Dokumentation
Häufige Fragen (FAQ)
Diese FAQ beantwortet typische Fragen zu VeilVaults Design, Sicherheitsmodell und Limits.
VeilVault ist ein sicherheitsfokussierter, offline-only Passwort-Vault von CodeVeil.
Was passiert, wenn ich mein Master-Passwort vergesse?
Wenn du dein Master-Passwort vergisst, kann dein Vault nicht wiederhergestellt werden.
VeilVault bietet kein:
- Passwort-Reset
- Recovery per E-Mail
- Backup-Keys
- Server-seitige Wiederherstellung
Das ist eine bewusste Design-Entscheidung: Nur du sollst Zugriff auf deine Daten haben.
Kann CodeVeil meine Passwörter sehen oder wiederherstellen?
Nein.
- CodeVeil hat keinen Zugriff auf deinen Vault
- Es gibt keine Server, die deine Daten speichern
- Es gibt keinen Recovery-Mechanismus
Verschlüsselung und Entschlüsselung passieren ausschließlich lokal auf deinem Gerät.
Nutzt VeilVault irgendwo die Cloud?
Nein.
VeilVault nutzt keine:
- Cloud-Speicher
- Sync-Dienste
- Nutzerkonten
- Remote-Server
Dein Vault existiert nur auf deinem Gerät — außer du exportierst ihn ausdrücklich.
Kann ich meinen Vault zwischen Geräten synchronisieren?
Nicht automatisch.
Vault-Daten werden lokal auf einem Gerät gespeichert.
Wenn du Daten zwischen Geräten übertragen willst, musst du deinen Vault manuell exportieren und importieren.
Ist Biometrie weniger sicher als ein Master-Passwort?
Biometrie ist ein Komfort-Feature und kein Ersatz für das Master-Passwort.
- Das Master-Passwort bleibt die primäre Sicherheitsgrenze
- Biometrie wird vom Betriebssystem geprüft
- Biometrie kann aus Sicherheitsgründen automatisch entzogen werden
In High-Risk-Umgebungen kannst du Biometrie deaktivieren.
Blockiert VeilVault Screenshots und Screen Recording?
VeilVault nutzt Betriebssystem-Schutzmechanismen, um Screenshots und Screen Recording einzuschränken, solange sensible Inhalte sichtbar sind.
Diese Schutzmechanismen:
- Hängen von OS-Enforcement ab
- Gelten nicht auf kompromittierten oder gerooteten Geräten
- Schützen nicht gegen externe Aufnahme (z. B. zweite Kamera)
Sie sind dafür da, versehentliche oder beiläufige Leaks zu reduzieren — nicht für absolute Sicherheit.
Was ist der Decoy Vault?
Der Decoy Vault ist ein optionales Feature, das bei einem separaten Passwort unkritische Daten anzeigen kann.
Der Decoy Vault:
- Versteckt nicht die Existenz von VeilVault
- Bietet keine kryptografische Deniability
- Schützt nicht gegen forensische Analyse
Was passiert bei PanicHold oder Notfall-Löschung?
PanicHold verschleiert sofort sensible Inhalte oder sperrt den Vault.
Die Notfall-Löschung löscht lokale Vault-Daten dauerhaft.
- Wipes sind irreversibel
- Gelöschte Daten können nicht wiederhergestellt werden
- Lizenzierung und App-Installation bleiben unberührt
Trackt VeilVault meine Nutzung oder mein Verhalten?
Nein.
VeilVault sammelt keine:
- Analytics
- Telemetrie
- Usage-Statistiken
- Behavior-Daten
Insights werden lokal berechnet und verlassen das Gerät nie.
Werden generierte Passwörter automatisch gespeichert?
Nein.
Generierte Passwörter sind:
- Lokal erzeugt
- Standardmäßig ephemer
- Nur gespeichert, wenn du sie ausdrücklich speicherst
Ist VeilVault Open Source?
Nein.
VeilVault ist Closed Source.
Kann VeilVault mich schützen, wenn mein Handy kompromittiert ist?
Nein.
VeilVault geht von einem nicht gerooteten Gerät und einem nicht kompromittierten Betriebssystem aus.
Für wen ist VeilVault?
VeilVault ist für Menschen, die:
- Einen Offline Passwort-Manager wollen
- Kontrolle lieber haben als Komfort
- Verantwortung für Backups und Zugriff akzeptieren