Welche Verschlüsselung verwendet Reflect?
Reflect verschlüsselt Einträge mit AES-256-GCM und fügt HMAC-Manipulationsschutz hinzu. Derselbe Algorithmus schützt verschlüsselte Cloud-Backups, wobei der Wrapping-Schlüssel über Argon2id aus deinem Wiederherstellungscode abgeleitet wird. Fotos und Sprachmemos werden mit demselben Verfahren verschlüsselt, bevor sie überhaupt in den Speicher gelangen.
Ist die Verschlüsselung standardmäßig aktiv oder muss ich sie einschalten?
Die Verschlüsselung ist standardmäßig aktiv. Es gibt keinen Schalter, um sie für Einträge auf deinem Gerät zu deaktivieren, und es gibt keinen Klartext-Rückfallpfad. Das Cloud-Backup ist der einzige optionale Teil — und wenn du es einschaltest, werden die Backups verschlüsselt, bevor sie dein Telefon verlassen.
Was passiert, wenn ich mein Telefon verliere?
Wenn du das verschlüsselte Cloud-Backup aktiviert hast, kannst du auf einem neuen Gerät wiederherstellen, indem du dich anmeldest und deinen Wiederherstellungscode eingibst. Der Wiederherstellungscode leitet den Schlüssel neu ab, der deine Daten entpackt; ohne ihn kann niemand — auch wir nicht — das Backup lesen. Wenn du das Cloud-Backup übersprungen hast, lebt dein Tagebuch nur auf dem verlorenen Gerät.
Kann Reflect meine Einträge lesen?
Nein. Einträge werden auf deinem Gerät verschlüsselt, bevor irgendeine Synchronisierung stattfindet. Unsere Server sehen nur Ciphertext. Wenn du KI-Funktionen aktivierst, wird der spezifische Text, den du für eine Erkenntnis sendest, im Transit vom KI-Dienst verarbeitet — zuvor werden persönliche Kennungen entfernt; der Rest deines Tagebuchs bleibt verschlüsselt und unzugänglich.
