Funktionen Sicherheit Ausprobieren Academy Preise Kontakt
SpracheApp öffnen
Startseite Academy Sicherheit — Zero-Knowledge
Das Herz von Ozorys · Fundamente · 8 Min.

Ihre Daten gehören uns nicht, und darin besteht das ganze Vorhaben.

Ozorys ist keine Budget-Anwendung, die Ihre Daten schützt. Es ist eine Architektur zum Schutz von Daten, die zufällig ein Budget berechnet. Dieses Modul erzählt, warum — und was „Zero-Knowledge“ konkret für Sie bedeutet.

„Wenn es kostenlos ist, sind Sie das Produkt“

Die meisten Budget-Anwendungen verlangen, dass Sie Ihre Bankkonten verbinden. Von diesem Augenblick an lesen sie jede Buchung, jedes Gehalt, jeden Dispo — und viele leben davon: weiterverkaufte Profile, zielgerichtete Werbung, „Daten“-Partnerschaften. Ihre Finanzen, Ihre konkreteste Intimsphäre, werden zur Ware.

Ozorys geht ohne halbe Sachen den entgegengesetzten Weg: keine Bankverbindung, kein Konto, kein Server, der Sie kennt. Das Modell passt in einen Satz — Sie bezahlen die Anwendung mit ein paar Euro, nie mit Ihren Daten.

Der wahre Preis des „Kostenlosen“

Wenn eine Finanz-Anwendung kostenlos ist und von Werbung lebt, ist die Frage nicht, ob Ihre Daten verwertet werden, sondern wie. Ozorys weist diesen Handel zurück: keine Werbung, kein Tracker, kein Kontenaggregator. Niemals.

Der Zero-Knowledge-Hinweisbildschirm von Ozorys, angezeigt vor der Erstellung des PIN-Codes
Der ZK-Hinweis

Der grundlegende Hinweis, noch vor Ihrem ersten Code angezeigt: Ozorys sagt Ihnen, wer den Schlüssel hält.

Die Wette Zero-Knowledge

Zero-Knowledge — „null Wissen“ — ist kein Marketingargument: Es ist eine mathematische Auflage, die wir uns selbst setzen. Ihre Daten werden auf Ihrem Gerät verschlüsselt, mit einem Schlüssel, der allein aus Ihrem Geheimcode abgeleitet wird. Was zum Abgleich Ihrer Geräte in die Cloud geht, ist nur ein unlesbarer Block.

Die Folge ist schwindelerregend: Wir können Ihre Daten nicht lesen. Nicht „wir wollen nicht“ — wir können nicht. Weder um einen Algorithmus zu trainieren, noch unter dem Druck eines Angriffs auf unsere Server, noch wenn eine Behörde es verlangte. Was wir nicht besitzen, kann weder verkauft noch gestohlen noch angefordert werden.

Die goldene Regel

Der einzige Ort auf der Welt, an dem Ihre Daten im Klartext existieren, ist Ihr entsperrtes Gerät. Überall sonst — unsere Server eingeschlossen — existieren sie nur als verschlüsseltes Rauschen.

Was unser Server sieht — Vorführung

Schreiben Sie eine Budgetzeile, zum Beispiel „Miete 1200“. Links, was Sie auf Ihrem Gerät sehen. Rechts, das Einzige, was auf unseren Servern existiert. Ändern Sie ein einziges Zeichen: Der Block hat nichts mehr damit zu tun.

Auf Ihrem Gerät
Miete 1200
Auf unseren Servern

Anschauliche Darstellung. Die echte Verschlüsselung (AES-256-GCM) geschieht auf Ihrem Gerät; dieser Block ist nur mit Ihrem Schlüssel wiederherstellbar — den wir nicht haben.

Wie der Tresor kalt bleibt

Wir nennen das Cold Budget Technology : Ihre Finanzen leben „kalt“, im Ruhezustand versiegelt, nie anderswo erwärmt als vor Ihren Augen. Die Kette passt in eine Zeile — Ihre geheime Phrase schmiedet einen Schlüssel (600 000 Iterationen, PBKDF2), dieser Schlüssel versiegelt jedes Datum (AES-256-GCM) auf dem Gerät, und nur diese verschlüsselte Fassung reist. Niemand sonst hält den Schlüssel.

„Kalt“ heißt auch: keine verborgene Verarbeitung auf unseren Servern, kein „wir analysieren Ihre Ausgaben für Sie“, das voraussetzte, Sie zu lesen. Die Berechnung des Geldes zum Leben, die Erkennung der Abonnements — alles geschieht auf Ihrem Gerät. Das Modul „Den Tresor öffnen“ stellt die Mechanik dar; der Pfad Festung macht eine Kunst daraus.

