte Geräteeinstellungen wie Sprache, Geräte-ID und zuletzt abgerufene Kurse. Um den Tresor zu öffnen, muss die Person Ihr Passwort erraten. Argon2id verlangsamt jeden Rateversuch, kann aber kein schwaches Passwort schützen; wählen Sie daher ein langes Tresorpasswort, das Sie nirgendwo sonst verwenden.

• Ist „Auf diesem Gerät entsperrt lassen“ aktiviert, öffnet sich der Tresor in diesem Browser ohne Passwortabfrage; wer das Gerät und das Browserprofil hat, kann ihn also ebenfalls öffnen. Aktivieren Sie dies nur auf einem Gerät, das ausschließlich Sie nutzen und das eine Bildschirmsperre hat.
• Ist Ihre Google-Sitzung in diesem Browser noch angemeldet, kann die Person Ihr Konto nutzen, Ihren Tresor ohne das Tresorpasswort aber nicht öffnen.
• Wer eine verschlüsselte Backup-Datei erhält, muss ebenfalls das Passwort erraten. Alte Backups lassen sich auch nach einer Passwortänderung weiterhin mit dem alten Passwort öffnen.

Wenn Ihr Gerät bei entsperrtem Tresor in fremde Hände gerät

Solange der Tresor entsperrt ist, kann jeder, der das Gerät benutzt, Ihre Einträge sehen und ändern. Standardmäßig sperrt sich der Tresor nach 15 Minuten ohne Aktivität selbst; Sie können dies auf der Tresorseite ändern. Browsererweiterungen, die Webseiten lesen können, können die Daten in einem entsperrten Tresor ebenfalls sehen.

Eine Sicherheitslücke melden

Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, schreiben Sie an die Kontaktadresse im Impressum. Senden Sie weder Ihr Tresorpasswort noch Ihren Wiederherstellungscode, Ihre API-Schlüssel oder Finanzdaten.