- Zero-Knowledge-Verschlüsselung
- Eine kryptografische Architektur, bei der der Dienstanbieter die Nutzerdaten nicht entschlüsseln kann, weil die Verschlüsselungsschlüssel ausschließlich auf dem Gerät des Nutzers erzeugt und gespeichert werden. Avelia implementiert Zero-Knowledge-Verschlüsselung mit AES-256-GCM und Argon2id-Schlüsselableitung.
- Ende-zu-Ende-Verschlüsselung (E2EE)
- Ein System, bei dem Daten auf dem Gerät des Senders verschlüsselt werden und nur vom beabsichtigten Empfänger entschlüsselt werden können. Kein Zwischenhändler — einschließlich des Dienstanbieters — kann den Inhalt lesen. Avelia nutzt E2EE für alle Cloud-Synchronisation und Partner-Sharing.
- AES-256-GCM
- Advanced Encryption Standard mit 256-Bit-Schlüsseln im Galois/Counter Mode. Ein moderner authentifizierter Verschlüsselungsalgorithmus, der sowohl Vertraulichkeit als auch Integrität bietet. Wird von Avelia für jede Inhaltsverschlüsselung verwendet.
- Argon2id
- Eine speicherintensive Passwort-Hash-Funktion, Gewinner des Password Hashing Competition 2015 und von OWASP empfohlen. Resistent gegen GPU-beschleunigte Brute-Force-Angriffe. Avelia verwendet Argon2id, um den Master-Schlüssel aus der Passphrase des Nutzers abzuleiten.
- Secure Enclave
- Ein manipulationssicherer Hardwarechip, der getrennt vom Hauptprozessor eines Handys arbeitet und zur Speicherung kryptografischer Schlüssel dient. Selbst wenn das Betriebssystem kompromittiert ist, bleibt die Secure Enclave geschützt. Apple nennt sie Secure Enclave; Android nennt sie StrongBox oder TEE.
- Safe Mode
- Eine Avelia-Funktion, mit der du die App mit einer zweiten PIN öffnen kannst. Die zweite PIN öffnet ein eigenes Profil, das vollständig und echt wirkt, während deine echten Einträge verborgen und verschlüsselt auf deinem Handy bleiben. Gedacht für Menschen, die unter Druck gesetzt werden könnten, ihr Handy zu zeigen. In der App heißt sie „Zweite PIN“.
- DSGVO (GDPR)
- Die Datenschutz-Grundverordnung — das umfassende Datenschutzgesetz der Europäischen Union. Gewährt Rechte auf Zugriff, Korrektur, Löschung und Portabilität personenbezogener Daten. Avelia ist vollständig DSGVO-konform und unterliegt EU-Recht.
- Glaubhafte Abstreitbarkeit
- Die Fähigkeit, die Existenz versteckter Informationen oder Aktivitäten glaubhaft zu bestreiten. In Datenschutz-Tools bedeutet das: Wer sich ansieht, was sichtbar ist, kann nicht erkennen, dass es mehr gibt. Avelias Safe Mode ist so gebaut, dass nichts auf dem Bildschirm verrät, mit welcher PIN die App geöffnet wurde.