Der richtige Anhaltspunkt

Eine schlichte Regel, um jede Finanz-Anwendung zu beurteilen: Fragen Sie sich, wo Ihre Daten entschlüsselt werden. Lautet die Antwort „auf deren Servern“, sind Sie nicht in einem Tresor — Sie sind in einem Schaufenster.

Was das ändert und was es verlangt

Was Sie gewinnen: eine seltene Ruhe. Ihre Einnahmen, Ihre Schulden, Ihre Gewohnheiten schlummern auf keinem verwertbaren Server. Sie sind kein Profil — Sie sind der einzige Inhaber Ihres Tresors. Das ist das Versprechen „was wir niemals tun“ — keine Werbung, kein Tracker, kein Aggregator, keine lesbaren Daten auf dem Server —, eingraviert in die Architektur, nicht bloß in unsere Absichten.

Was es im Gegenzug verlangt: dass Sie den Schlüssel bewahren. Da niemand wiederherstellen kann, was niemand lesen kann, sind Ihre Wiederherstellungsphrase und Ihre Sicherungen keine Optionen — sie sind die Bollwerke Ihrer Souveränität. Drei Minuten heute für ihre Vorbereitung sind eine endgültige Gelassenheit wert.

Mit einem Wort

Souveränität ist nicht umsonst: Sie wird mit Verantwortung bezahlt. Ozorys übergibt Ihnen die Schlüssel eines echten Tresors — an Ihnen ist es, sie nicht zu verlieren.

Das Sicherheitsjournal von Ozorys: jedes sensible Ereignis lokal vermerkt
Das Sicherheitsjournal

Das Sicherheitsjournal: jedes sensible Ereignis vermerkt — bei Ihnen, allein für Sie.

Prüfen wir, ob es sitzt

Sechs Fragen, sofortige Auswertung. Ihre Antworten verlassen diese Seite niemals — selbstverständlich.

1. Die meisten kostenlosen Budget-Anwendungen finanzieren sich vor allem…

Bankverbindung, Profilbildung, Weiterverkauf: Ihre Finanzen werden zur Ware. Ozorys stellt dieses Modell auf den Kopf — Sie bezahlen die App, nicht mit Ihren Daten.

2. „Zero-Knowledge“ bedeutet, dass Ozorys…

Der Schlüssel leitet sich allein aus Ihrem Code ab, auf Ihrem Gerät. Wir besitzen keine Kopie davon: Was wir nicht besitzen, kann weder verkauft noch gestohlen noch verlangt werden.

3. Verbindet sich Ozorys mit Ihrer Bank, um Ihre Konten zu lesen?

Kein Aggregator, keine Brücke zu Ihrer Bank. Sie erfassen und gleichen selbst ab: Das ist die Bedingung eines wirklich geschlossenen Tresors.

4. Was zum Abgleich Ihrer Geräte in die Cloud reist, ist…

Der Server speichert nur Rauschen. Die Vorführung zeigt es: Ändern Sie ein Zeichen, der Block ändert sich vollständig, und nichts darin ist lesbar.

5. Die „Cold Budget Technology“ bedeutet, dass Ihre Daten entschlüsselt werden…

Ihre Finanzen leben „kalt“. Das Geld zum Leben, die Erkennung der Abonnements: Alles wird bei Ihnen berechnet, nie anderswo.

6. Da niemand einen Tresor wiederherstellen kann, den niemand lesen kann, ist Ihre Priorität…

Die Kehrseite der Souveränität ist die Verantwortung für den Schlüssel. Die Wiederherstellungsphrase und das Sicherungsnetz sind Ihre Bollwerke.

Die Aufgabe des Souveräns

Stellen Sie jeder Finanz-Anwendung, die Sie nutzen, die einzige Frage, die zählt: wo werden meine Daten entschlüsselt? Öffnen Sie dann Ozorys, prüfen Sie, dass kein Bankkonto verbunden ist, und machen Sie Ihre Wiederherstellungsphrase ausfindig. In drei Minuten wissen Sie, wer den Schlüssel wirklich hält.

Um weiterzugehen

Dieses Modul ist die Eingangstür. Der Pfad Festung stellt alles dar: die Verschlüsselung, vom Versprechen zum Beweis, das Sicherungsnetz mit drei Maschen, und die Vorkehrungen gegen neugierige Blicke.

Weiterführend

BenutzerhandbuchFundamente-Pfad · 26 ModuleApp ausprobieren