Haushaltsbuch ohne Cloud: wo deine Daten liegen

Diese Seite erklärt die Technik hinter dem Versprechen, das ich der App mitgegeben habe. Die rechtliche Fassung steht in der Datenschutzerklärung der App.

Alles bleibt auf dem Gerät

Zu FinVau Journal gehört kein Server. Konten gibt es nicht, Synchronisation ebenso wenig. Einnahmen, Ausgaben, Budgets, Versicherungen, Listen und Notizen liegen in einer Datenbank auf deinem Android-Gerät. Vom Gerät gehen sie nur, wenn du selbst eine Sicherung oder einen Export schreibst.

Wie die Verschlüsselung arbeitet

Die Datenbank ist mit AES-256 über SQLCipher verschlüsselt. Der Schlüssel entsteht beim ersten Start aus 32 zufälligen Bytes und wird mit einem Schlüssel aus dem Android Keystore umschlossen. Auf Geräten mit Sicherheitschip liegt er in der StrongBox.

Der Keystore-Schlüssel lässt sich nicht exportieren. Auf der Platte stehen nur der umschlossene Schlüssel und der Chiffretext.

Keine Bankanbindung

Die App ruft keine Kontoumsätze ab und fragt keine Zugangsdaten ab. Jeder Betrag kommt von dir. Damit gibt es keine Schnittstelle, über die Finanzdaten abfließen könnten.

Was nach außen geht

Genau eine Sache, und sie ist ab Werk aus: ein anonymisiertes Statistik-Tool, das ich selbst betreibe und das nichts weiter zählt als geöffnete Bildschirme. Beträge, Bezeichnungen und Kategorien werden dabei nie übertragen, und eine Kennung über den App-Start hinaus entsteht nicht.

Ohne diese Einwilligung baut die App überhaupt keine Verbindung ins Internet auf. Klartextverkehr ist in der App generell verboten.

Das Betriebssystem-Backup ist abgeschaltet

Androids automatische Sicherung und der Gerätetransfer sind deaktiviert. Sonst landete die verschlüsselte Datenbank in einer Cloud, und das widerspräche der ganzen Anlage. Wie du stattdessen selbst sicherst, steht unter Sicherung und Export.

Die App-Sperre

Eine PIN von vier bis zehn Ziffern sperrt die App, auf Wunsch per Fingerabdruck entsperrbar. Aus der PIN entsteht über dieselbe Ableitung wie beim Backup ein Prüfwert, der im Keystore umschlossen liegt.

Nach drei freien Fehlversuchen wächst die Wartezeit auf 30 Sekunden, dann 1, 5, 15, 30 und höchstens 60 Minuten. Ein Neustart verkürzt sie nicht. Gelöscht wird nach keiner Zahl von Fehlversuchen etwas, denn ein versehentlicher Totalverlust wäre schlimmer als der Angriff, gegen den das helfen soll.

Berechtigungen

Zwei. Der Internetzugang für die Zählung, die Biometrie für die Sperre, und mehr verlangt die App nicht.