Ciphiron basiert auf einem lokal verschlüsselten Tresor, kurzlebigen entsperrten Sitzungen, einer vom Nutzer kontrollierten Wiederherstellung und Schutzmaßnahmen, die die Dauer der Offenlegung sensibler Daten reduzieren.
Die Website benötigt weder deine Hauptanmeldedaten noch lesbare Tresorinhalte. Der zentrale Tresor von Ciphiron's ist darauf ausgelegt, ohne ein Ciphiron-Cloudkonto zu funktionieren.
CIPHIRON.COMKein TresorzugriffDiese Website kann das Produkt erklären und Aktualisierungen veröffentlichen, ohne lesbaren Zugriff auf die Inhalte Ihres Tresors zu erhalten.
Verschlüsselung ist wichtig, aber ebenso Sitzsperren, der Zugriff auf die Zwischenablage, die Vorbereitung auf die Wiederherstellung, die Authentifizierung und der Umgang mit sensiblen Dateien nach dem Import.
Die biometrische Entsperrung kann den Zugriff auf eine bestehende Tresorsitzung schützen, während Ciphiron's Sperreinstellungen bestimmen, wie schnell eine entsperrte Sitzung verworfen wird, wenn die App den Vordergrund verlässt oder der Bildschirm ausgeschaltet wird.
Sensible Einträge in der Zwischenablage können nach einer konfigurierbaren Zeitüberschreitung gelöscht werden, damit kopierte Geheimnisse nicht unbegrenzt erhalten bleiben.
ZEITLICH BEGRENZTER ZUGRIFFCiphiron kann einen verschlüsselten lokalen Sicherheitsverlauf auf dem Gerät speichern. Sie können die künftige Aufzeichnung deaktivieren und den Verlauf löschen.
LOKAL AUF DEM GERÄTGeheimnisse des Authenticators bleiben bei den geschützten Login-Datensätzen, und die Codes werden auf dem Gerät berechnet.
KEIN TOTP-SERVER ERFORDERLICHAndroid Autofill kann Ciphiron anfordern, wenn ein unterstütztes Anmeldeformular Zugangsdaten benötigt, und hält den Tresorzugriff innerhalb des geschützten Ablaufs der App'.
ANDROID AUTOFILLDer Bereich „Sicherheit“ vereint Schutzstärke, Wiederherstellungsbereitschaft und wichtige nächste Schritte. Der Wert ist ein Indikator für die Bereitschaft – kein Versprechen, dass ein Gerät nicht kompromittiert werden kann.
Sicherheitsgrenzen lesen
Ciphiron zeigt die Einstellungen, die eine entsperrte Tresorsitzung tatsächlich beeinflussen, statt sie hinter allgemeinen Voreinstellungen zu verbergen.
Legen Sie fest, wie schnell eine im Arbeitsspeicher entsperrte Sitzung verworfen wird, nachdem die App den Vordergrund verlässt.
Legen Sie fest, wie lange unveränderte vertrauliche Inhalte in der Zwischenablage verfügbar bleiben dürfen.
Behalten Sie grobe verschlüsselte Ereignisse zur Übersicht oder deaktivieren und löschen Sie diesen Verlauf.
Authentifikator-Geheimnisse bleiben zusammen mit den geschützten Anmeldedaten in Ciphiron. Die Codes werden auf dem Gerät berechnet und benötigen weder einen Ciphiron-Server noch eine Internetverbindung.
Der Bereich „Sichere Dateien“ von Ciphiron's erstellt geschützte Kopien im app-internen Speicher. Jede importierte Datei wird unabhängig voneinander mit AES-256-GCM verschlüsselt, wobei ein Schlüssel aus dem entsperrten Tresorschlüssel abgeleitet wird.
Ein sicherer Tresor ist nur dann nützlich, wenn Sie ihn wiederherstellen können, falls ein Gerät verloren geht, ersetzt werden muss oder beschädigt ist. Ciphiron verwendet einen vom Benutzer kontrollierten Wiederherstellungsschlüssel als Grundlage für die verschlüsselte Tresorwiederherstellung.
Erstellen Sie eine verschlüsselte Tresorsicherung an einem Ziel Ihrer Wahl.
Authentifizieren Sie eine Sicherung, bevor Sie auf sie angewiesen sind.
Führen Sie eine Wiederherstellungsübung durch, damit der Ablauf vor einem Notfall vertraut ist.
Es gibt keine vom Entwickler verwaltete Wiederherstellungs-Hintertür, die Ihren Wiederherstellungsschlüssel ersetzen soll. Wenn Sie einen Cloud-Speicher als Ziel auswählen, erhält dieser Anbieter die verschlüsselte Sicherungsdatei – keine lesbare Kopie des Tresors.
Ciphiron wurde entwickelt, um sensible Daten im Ruhezustand zu schützen, versehentliche Offenlegung zu reduzieren und den Zugriff auf einen entsperrten Tresor kurz und bewusst zu halten. Auf einem bereits vollständig kompromittierten Gerät kann Ciphiron jedoch keine Geheimhaltung garantieren, solange der Tresor entsperrt ist.
Malware, eine Kompromittierung auf Root-Ebene oder eine feindliche Betriebsumgebung können die Schutzmaßnahmen jeder App untergraben.
Daten werden für Ciphiron zwangsläufig verfügbar, während du einen entsperrten Tresor aktiv verwendest. Sperrrichtlinien verkürzen dieses Zeitfenster.
Ein benutzergesteuertes Wiederherstellungsmodell bedeutet, dass die sichere Aufbewahrung des Wiederherstellungsschlüssels und verifizierter Backups wirklich wichtig ist.
Ciphiron.com dient als Dokumentations- und Produktinfrastruktur. Dort werden deine lesbaren Tresordaten nicht gespeichert.
Privat konzipiertEntdecke Ciphiron heute auf Android. Die iOS-Version ist für später geplant.