Nur Sie können ihn öffnen
Fotos, Videos und Dokumente werden auf Ihrem Gerät mit Ihrer Passphrase und einem nicht exportierbaren, gerätegebundenen Schlüssel verschlüsselt. Es gibt weder ein Konto noch ein App-Backend oder einen Synchronisierungsdienst, und UniVault lädt Ihre Tresorinhalte niemals hoch.
macOS 14 oder neuer · iOS 17 oder neuer · Android 8.0 oder neuer · einmaliger Pro-Kauf in jedem Store · kein Abonnement
Sie verschlüsseln Ihre Dateien. Sie besitzen aber auch die Schlüssel.
Google Drive, Dropbox und OneDrive verschlüsseln Ihre Dateien im Ruhezustand und bei der Übertragung. Der Anbieter kann sie technisch dennoch lesen und dazu gezwungen werden. Das ist kein technischer Fehler — es ist die Folge davon, dass er die Schlüssel besitzt.
UniVault ist durch seine Konstruktion und nicht nur laut Richtlinie Zero-Knowledge. Der Schlüssel wird auf Ihrem Gerät abgeleitet, und einer seiner beiden Faktoren kann die Maschine physisch nicht verlassen. Es gibt überhaupt keine Serverkomponente — deshalb kann die App auch nicht synchronisieren, keinen Link teilen und keine vergessene Passphrase wiederherstellen. Alles, was fehlt, ist die Folge dieser einen Entscheidung.
So funktioniert es tatsächlich
Die meisten Datenschutz-Apps erklären das nicht. Das ist der Hauptgrund, weshalb man ihnen zu Recht nicht vertraut.
Geräte-Slot
Ihre Passphrase
PBKDF2-HMAC-SHA256
Gerätegebundener Schlüssel
Secure Enclave bei Apple · Android Keystore unter Android
Entschlüsselt den Tresorschlüssel
Nie gespeichert – bei jedem Entsperren neu abgeleitet
Wiederherstellungs-Slot
Ihre Passphrase
dieselbe
Wiederherstellungsschlüssel
160 Zufallsbits · nur einmal angezeigt
Entschlüsselt den Tresorschlüssel
Nie gespeichert – bei jedem Entsperren neu abgeleitet
Ein Tresorschlüssel
256 Bit, nur verschlüsselt gespeichert, nur im entsperrten Zustand im Arbeitsspeicher
Ein eigener Schlüssel für jede Datei
aus dem Tresorschlüssel abgeleitet – keine zwei Dateien teilen sich einen
Ein Schlüssel pro Datei
Jeder Tresor hat einen zufälligen 256-Bit-Schlüssel, und jede Datei wird mit einem eigenen, daraus abgeleiteten Schlüssel verschlüsselt. Keine zwei Dateien verwenden also denselben. Dieser Schlüssel wird nie unverpackt auf den Datenträger geschrieben und existiert nur bei geöffnetem Tresor im Arbeitsspeicher — beim Sperren wird er genullt.
Manipulationen erkennbar, nicht nur unlesbar
Dateien werden in Blöcken verschlüsselt, sodass selbst ein zweistündiges Video mit konstantem Speicherbedarf verschlüsselt wird. Jeder Block ist an seine Datei, ihren Typ und seine Position gebunden, und ein versiegelter Abschluss legt fest, wie viele Blöcke vorhanden sein müssen. Blöcke neu anzuordnen, das Dateiende zu entfernen oder einen fremden Block einzufügen erzeugt jeweils eine Datei, die vollständig aus echtem Chiffrat besteht — dennoch werden alle diese Manipulationen abgelehnt.
Keine selbst gebaute Kryptografie
Auf Apple-Plattformen verwendet UniVault CryptoKit und Security: AES-256-GCM, HKDF-SHA256, PBKDF2-HMAC-SHA256 und P-256 ECDH in der Secure Enclave. Unter Android verwendet die App die JCA-Implementierungen von AES-256-GCM, HKDF-SHA256 und PBKDF2-HMAC-SHA256 sowie einen nicht exportierbaren Gerätefaktor im Android Keystore, wo unterstützt mit P-256 ECDH.
Auf iPhone und iPad
Die mobile Apple-App ist weder ein Betrachter noch eine Begleit-App. Sie bietet dieselbe Bibliothek, dieselbe Sperre und dieselben drei Wiederherstellungswege.
Wiederherstellung auf Apple-Geräten
Auf Apple-Geräten ist der Schlüssel der Secure Enclave an die biometrischen Merkmale gebunden, die bei seiner Erstellung registriert waren. Wird ein Merkmal hinzugefügt oder entfernt, wird dieser Schlüssel zerstört – ein nützlicher Schutz vor Zwang, der versehentlich jedoch katastrophale Folgen haben kann. Mit dem Wiederherstellungsschlüssel kann die App das Gerät neu registrieren, ohne den Tresorschlüssel offenzulegen.
Geräte-Slot
Passphrase + gerätegebundener Schlüssel
Bei jeder normalen Entsperrung.
