Anleitung

Alles, was Sekuvo tut, in der Reihenfolge, in der du es wahrscheinlich brauchst. Nichts davon erfordert ein Konto oder eine Internetverbindung.

Erster Start

Beim ersten Öffnen legst du ein Hauptpasswort fest. Jedes Geheimnis, das du speicherst, wird mit einem daraus abgeleiteten Schlüssel verschlüsselt, daher ist es das Einzige, wobei Sekuvo dir nicht bei der Wiederherstellung helfen kann — schreibe es an einem sicheren Ort auf, bevor du fortfährst.

Kommst du von einem anderen Telefon? Tippe auf dem Willkommensbildschirm auf „Ich habe ein Backup — wiederherstellen“. Du legst trotzdem zuerst ein Hauptpasswort für dieses Gerät fest, dann öffnet sich die Dateiauswahl von selbst, und deine Einträge kehren zurück.

Wenn dein Telefon einen Fingerabdruck- oder Gesichtssensor hat, bietet Sekuvo dir direkt nach der Einrichtung dessen Verwendung an. Das ist nur eine Komfortschicht: Das Hauptpasswort funktioniert immer, und es ist auch das, was einen Zurücksetzen auf Werkseinstellungen überdauert.

Was du speichern kannst

Vier Eintragstypen decken das meiste ab, was Menschen in einem Tresor aufbewahren:

• Konto / Passwort — Benutzername, Passwort, Website oder App.
• Alltag — Name, Telefon, E-Mail, Adresse. Was Formulare ständig verlangen.
• Karte — Kartennummer, Ablaufdatum, CVV, IBAN.
• Sichere Notiz — freier Text, mit Unterarten für Skripte, Schlüssel, Wiederherstellungscodes und Konfigurationsdateien.

Konto- und Alltag-Einträge akzeptieren auch benutzerdefinierte Felder: jedes „Name + Wert“-Paar, das du möchtest. Benutzerdefinierte Felder werden genau wie die integrierten verschlüsselt und erscheinen überall dort, wo auch die anderen erscheinen.

Ein Geheimnis ohne Zwischenablage verwenden

Die Zwischenablage kann von anderen Apps gelesen werden, und genau dort werden Geheimnisse gestohlen. Deshalb bietet Sekuvo drei Wege, einen Wert direkt an sein Ziel zu übermitteln. Kopieren ist weiterhin möglich — die Zwischenablage wird innerhalb von 45 Sekunden geleert, spätestens bei der Rückkehr zur App; während du weg bist, lässt Android keine App sie leeren —, aber die drei folgenden Kanäle sind der Grund, warum es diese App gibt.

Automatisches Ausfüllen (innerhalb des Telefons)

Sekuvo kann als Autofill-Dienst von Android fungieren, sodass Login- und Kartenformulare deine Einträge direkt anbieten.

Zum Aktivieren: Sekuvo → Einstellungen → Automatisches Ausfüllen aktivieren → wähle Sekuvo aus der Systemliste. Diese Liste hat je nach Gerät unterschiedliche Namen: auf Samsung und Android 14+ ist es Passwörter, Passkeys & automatisches Ausfüllen → Bevorzugter Dienst; auf reinem Android Dienst für automatisches Ausfüllen.

Danach zeigt das Berühren eines Benutzername-, Passwort- oder Kartenfelds in jeder App deine passenden Einträge über der Tastatur an. Ist der Tresor gesperrt, erscheint zuerst ein Entsperrschritt — solange er gesperrt ist, erhält das System absolut nichts.

Sekuvo-Tastatur (innerhalb des Telefons)

Die Tastaturerweiterung tippt gespeicherte Werte in jedes Feld, in jeder App, ohne Kopierschritt.

Zum Aktivieren: Sekuvo → Einstellungen → Tastatur aktivieren → aktiviere sie in der Systemliste, dann wähle „Sekuvo-Tastatur“ im Tastaturwechsler, wann immer du sie brauchst.

Zuletzt verwendete Einträge bleiben oben, und 🔍 sucht in Titeln, Benutzernamen und Adressen. Bei gesperrtem Tresor zeigt die Tastatur nur die für den Schnellzugriff markierten Einträge — siehe unten.

Eingabe an einem Computer per Bluetooth

Dein Telefon kann als Bluetooth-Tastatur fungieren und ein Geheimnis an der Cursorposition deines Computers eingeben. Auf dem Computer wird nichts installiert, es funktioniert unter Windows, macOS und Linux, und der Wert berührt niemals die Zwischenablage oder ein Netzwerk. Erfordert Android 9 oder neuer.

