Box: Sicherer Tresor

Box ist ein sicherer Tresor für alles, was niemand außer dir sehen soll: Dateien, Fotos, Videos, Notizen, Dokumente und Passwörter. Alles wird auf deinem Gerät verschlüsselt, bevor es hochgeladen wird. Der Server kann deine Dateien, Notizen und deren Namen nicht lesen.

WAS IN DEN TRESOR PASST

Text und Notizen, Bilder und Fotos, Video, Audio, Dokumente und PDF, Tabellen, Quellcode, ZIP-Archive, Programme und Links, Dateien bis 45 MB. Ein Eintrag fasst bis zu 50 Dateien, einen optionalen Titel und eine Notiz. Bilder zoomst du mit zwei Fingern, Quellcode erscheint mit Syntaxhervorhebung und Zeilennummern, ZIP-Archive öffnest du ohne Entpacken. PDF-, Word- und Excel-Dateien öffnen sich als Vorschau auf dem Gerät, nie auf einem Server. Die Suche läuft auf dem Gerät und findet Texte, Titel und Dateinamen, auch von Anhängen.

HINEIN IN DEN TRESOR

Dateien und Fotos auswählen, ein Bild aus der Zwischenablage einfügen oder aus anderen Android-Apps an Box teilen. Mehrere Dateien auf einmal ergeben einen Eintrag. Nach einem Screenshot bietet Box ihn zum Hochladen an (nur auf Tippen).

DREI ANSICHTEN

Die App ist auf Englisch.

Expiring zeigt alles mit Ablaufzeit (bis 30 Tage), das von selbst verschwindet.

Vault ist der dauerhafte Speicher, in dem deine Inhalte bleiben, bis du sie löschst.

Shared zeigt deine aktiven Links mit Restzeit und Zahl der Aufrufe.

TEILEN UND ÜBERTRAGEN

Aus jedem Eintrag kann ein Link werden. Der Empfänger braucht weder App noch Konto, nur den Link, einen Browser und ggf. das Passwort. Du bestimmst, wie lange der Link gilt (15 Minuten bis 30 Tage, im Vault bis 3 Monate; der Eintrag bleibt mindestens so lange), änderst das später, widerrufst ihn sofort oder begrenzt ihn auf 1, 3, 5 oder 10 Aufrufe. Ein Link teilt den Text oder die Datei des Eintrags, keine Anhänge.

PASSWÖRTER UND GEHEIMNISSE

Zugangsdaten, WLAN-Passwörter, PINs, API-Schlüssel und Wiederherstellungscodes liegen als verschlüsselte Notizen neben deinen Dateien, synchron und durchsuchbar. Karte öffnen, Text kopieren; Box füllt Passwörter nicht automatisch in Webseiten oder Apps ein.

SICHERHEIT

- Ende-zu-Ende-Verschlüsselung mit AES-GCM 256, auf deinem Gerät

- Aus deinem Passwort wird der Schlüssel mit Argon2id (64 MiB Speicher, 3 Durchläufe), jeder Rateversuch ist teuer

- Dein Passwort verlässt das Gerät nicht: bei der Anmeldung bekommt der Server nur einen daraus abgeleiteten Wert

- Der Server hat deinen Schlüssel nur verschlüsselt und sieht Metadaten wie Art des Eintrags, Größe und Zeitpunkte; Dateinamen und Dateitypen sind verschlüsselt

- Freigabelinks tragen ihren Schlüssel nach dem #-Zeichen; ein optionales Passwort ist Teil davon, 10 Fehlversuche sperren den Link für 5 Minuten

- Zwei-Faktor-Anmeldung mit Authenticator-App und ein Wiederherstellungscode für deine Daten

- Anmeldung per Fingerabdruck, versiegelt im Android Keystore, mit StrongBox, wo vorhanden

- App-Sperre per Fingerabdruck oder Displaysperre

- Übersicht deiner Geräte und Sitzungen, mit Abmeldung aller anderen

- Die Android-App lädt ihren Code aus der signierten App, nicht vom Server

- Daten in der EU: Supabase in Frankfurt, Dateien bei OVHcloud in Paris (drei Rechenzentren)

ÜBERALL DERSELBE TRESOR

Android-App und Web-App auf box.sortia.de zeigen dieselben Inhalte, Änderungen erscheinen sofort auf deinen anderen Geräten. Die Web-App läuft in aktuellen Browsern, auch als PWA.

KEINE WERBUNG, KEIN TRACKING

Box enthält keine Werbung, keine Analyse-SDKs und kein Profiling. Deine Daten werden nicht verkauft und nicht an Dritte weitergegeben.

KONTO

Ein Konto legst du in der App mit deiner E-Mail-Adresse und einem 6-stelligen Code an. Ein kostenloses Konto hält bis zu 100 Texte und Links und 50 MB an Dateien gleichzeitig.

Einzelne Funktionen können jetzt oder künftig nur in einem kostenpflichtigen Tarif oder per In-App-Kauf verfügbar sein. Die App zeigt das mit Preis an, bevor etwas berechnet wird.

Datenschutzerklärung: https://www.sortia.de/datenschutz/#box

Von Sortia Labs, sortia.de