Abtippen geht schief
Ein falsches Zeichen in einem 64 Zeichen langen API-Schlüssel, und der Schlüssel ist tot. Einen langen privaten Schlüssel in ein Telefon zu tippen ist praktisch unmöglich.
Sekuvo hat keine Internetberechtigung; ein Geheimnis erreicht dein Telefon nur auf einem Weg, den du ihm zeigst. Diese Seite geht diese Wege durch: der einfachste ist aktar.html mit QR, der vorsichtigste ein Umschlag, den du in deinem eigenen Terminal baust.
85ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653dFühre den Befehl für dein System in einem Terminal aus; die Ausgabe muss genau dem Wert oben entsprechen. Derselbe Wert steht in den Release-Notizen auf GitHub. Du kannst ihn auch in Sekuvo als Werkzeug-Anker speichern (der Fingerabdruck-Knopf auf dem Startbildschirm) und beim nächsten Download mit deinem Telefon vergleichen.
Ein Download, keine Webseite: die Adressleiste zeigt file://. sekuvo.com fragt dich nie nach einem Geheimnis. aktar.html spricht derzeit Englisch und Türkisch.
Ein falsches Zeichen in einem 64 Zeichen langen API-Schlüssel, und der Schlüssel ist tot. Einen langen privaten Schlüssel in ein Telefon zu tippen ist praktisch unmöglich.
Was du kopierst, kann die gerade geöffnete App lesen, und Cloud-Zwischenablagen tragen es auf andere Geräte. Deshalb nutzt Sekuvo sie nie als Weg.
Die App hat keine INTERNET-Berechtigung, also fallen Dateisynchronisation, E-Mail oder ein Server weg. Licht, das von einem Bildschirm zu einer Kamera reist, überquert gar kein Netzwerk.
Hol dir aktar.html über den Knopf oben oder von der Release-Seite. Es ist eine Datei; nichts zu installieren.
Berechne ihren SHA-256 und vergleiche ihn mit dem veröffentlichten Wert. Weichen sie ab, öffne die Datei nicht.
Doppelklick. Die Adressleiste zeigt file://, keine Website, und die Seite verbindet sich nie mit dem Internet.
Schreib einen Titel, wähle einen Typ (Konto, Alltag, Karte oder Sichere Notiz), füge das Geheimnis ein oder wähle eine .pem- / .env-Datei. Wähle ein Übertragungspasswort und drücke Verschlüsseln und QR zeigen.
Sekuvo → ➕ → Per QR importieren. Große Umschläge werden in mehrere Bilder geteilt, die auf dem Bildschirm durchlaufen; das Telefon sammelt sie in beliebiger Reihenfolge. Gib dasselbe Passwort ein, und der Eintrag wird hinzugefügt.
Der Knopf ⇄ auf dem Startbildschirm öffnet den Übertragungsassistenten. Das Telefon erzeugt ein Einmalpasswort aus Buchstaben und Ziffern — unempfindlich gegen Unterschiede im Tastaturlayout — und tippt es als Bluetooth-Tastatur in beide Passwortfelder von aktar.html zugleich. Drücke am Computer Verschlüsseln und QR zeigen und im Assistenten QR scannen: das Passwort ist schon auf dem Telefon, du tippst es also nie.
Der Browser soll gar nichts verschlüsseln? Bau den Umschlag mit einem dreißigzeiligen Skript in deinem eigenen Terminal; diese Seite macht aus dem Chiffrat nur QR-Bilder.
Die Seite Umschlag → QR öffnen →Jeder Weg, auf dem du den Umschlag als Text tragen kannst, funktioniert: ➕ → Aus Text importieren, einfügen, Passwort eingeben.
Macht dasselbe aus der Zwischenablage oder einer Datei und zeichnet den QR direkt im Terminal.
Code auf GitHub ansehen →Der Umschlag ist ein offenes Format, nicht etwas, das nur Sekuvo erzeugen kann. Das Rezept liegt im Repository.
Rezept lesen →Wer den QR fotografiert, bekommt nur das hier. Das Übertragungspasswort wird durch 310.000 Runden PBKDF2 zum Schlüssel, was jeden Rateversuch langsam macht; ohne Passwort ist das Datenfeld Rauschen.
Nein. aktar.html verschlüsselt mit dem WebCrypto des Browsers auf deinem Rechner und zeichnet den QR auf deinen Bildschirm. Sekuvo hat keine Internetberechtigung; das Kamerabild wird in der App dekodiert.
Eine Webseite, die nach Geheimnissen fragt, sieht genau aus wie eine Phishing-Seite. Und eine Seite auf einem Server kann sich bei jedem Besuch ändern; der Prüfwert einer heruntergeladenen Datei ist fest und nachprüfbar.
Die Grenze pro Eintrag liegt bei 256 KB. Große Umschläge werden in mehrere QR-Bilder geteilt, die durchlaufen; das Telefon sammelt sie in beliebiger Reihenfolge und zeigt, welche Bilder noch fehlen.
Vorerst Englisch und Türkisch.
Die andere Richtung ist Bluetooth: dein Telefon tippt wie eine Tastatur in den Computer, ohne dass dort etwas installiert wird.