Schritt für Schritt

1. Öffne in Sekuvo den Eintrag und tippe auf das 💻-Symbol neben dem Feld, das eingegeben werden soll. Halte diesen Bildschirm offen — dein Telefon meldet sich nur als Tastatur, solange er offen ist.
2. Füge das Telefon am Computer als neues Bluetooth-Gerät hinzu: unter Windows Einstellungen → Bluetooth & Geräte → Gerät hinzufügen → Bluetooth, unter macOS Systemeinstellungen → Bluetooth.
3. Bestätige den Kopplungscode auf beiden Seiten.
4. Zurück am Telefon, wähle deinen Computer aus der Liste und warte, bis „Verbunden“ erscheint.
5. Wähle das Tastaturlayout des Computers — nicht des Telefons. Der Computer interpretiert die Tastencodes, sodass ein falsches Layout Zeichen wie @ " ? unbemerkt in andere verwandelt.
6. Klicke am Computer in das Feld, in das der Wert soll.
7. Tippe am Telefon auf Eingeben. Nach einem dreisekündigen Countdown — der existiert, damit du in dieses Feld klicken kannst — wird der Wert Taste für Taste eingegeben.

Verbunden, aber nichts wird eingegeben

Fast immer derselbe Grund: Der Computer hat dein Telefon zu einem früheren Zeitpunkt als gewöhnliches Telefon gekoppelt und daher nie den Tastaturdienst (HID) dafür aktiviert. Die Verbindung funktioniert, und die Tastenanschläge gehen nirgendwohin.

1. Entferne die Kopplung am Computer (Gerät entfernen).
2. Entferne sie auch am Telefon (Entkoppeln in den Bluetooth-Einstellungen). Beide Seiten sind wichtig.
3. Öffne den 💻-Bildschirm in Sekuvo und lass ihn offen.
4. Koppele erneut, beginnend mit dem Computer.
5. Zur Bestätigung unter Windows: Der Geräte-Manager → Eingabegeräte (HID) sollte jetzt ein Bluetooth-HID-Gerät auflisten.

Unter macOS kann die erste Verbindung den Tastatur-Einrichtungsassistenten öffnen, der dich bittet, eine Taste neben der Umschalttaste zu drücken. Bis dieses Fenster geschlossen ist, verarbeitet macOS nichts — das ist die häufige Ursache für „verbunden, aber still“ auf einem Mac.

Geschwindigkeit, und wie du sie überprüfst

Tastenanschläge werden einzeln gesendet, daher dauert ein langes Geheimnis tatsächlich eine Weile — der Dialog zeigt eine Schätzung. Es werden drei Geschwindigkeiten angeboten, und dass Sicher der Standard ist, ist Absicht. Bevor du sie erhöhst, nutze den ⏱ Geschwindigkeitstest: Er tippt zehn identische, durch Leerzeichen getrennte Blöcke und meldet die gemessenen Zeichen pro Sekunde. Weicht auch nur ein Block ab, ist diese Geschwindigkeit an diesem Computer nicht sicher — gehe eine Stufe herunter.

Der Geschwindigkeitstest dient auch als Diagnose: Nichts eingegeben bedeutet ein Kopplungsproblem, verzerrte Zeichen bedeuten das Layout, ein abgebrochener Durchlauf bedeutet die Geschwindigkeit.

Während der Eingabe siehst du eine Fortschrittsanzeige und eine Stopp-Schaltfläche. Hängt sich die Sendewarteschlange auf, versucht Sekuvo es mit wachsender Wartezeit erneut, und gelingt es dennoch nicht, stoppt es und teilt dir mit, bei welchem Zeichen — ein Geheimnis wird nie stillschweigend nur zur Hälfte eingegeben.

Wie die Sperre funktioniert

Der Tresor sperrt sich in dem Moment, in dem der Bildschirm, auf dem er geöffnet ist, ausgeht — auch das Zusammenklappen eines faltbaren Telefons zählt. In diesem Moment wird der Schlüssel aus dem Speicher gelöscht; die Titel der Einträge können weiterhin in der Liste erscheinen, aber nichts kann entschlüsselt werden.

Die App bei eingeschaltetem Bildschirm zu verlassen sperrt sie nicht. Das ist Absicht: App, Tastatur und automatisches Ausfüllen teilen sich eine einzige Sitzung, sonst würde das Wechseln zum Browser, um ein Passwort einzufügen, dich mitten in der Aufgabe aussperren.

Schnellzugriff — ein bewusster Kompromiss

Einträge, die du ausdrücklich als „ohne Passwort in der Tastatur verwenden“ markierst, werden ein zweites Mal gespeichert, verschlüsselt mit einem separaten Geräteschlüssel, damit die Tastatur sie bei gesperrtem Tresor lesen kann.

Der Kompromiss wird klar benannt: Solche Einträge sind durch die Bildschirmsperre deines Telefons geschützt, nicht durch dein Hauptpasswort. Halte Passwörter davon fern. Die Markierung ist standardmäßig deaktiviert; die einzige Ausnahme sind neue Alltag-Einträge, die markiert beginnen, weil Namen und Telefonnummern genau das sind, was du griffbereit haben willst — du kannst jede davon deaktivieren.

Backups und Wiederherstellung

Die Systemsicherung (Google-Backup, Geräteübertragung) ist bewusst deaktiviert, sodass es genau einen Weg gibt, auf dem dein Tresor das Telefon verlässt, und das ist der, den du wählst: Einstellungen → Verschlüsseltes Backup erstellen.

