Datenschutz­überprüfung

1. Netzwerk-Traffic-Test

Installieren Sie einen Netzwerk-Monitor wie mitmproxy (kostenlos, Open Source), Wireshark (kostenlos, Open Source), oder Charles Proxy. Öffnen Sie Travel Document Vault, scannen Sie ein Dokument, durchsuchen Sie Ihren Tresor und stellen Sie einen Reminder ein. Sie sollten nicht sehen, dass Ihre Dokumente, Scans, Ablaufdaten oder Tresorinhalte an Travel Document Vault gesendet werden. Der Netzwerkverkehr sollte sich auf bestimmte Funktionen beschränken: optionale Sentry-Absturzberichte, Kaufprüfungen über App Store oder Google Play, optionale Cloud-Sicherung in Ihr eigenes iCloud- oder Google-Drive-Konto und eine manuelle Bugfix-Prüfung, die unten erklärt wird.

In den Einstellungen gibt es eine Schaltfläche Check for Updates. Dies ist eine manuelle Prüfung, nie automatisch - sie wird nur ausgeführt, wenn Sie selbst darauf tippen, nie im Hintergrund und nie von selbst. Die Prüfung kontaktiert updates.traveldocumentvault.com - unseren eigenen Update-Server, den wir auf Google Cloud betreiben und der kryptografisch signierte Update-Dateien aus einem Speicher-Bucket bereitstellt. Wir führen keine Aufzeichnungen über die Prüfung: Anforderungsprotokolle sind auf unserer Seite deaktiviert, daher werden keine IP-Adressen beibehalten. Jedes Update ist mit einem Schlüssel signiert, den nur wir haben, und die App lehnt alles ab, dessen Signatur nicht dem in der App integrierten Zertifikat entspricht. Derselbe Tipp prüft auch, ob im App Store oder bei Google Play eine neuere Version der App verfügbar ist. Sie existiert, damit bestimmte Fehlerbehebungen Sie schneller erreichen können, als auf eine komplett neue Veröffentlichung im App Store oder bei Google Play zu warten - nützlich bei dringenden Fehlerbehebungen, abhängig von der Art der Behebung. Es gilt dieselbe Regel wie für alles andere auf dieser Seite: kein Netzwerkaufruf ohne Ihre Anforderung.

2. iOS App Datenschutzbericht

Gehen Sie auf dem iPhone zu Einstellungen > Datenschutz & Sicherheit > App-Datenschutzbericht. Diese integrierte Apple-Funktion zeigt, welche Apps mit Netzwerk-Domänen Kontakt aufgenommen haben. Travel Document Vault sendet uns Ihre Dokumente, Scans, Ablaufdaten oder Tresorinhalte nicht. Wenn Sie Pro Cloud-Sicherung aktiviert haben, sehen Sie Verbindungen zu Apples iCloud-Domains - das ist Ihre eigene Sicherung, die sich mit Ihrem eigenen iCloud-Konto synchronisiert.

3. Android - Ihre Privatsphäre überprüfen

Android hat keinen einzelnen integrierten Datenschutzbericht wie das iPhone. Zwei einfache Möglichkeiten, es selbst zu überprüfen: Sehen Sie sich den eigenen Data Safety-Bereich dieser App auf ihrer Google-Play-Seite an (er gibt klar an, was erfasst wird, was geteilt wird, dass Ihre Daten bei der Übertragung verschlüsselt sind und dass sie nicht gelöscht werden können) - oder verwenden Sie einen Netzwerk-Monitor wie in Schritt 1 oben beschrieben.

Wenn Sie die Cloud-Sicherung aktiviert haben, bemerken Sie eventuell etwas Aktivität zu Googles Servern (Webadressen, die auf googleapis.com enden). Das ist normal und sicher: Es handelt sich nur um Ihre gesperrte, verschlüsselte Sicherungsdatei und eine Anmeldeprüfung, die direkt an Ihr eigenes Google-Drive-Konto gesendet werden - dasselbe, das Sie bereits für Fotos oder Gmail nutzen. Wir sehen sie nie, erhalten sie nie und bewahren nirgendwo eine Kopie auf. Nur Sie besitzen den Wiederherstellungsschlüssel, der sie entsperren kann.

4. App Store und Play Store Datenschutzetiketten

Apple und Google verlangen, dass Entwickler deklarieren, welche Daten ihre App sammelt. Überprüfen Sie den App Store oder Google Play-Eintrag für Travel Document Vault. Unsere Erklärung: Keine Daten erfasst.

Wir messen die App an einem öffentlichen Standard

Wir prüfen Travel Document Vault anhand des OWASP Mobile Application Security Verification Standard (MASVS), der Branchencheckliste dafür, wie eine mobile App Daten speichern, Verschlüsselung einsetzen, sich hinter Face ID oder einer PIN sperren und Links aus anderen Apps behandeln sollte. Jeder kann den Standard nachlesen und mit dem tatsächlichen Verhalten der App vergleichen.

Wir scannen unseren eigenen Code

Vor jeder Veröffentlichung führen wir eine statische Analyse unseres Codes mit Semgrep durch, einem Open-Source-Tool, das unsichere Muster wie schwache Verschlüsselung oder unsicheren Umgang mit Daten aufspürt, damit wir sie frühzeitig erkennen.

Wir scannen die fertige App

Außerdem prüfen wir unsere veröffentlichten Builds mit Sicherheitsscan-Tools für mobile Apps und untersuchen, wie der Build Daten speichert, worauf er zugreifen darf und wie er signiert ist.

Problem gefunden? Sagen Sie uns Bescheid

Wenn Sie ein Sicherheitsproblem entdecken, schreiben Sie an support@traveldocumentvault.com. Die Einzelheiten zu unserem Meldeverfahren sind unter /.well-known/security.txt veröffentlicht.