Reflect verschlüsselt jeden Eintrag auf deinem Telefon mit AES-256-GCM, bevor irgendetwas das Gerät verlässt. Verschlüsseltes Cloud-Backup. Biometrische Sperre. Kostenlos auf iOS und Android.
Die meisten „privaten“ Tagebuch-Apps speichern deine Einträge in Klartext-SQLite hinter einer PIN. Reflect nicht.
AES-256-GCM mit HMAC-Manipulationsschutz auf jedem Eintrag. Kein Opt-in-Schalter, tief in den Einstellungen versteckt, kein Premium-Upsell. Vom Moment, in dem du deine erste Zeile schreibst, ist die Datei auf der Festplatte ohne deinen Schlüssel unlesbar.
Wenn du ein Backup erstellst, erzeugt Reflect einen zufälligen Schlüssel für dieses Backup und verpackt ihn mit einem Schlüssel, der per Argon2id aus deinem Wiederherstellungscode abgeleitet wird. Mit diesem Code stellst du dein Tagebuch auf einem neuen Telefon wieder her, also bewahre ihn sicher auf.
Das optionale Cloud-Backup wird auf deinem Telefon verschlüsselt, bevor es hochgeladen wird: Text, Fotos und Sprachnotizen. Einen Klartext-Modus für Backups gibt es nicht. Die Echtzeit-Synchronisierung zwischen deinen eigenen Geräten funktioniert anders; unsere Datenschutzerklärung erklärt genau, wie.
Face ID, Touch ID, Fingerabdruck, PIN oder Passwort — wähle, was zu deinem Telefongebrauch passt. Auto-Sperre greift in dem Moment, in dem du die App wechselst. Vorschau-Miniaturansichten werden standardmäßig ausgeblendet, sodass ein Blick auf den Multitasking-Umschalter nichts preisgibt.
Auf dem neuen Gerät leitet dein Wiederherstellungscode den Schlüssel erneut ab, der deinen Backup-Schlüssel entpackt; danach werden deine Einträge auf dem Telefon entschlüsselt. Eine Fingerabdruck-Prüfung erkennt einen falsch eingegebenen Code, bevor überhaupt entschlüsselt wird.
Reflect verschlüsselt Einträge mit AES-256-GCM und fügt HMAC-Manipulationsschutz hinzu. Derselbe Algorithmus schützt verschlüsselte Cloud-Backups, wobei der Wrapping-Schlüssel über Argon2id aus deinem Wiederherstellungscode abgeleitet wird. Fotos und Sprachmemos werden mit demselben Verfahren verschlüsselt, bevor sie überhaupt in den Speicher gelangen.
Die Verschlüsselung ist standardmäßig aktiv. Es gibt keinen Schalter, um sie für Einträge auf deinem Gerät zu deaktivieren, und es gibt keinen Klartext-Rückfallpfad. Das Cloud-Backup ist der einzige optionale Teil — und wenn du es einschaltest, werden die Backups verschlüsselt, bevor sie dein Telefon verlassen.
Wenn du das verschlüsselte Cloud-Backup aktiviert hast, kannst du auf einem neuen Gerät wiederherstellen, indem du dich anmeldest und deinen Wiederherstellungscode eingibst. Der Wiederherstellungscode leitet den Schlüssel neu ab, der deine Daten entpackt; bewahre ihn sicher auf, denn ohne ihn lässt sich das Backup nicht wiederherstellen. Wenn du das Cloud-Backup übersprungen hast, lebt dein Tagebuch nur auf dem verlorenen Gerät.
Nein. Einträge werden auf deinem Gerät verschlüsselt, bevor irgendeine Synchronisierung stattfindet. Unsere Server sehen nur Ciphertext. Wenn du KI-Funktionen aktivierst, wird der spezifische Text, den du für eine Erkenntnis sendest, im Transit vom KI-Dienst verarbeitet — zuvor werden persönliche Kennungen entfernt; der Rest deines Tagebuchs bleibt verschlüsselt und unzugänglich.
Kostenlos, auf iOS und Android. Kein Konto nötig. Vom ersten Eintrag an verschlüsselt.