8PWDVerschlüsselung & Exportkonformität
Dieselbe Liste, die die App unter Ich › Hinweise & Bedingungen › Verschlüsselung & Exportkonformität zeigt. Hier veröffentlicht, damit sie sich prüfen lässt, ohne etwas zu installieren. Sie gilt gleichermaßen für die iPhone-, iPad- und Mac-Version, die eine gemeinsame Codebasis haben.
Verwendete Algorithmen
AES-256-GCM
Jeder geheime Wert: Passwörter, Zwei-Faktor-Geheimschlüssel, Notizen, Passwortverlauf und der Inhalt des Papierkorbs. Wird außerdem verwendet, um den Datenschlüssel zu umhüllen, Backup-Dateien zu verschlüsseln und die kleine Momentaufnahme zu verschlüsseln, die das 2FA-Widget liest.
PBKDF2-HMAC-SHA256
Macht aus Ihrem Master-Passwort, sobald Sie eines festlegen, einen Schlüsselverschlüsselungsschlüssel, mit 600.000 Iterationen. Dieselbe Funktion mit denselben Kosten schützt verschlüsselte Backup-Dateien unter ihrem Backup-Passwort.
HKDF-SHA256
Macht aus der Entropie hinter Ihrer 12-Wort-Wiederherstellungsphrase einen weiteren Schlüsselverschlüsselungsschlüssel, sodass die Phrase denselben Datenschlüssel entpacken kann wie Ihr Master-Passwort.
SHA-256
Die BIP-39-Prüfsumme der Wiederherstellungsphrase sowie Fingerabdrücke, mit denen ein bereits importiertes Backup erkannt wird.
HMAC-SHA1 / SHA-256 / SHA-512
Zeitbasierte Einmalpasswörter (RFC 6238). SHA-1 ist die Voreinstellung, weil fast jede Website das ausgibt; die anderen sind für die übrigen da.
Wie die Schlüssel zusammenpassen
Ein zufälliger 256-Bit-Datenschlüssel verschlüsselt den Tresor. Er wird auf Ihrem Gerät erzeugt und verlässt es nie.
Nach einer frischen Installation wird dieser Schlüssel im Schlüsselbund des Geräts gespeichert und steht der App zur Verfügung, solange das Gerät entsperrt ist – oder, wenn Sie das biometrische Entsperren einschalten, erst nach Face ID oder Touch ID. Er existiert auf diesem Gerät und nirgendwo sonst – ein neues Gerät beginnt mit Ihrer Backup-Datei.
Wenn Sie den Diebstahlschutz einschalten und ein Master-Passwort festlegen, wird der Schlüssel zusätzlich zweimal umhüllt – einmal von einem Schlüssel, der aus dem Passwort abgeleitet wird, und einmal von einem Schlüssel aus Ihrer 12-Wort-Wiederherstellungsphrase. Jeder der beiden öffnet den Tresor dann auf jedem Gerät; keiner lässt sich aus dem anderen ableiten. Das Ändern des Master-Passworts umhüllt die erste Kopie neu und lässt die Phrase unangetastet. Tresore, die vor Version 1.0 angelegt wurden, tragen diese beiden Hüllen von Anfang an.
Wir besitzen keinen von beiden. Es gibt keinen Generalschlüssel, keine Hinterlegung und keine Hintertür. Das ist eine strukturelle Eigenschaft des Designs, keine Richtlinie, die wir still ändern könnten: Es gibt keinen Netzwerkpfad, über den Ihr Schlüssel uns erreichen könnte, selbst wenn wir ihn wollten.
Strukturinformationen – Kontonamen, Feldbezeichnungen, Ordnernamen – werden im Klartext gespeichert, damit Suche und Liste funktionieren, bevor etwas entsperrt ist. Werte sind verschlüsselt. Wir sagen das lieber offen, als Sie etwas anderes annehmen zu lassen.
Kein Netzwerkpfad
Die App enthält keinen eigenen Netzwerkcode: keinen HTTP-Client, keine Sockets, kein Drittanbieter-SDK, das einen mitbringen könnte. Die einzige Netzwerkaktivität ist der optionale Kauf von 8PWD 2026 Pro, ausgeführt von Apples StoreKit-Framework in Apples eigenem Prozess – die App erhält eine Berechtigung, nie einen Zahlungsbeleg. Nichts aus Ihrem Tresor wird hochgeladen, weil es nichts gibt, womit sich etwas hochladen ließe. Sie können das von außerhalb der App mit dem Flugmodus und mit Einstellungen › Datenschutz & Sicherheit › App-Datenschutzbericht bestätigen, der jede Domain auflistet, die eine App kontaktiert hat.
Was Ihr Gerät nie verlässt
- Ihr Master-Passwort und Ihre Wiederherstellungsphrase, sobald festgelegt – keines von beiden wird irgendwo gespeichert, auch nicht lokal, in einer Form, die sich zurücklesen ließe.
- Der Datenschlüssel, der im Schlüsselbund des Systems auf dem Gerät liegt (hinter Face ID oder Touch ID, wenn Sie das einschalten) und – sobald ein Master-Passwort festgelegt ist – umhüllt im Tresor.
- Jeder geheime Wert im Tresor.
- Die Sicherheitsbewertung, die auf dem Gerät berechnet und nur Ihnen gezeigt wird.
Exportkontrolle
8PWD verwendet Verschlüsselung und unterliegt daher den US Export Administration Regulations. Es ist als ECCN 5D992.c eingestuft – Massenmarkt-Verschlüsselungssoftware nach Anmerkung 3 zu Kategorie 5, Teil 2 der Commerce Control List.
Die App implementiert keine proprietäre oder nicht standardisierte Kryptografie. Sie verwendet die oben aufgeführten Algorithmen, wie sie Apples CryptoKit und CommonCrypto bereitstellen, ausschließlich zum Schutz der eigenen Daten des Benutzers auf dem eigenen Gerät des Benutzers.
MNV LIMITED führt zu dieser Einstufung eine interne Klassifizierungsakte, die aufbewahrt wird, damit sie dem Bureau of Industry and Security auf Anfrage vorgelegt werden kann.
Diese Seite entspricht dem Stand der App vom 2026-09-15.