Du wählst ein Backup-Passwort — mach es anders als dein Hauptpasswort, denn das Backup-Passwort wird letztlich an Computern eingegeben. Das Ergebnis ist eine einzelne .vaultbak-Datei, die du speicherst, wo du willst: Drive, eine SD-Karte, ein USB-Stick.

Die Datei ist geräteunabhängig: Ihr eigenes Salt und die Schlüsselableitungsparameter befinden sich in ihrem Header. Datei plus Backup-Passwort stellen alles auf jedem Telefon wieder her, selbst nach einem Zurücksetzen auf Werkseinstellungen. Stelle über Einstellungen → Aus Backup wiederherstellen wieder her, oder über den Willkommensbildschirm bei einer Neuinstallation.

Die Wiederherstellung bietet zum Bestehenden hinzufügen oder alles ersetzen. Beide werden überprüft, bevor irgendetwas geschrieben wird — ein falsches Passwort scheitert bereits bei der Authentifizierung, und nichts wird gelöscht, bevor die neuen Daten bestätigt sind.

Geheimnisse von einem Computer holen

Einen langen Schlüssel von Hand auf einem Telefon einzutippen ist, wo Fehler passieren. Sekuvo transportiert sie stattdessen als verschlüsselten Umschlag, auf zwei Arten: Text, den du einfügst, oder QR-Codes, die du scannst.

Am Telefon: Die ➕-Schaltfläche bietet Über QR importieren und Aus Text importieren. Der QR-Import öffnet die Kamera; die Bilder werden auf dem Gerät dekodiert, und Übertragungen mit mehreren Bildern zeigen den Fortschritt beim Sammeln.

Das Werkzeug für die Computerseite

Das Werkzeug, das diese Umschläge erstellt, ist eine einzelne HTML-Datei, und es ist absichtlich ein Download, keine Website. sekuvo.com fragt dich niemals nach einem Geheimnis; eine Seite, die das täte, würde genauso aussehen wie eine Phishing-Website.

1. Öffne das Projekt auf GitHub und gehe zu Releases.
2. Lade aktar.html aus dem neuesten Release herunter.
3. Überprüfe seinen SHA-256-Wert mit dem daneben veröffentlichten Wert: shasum -a 256 aktar.html unter macOS oder Linux, certutil -hashfile aktar.html SHA256 unter Windows.
4. Öffne die Datei per Doppelklick. Sie läuft von deiner Festplatte aus — die Adressleiste zeigt file://, keine Website.
5. Füge deinen Text ein, lege ein Übertragungspasswort fest, und das Werkzeug erzeugt den Umschlag als Text oder als QR-Codes.
6. Scanne oder füge am Telefon ein, gib dasselbe Passwort ein und wähle Hinzufügen oder Ersetzen.

Die gesamte Verschlüsselung findet in deinem Browser statt, auf deinem Rechner. Es gibt außerdem vault-clip.py für die Kommandozeile, das dasselbe aus der Zwischenablage oder einer Datei erledigt und QR-Codes im Terminal zeichnen kann.

Wenn du das Werkzeug lieber nicht verwenden möchtest

Der Umschlag ist ein offenes Format, nichts, das nur Sekuvo erzeugen kann: PBKDF2-HMAC-SHA256 mit 310.000 Runden, AES-256-GCM, verpackt in ein kleines JSON-Objekt. Du kannst ihn selbst mit rund dreißig Zeilen bauen, die du bereits gelesen hast, und das Ergebnis in Aus Text importieren einfügen — die App hat keine Möglichkeit zu wissen, welches Werkzeug ihn erzeugt hat, und es ist ihr egal.

Das Rezept steht im Repository: docs/kendi-zarfini-uret.md (auf Türkisch verfasst).

Nutzungsprotokoll

Sekuvo protokolliert, welches Feld welches Eintrags wohin und wann gegangen ist: in die Zwischenablage, an einen Computer per Bluetooth (mit dem Namen des Zielgeräts) oder in eine App über die Tastatur eingegeben. Wird ein Computer kompromittiert, beantwortet das die Frage „Was ist dorthin gelangt, was muss ich ändern“.

Das Protokoll ist mit demselben Schlüssel wie deine Einträge verschlüsselt, und die Werte werden niemals darin festgehalten — nur die Art des Ereignisses, der Feldname und das Ziel. Das Löschen eines Eintrags löscht auch sein Protokoll, und du kannst alles über die Einstellungen leeren.

Passwort-Generator

Zugänglich über das 🎲-Symbol auf dem Startbildschirm oder neben dem Passwortfeld beim Bearbeiten eines Eintrags. Er nutzt eine kryptografische Zufallsquelle, erzeugt 8 bis 64 Zeichen, erlaubt die Wahl von Zeichenklassen, kann einander ähnliche Zeichen entfernen und zeigt die resultierende Entropie in Bit an.

← Zurück zu sekuvo.com