In der EU gespeichert
Gespeicherter Geheimtext allein garantiert keinen Schutz bei einem kompromittierten Authentifizierungsdienst oder verändertem Client-Code. Die Sicherheitsseite erklärt diese Vertrauensgrenze.
Ihre Dateien werden auf Ihrem Gerät verschlüsselt. Wir speichern nur die verschlüsselte Version.
Dateien werden vor dem Upload auf Ihrem Gerät verschlüsselt, daher liegt auf unseren Servern nur die verschlüsselte Version. Die Sicherheitsseite dokumentiert, was wir trotzdem sehen können, etwa Anmelde- und Betriebsmetadaten, und wie sich Web- und Android-Verschlüsselung unterscheiden.
ShieldFive existiert, weil Cloud-Speicher immer weiter 'KI'-Funktionen hinzufügte, die Zugriff auf Klartext benötigten. Das beabsichtigte Modell (einen verschlüsselten Blob speichern, den Schlüssel übergeben, ihn in Ruhe lassen) existierte jenseits der Nische nicht wirklich, und die Produkte, die am nächsten herankamen (Proton Drive, Mega, Internxt), hatten alle bestimmte Lücken zu schließen.
Wenn auf einem Server eine lesbare Kopie Ihrer Dateien liegt, kann jemand sie anfordern. Also haben wir dafür gesorgt, dass es keine gibt. Und wir dokumentieren genau, wo diese Garantie endet.
Die Designvorgabe war bewusst gewählt: das Speichersystem bauen und die Kryptografie-Bibliothek separat ausliefern, sodass jeder genau prüfen kann, was im Browser läuft.
Diese Vorgabe lässt sich in der Praxis am einfachsten erkennen: wie Steuerberatungs- und Buchhaltungskanzleien Mandantendokumente austauschen, und was Zero-Knowledge-Speicher tatsächlich garantiert.
Wir zeigen Ihnen lieber, wo die Grenze verläuft, als so zu tun, als gäbe es keine.
Was wir sehen können. Und was wir nicht können.
Die ehrlichste Datenschutzaussage ist nicht 'wir sehen nichts'. Sie zeigt Ihnen genau, wo die Grenze verläuft und warum sie dort verläuft.
Dateiverarbeitung und ihre Grenzen
Ihre Dateiinhalte. Auf Ihrem Gerät verschlüsselt, bevor sie hochgeladen werden.
Datei- und Ordnernamen. Nur als Chiffretext gespeichert, mit den Inhalten verschlüsselt.
Ihre Verschlüsselungsschlüssel. Lokal entschlüsselt. Ihr Passwort erreicht unsere Server nie: der Browser sendet nur einen mit Argon2id abgeleiteten Anmeldewert. Dem Client-Code, den wir ausliefern, müssen Sie weiterhin vertrauen.
Betriebsmetadaten. Wir verarbeiten Konto-, Abrechnungs- und Betriebsmetadaten, einschließlich Linkzugriffsdaten für Freigaberegeln. Die Datenschutzerklärung beschreibt Daten und Zwecke.
Alles, worauf ein Modell trainieren könnte. Dateiinhalte werden verschlüsselt hochgeladen. Wir verwenden sie nicht zum KI-Training. Die Sicherheitsseite erklärt die Vertrauensgrenze von Anmeldung und Client-Code.
Was wir sehen, und warum
Ihre Konto-E-Mail. Um Sie anzumelden und Kontobenachrichtigungen zu senden.
Abrechnungsdetails. Von unserem Zahlungsdienstleister abgewickelt. Kartendaten berühren niemals unsere Server.
Verwendeter Speicher und Ihr Tarif. Um Ihr Kontingent korrekt zu halten.
Chiffretext-Metadaten und Zeitstempel. Größen, Upload-Status und Zeiten. Das Minimum, das für eine zuverlässige Synchronisierung benötigt wird.
