HD Innovation Labs

Waarom kan ik het vertrouwen?

Zelfs de makers van de app kunnen je wachtwoorden niet zien

SirdasApp heeft geen internettoestemming: je items kunnen deze telefoon niet vanzelf verlaten en worden naar niemand gestuurd, ook niet naar de makers van de app. SirdasApp heeft geen server en geen registratie; er bestaat nergens anders een kopie van je items. Iets gaat alleen weg als jij op ‘Delen’ of ‘Back-up maken’ tikt, en het gaat naar de plek die jij kiest.

7 beschermingslagen

  1. 1

    Versleuteling op het apparaat

    Je items worden versleuteld met AES-256 en blijven alleen op deze telefoon.

  2. 2

    Hardwaresleutel

    De versleutelingssleutel wordt beschermd door de beveiligde hardware van de telefoon (Android Keystore); op ondersteunde apparaten kan hij niet worden uitgelezen.

  3. 3

    PIN en pogingsrem

    Je PIN wordt versterkt met 600.000 rondes; na herhaalde foute pogingen verdubbelt de wachttijd elke keer.

  4. 4

    Biometrie en tweede stap

    Als je wilt, wordt vingerafdruk, patroon of een verificatiecode een tweede slot.

  5. 5

    Offline

    De app heeft geen toestemming om internet te gebruiken; hij kan je items niet uit zichzelf ergens naartoe sturen.

  6. 6

    Bescherming van scherm en klembord

    Screenshots en schermopnamen worden geblokkeerd; een wachtwoord dat je kopieert, wordt na 30 seconden van het klembord gewist.

  7. 7

    Automatische vergrendeling

    Als je de app verlaat, vergrendelt de kluis vanzelf; deze vergrendeling kan niet worden uitgezet.

Wat kan SirdasApp niet?

  • Het kan geen verbinding maken met internet
  • Het kan je items niet uit zichzelf ergens heen sturenEr gaat pas iets van het apparaat af als je op 'Delen' tikt; het versturen doet de app die je kiest (e-mail, berichten, cloud).
  • Het schrijft je PIN nergens opDe ontwikkelaar van de app kan je PIN of wachtwoorden nooit zien.
  • Het heeft geen account nodigJe hoeft je niet te registreren of in te loggen; er wordt niet om naam, e-mail of telefoonnummer gevraagd.
  • Het vraagt geen toestemming voor camera, locatie, contacten of microfoonAls er een camera nodig is, opent de scanner van Google; SirdasApp ontvangt alleen het scanresultaat en de tekst wordt op het apparaat gelezen.
  • Screenshots en schermopnamen worden geblokkeerdApps voor schermopname zien SirdasApp als zwart.

Wat doet het?

  • Het bewaart je items alleen op dit apparaat, versleuteldDe sleutel wordt aangemaakt in Android Keystore — waar beschikbaar in de beveiligde hardware van het apparaat — en kan niet worden geëxporteerd.
  • Alleen jij opent de kluisMet PIN, patroon of biometrie. Na herhaalde foute pogingen verdubbelt de wachttijd steeds.
  • Vergeet je je PIN, dan opent alleen jouw herstelsleutel de kluisJij bewaart de herstelsleutel; SirdasApp bewaart geen kopie.
  • Het wist een gekopieerd wachtwoord na 30 seconden van het klembord

Zelf verifiëren · buiten SirdasApp

  • Toestemmingen

    Bij een app die internet gebruikt, staat daar 'Volledige netwerktoegang'; bij SirdasApp niet.

  • Datagebruik

    Dit getal wordt bijgehouden door Android, niet door SirdasApp.

  • Google Play

    Op de Play-pagina: 'Over deze app' → onderaan 'App-rechten' → 'Meer bekijken'.

    Google haalt deze lijst uit het geüploade pakket zelf.

  • Voor wie nieuwsgierig is

    Installeer een verkeersmonitor zoals PCAPdroid of NetGuard: je ziet geen enkel pakket uit SirdasApp vertrekken.

    Lees op een computer zelf de rechten van de APK met aapt2 dump permissions of apkanalyzer manifest permissions.

Goed om te weten

Wat als mijn apparaat wordt gestolen of kwijtraakt?

De kluis vergrendelt zichzelf als je de app verlaat (standaard na 30 s).

Zelfs als de bestanden worden gekopieerd, gaan ze elders niet open; de sleutel blijft in de Android Keystore van dit apparaat.

Er is geen wissen op afstand (geen internet): laat de eigen vergrendeling van het apparaat en 'Vind mijn apparaat' aan staan.

Kan het toetsenbord mijn PIN zien?

Niet op het vergrendelscherm en bij het instellen van de PIN: daar wordt de PIN ingevoerd op het eigen toetsenblok van SirdasApp. In vensters zoals actiebevestigingen en het wijzigen van de PIN wordt het toetsenbord van je telefoon gebruikt, dus gebruik een toetsenbord dat je vertrouwt. Als ‘Toetsenblok tegen meekijken’ is ingeschakeld in Instellingen, gebruiken actiebevestigingen ook het eigen toetsenblok.

Het 'leren' van het toetsenbord staat uit in tekstvelden.

Automatisch invullen

Het ziet alleen het type van de velden op een inlogscherm: gebruikersnaam of wachtwoord.

Het wachtwoord wordt pas ingevuld als jij de kluis opent en het account kiest.

Het biedt geen accounts aan op de eigen schermen van het apparaat (instellingen, vergrendeling, simkaart).

Eerlijk gezegd

  • Raakt het apparaat kwijt en is er geen back-up, dan komt de kluis niet terug — laat de automatische back-upmap aan staan.
  • De broncode is niet openbaar en is niet onafhankelijk op beveiliging gecontroleerd; je kunt de toestemmingen en de netwerkstilte zelf verifiëren met de stappen hierboven.

Probeer het uit voordat je iets van jezelf invult

Wil je je eigen wachtwoorden, passen of ID niet invoeren? Geen probleem. In de app staat de volle kluis van een voorbeeldgezin klaar: alle soorten items, pagina's, herinneringen en documentbeelden. Tik, wijzig, verwijder; er komt niets in je eigen kluis terecht.

Probeer de demokluis