Anmeldedaten. Dein Passwort erreicht unsere Server nie. Der Browser wandelt es in einen separaten Anmeldewert um (Argon2id) und sendet nur diesen; der Schlüssel, der deinen Tresor öffnet, wird separat abgeleitet und bleibt auf deinem Gerät. Den App-Code liefern wir aus, du vertraust also weiterhin dem Client, den wir dir bei jedem Besuch ausliefern.
Dateiinhalte werden vor dem Upload verschlüsselt. Anmeldung und Betriebsmetadaten werden separat verarbeitet; siehe Sicherheit und Datenschutz.
Wo es liegt. Und was es sperrt.
Hybride Post-Quanten-Verschlüsselung im Web und auf Android
Web-Client und Android-App verwenden für neue Uploads standardmäßig ML-KEM-1024 und XChaCha20-Poly1305 als Hybridverschlüsselung mit dokumentierter AES-256-GCM-Ausweichoption. Android liest beide Formate. Formate und Grenzen stehen auf der Sicherheitsseite.
Fünf Regeln.Durch Design durchgesetzt.
01
Kompromisslose Sicherheit
Dateien werden auf Ihrem Gerät mit Schlüsseln pro Datei und sicheren Voreinstellungen verschlüsselt, im Web und auf Android inklusive hybrider Post-Quanten-Verschlüsselung. Sicherheit ist das Fundament, kein Feature.
02
Menschen vor Überwachung
Keine Werbung, kein Verkauf von Daten, keine KI-Pipelines, keine versteckte Verarbeitung. Sie sind der Kunde · nicht das Produkt.
03
Für reale Bedrohungen gebaut
Für Journalisten unter Druck, Anwälte mit sensiblen Fällen, Aktivisten, die mit Vergeltung konfrontiert sind, und alle, die es satt haben, gelesen zu werden.
04
Keine Dark Patterns
Keine Tracking-Pixel. Keine Engagement-Schleifen. Kein Upsell-Theater. Das Produkt ist das Produkt.
05
An Ihnen ausgerichtet
Ihr Abonnement ist unser Umsatz, daher gibt es keinen Druck, das zu monetarisieren, was Sie speichern. Die Preisgestaltung deckt die Kosten. Das ist alles.
Ein Logo beweist nichts. Also haben wir die Dinge getan, die ein Logo nicht vortäuschen kann.
Ein Zertifikat ist eine Aussage über einen Bericht, den Sie nicht lesen können. Anstatt ein Abzeichen zu kaufen, haben wir die Dinge, die zählen, für jeden überprüfbar gemacht, schon heute.
Open-Source-Kryptografie
Jede Zeile von @shieldfive/crypto ist öffentlich. Lesen Sie genau, was in Ihrem Browser läuft, bevor ein einziges Byte hochgeladen wird.
Den Code lesenVeröffentlichter Security-Review
Sechs Aufgabendokumente und eine Triage-Tabelle aus dem internen Review der Krypto-Bibliothek, vollständig veröffentlicht.
Den Review lesenVeröffentlichtes Bedrohungsmodell
Wir dokumentieren genau, wogegen wir uns verteidigen und wogegen nicht. Keine vagen 'Militärqualität'-Behauptungen.
Das Bedrohungsmodell lesenZU EXTERNEN AUDITS
Wir haben noch kein Sicherheitsaudit durch Dritte beauftragt, und wir werden nicht so tun, als hätten wir es getan. Es steht auf der Roadmap. Bis dahin sind offener Code und ein veröffentlichter Security-Review stärker als ein privater Bericht, dem Sie blind vertrauen müssten.
"Dein Passwort erreicht unsere Server nie. Der Browser wandelt es in einen separaten Anmeldewert um (Argon2id) und sendet nur diesen; der Schlüssel, der deinen Tresor öffnet, wird separat abgeleitet und bleibt auf deinem Gerät. Den App-Code liefern wir aus, du vertraust also weiterhin dem Client, den wir dir bei jedem Besuch ausliefern."
Cho García
Gründer