Wiederherstellungs-Slot
Passphrase + Wiederherstellungsschlüssel
Nachdem der Geräteschlüssel zerstört wurde.
- 1
- 2
- 3
Der Wiederherstellungsschlüssel übersteht eine Änderung des Fingerabdrucks. Eine vergessene Passphrase übersteht nichts.
Die Passphrase lässt sich nicht zurücksetzen, denn niemand besitzt eine Kopie, anhand derer sie sich zurücksetzen ließe. Optional gibt es außerdem einen reinen Passphrasenmodus, in dem nichts aufbewahrt werden muss — mit einem echten Nachteil: Eine Kopie des Tresors könnte dann offline allein anhand Ihrer Passphrase angegriffen werden.
Es muss trotzdem ein guter Dateimanager sein
Ein verschlüsselter Ordner, den Sie nur ungern öffnen, wird nicht genutzt, und ein ungenutzter Tresor schützt nichts.
Ordner und Tags, die sich richtig verhalten
Echte verschachtelte Ordner mit Verschieben per Drag-and-drop und Elementzahlen pro Ordner einschließlich Unterordnern. Tags gelten ordnerübergreifend: Eine Datei liegt in einem Ordner, kann aber beliebig viele Tags tragen.
Dokumentinhalte durchsuchen
Text wird auf dem Gerät aus Dokumenten, PDF-Dateien und unterstützten Bildern extrahiert; der Index wird wie alles andere verschlüsselt. Wenn Sie eine Datei löschen, ist ihr Inhalt nicht mehr auffindbar, weil ihre Indexeinträge mitgelöscht werden.
Papierkorb und Versionsverlauf
Beim Zurücklegen wird der ursprüngliche Speicherort wiederhergestellt. Beim Ersetzen einer Datei bleibt der vorige Inhalt verschlüsselt und wiederherstellbar — und auch die Wiederherstellung selbst lässt sich rückgängig machen.
Nichts zu finden
Auf Apple-Plattformen ist der Container von Spotlight, Time Machine und iCloud-Sicherungen ausgeschlossen. UniVault hält Klartext im eigenen Prozess oder in einem privaten Arbeitsbereich, sofern Sie nicht ausdrücklich eine ausgewählte entschlüsselte Datei exportieren oder freigeben.
Sperrt sich selbst
Bei Inaktivität, beim Wechsel in den Hintergrund und wenn der Mac in den Ruhezustand geht oder der Bildschirm gesperrt wird. Auf dem iPhone erscheint eine undurchsichtige Abdeckung, bevor iOS seinen Schnappschuss für den App-Umschalter erstellt, sodass Ihre Fotos darin nie auftauchen.
Vorschauen, die nie auf den Datenträger gelangen
Bilder, PDF-Dateien und Text werden im Arbeitsspeicher dargestellt. Andere Formate verwenden eine Arbeitskopie, die gelöscht wird, sobald Sie sie schließen oder der Tresor gesperrt wird.
Auf dem Mac
Aus Finder hineinziehen oder ⌘I verwenden. Natives SwiftUI, ein universeller Build für Apple-Chips und Intel, für den direkten Download signiert und notarisiert.
- Eine Änderung des Fingerabdrucks kostet Sie nicht mehr den Tresor. Entsperren Sie ihn mit Wiederherstellungsschlüssel und Passphrase; die App registriert das Gerät noch in derselben Sitzung neu, sodass Touch ID beim nächsten Mal wieder funktioniert.
- Eine gestohlene Kopie des Tresorordners bleibt nutzlos. Beide Slots benötigen etwas, das der Dieb nicht besitzt.
- Beim Ändern Ihrer Passphrase wird ein neuer Wiederherstellungsschlüssel ausgegeben, weil der alte anhand der alten Passphrase abgeleitet wurde. Die App zeigt Ihnen den Ersatz, statt ihn unbemerkt auszutauschen.
Auf iPhone und iPad
Importieren Sie aus Fotos oder Dateien — oder nehmen Sie direkt in den Tresor auf. Das ist der privateste Weg, weil die Medien gar nicht erst in Ihre Fotomediathek gelangen.
- Verschlüsselter Disk-Image-Modus — im gesperrten Zustand gibt es keinen auffindbaren Ordner
- Ein funktionsfähiger Taschenrechner, der den Entsperrbildschirm nur mit einem Geheimcode zeigt
- Beides ist nur im direkten Download enthalten; der Build aus dem App Store läuft in der Sandbox
Unter Android
Eine native App mit Kotlin und Jetpack Compose für Android 8.0 und neuer. Der Tresor bleibt lokal; die Google-Play-Edition verwendet Play Billing für den optionalen Pro-Kauf.
- JCA-Implementierungen von AES-256-GCM, HKDF-SHA256 und PBKDF2-HMAC-SHA256
- Ein nicht exportierbarer Gerätefaktor im Android Keystore, wo unterstützt mit P-256 ECDH
- Enthaltene geräteinterne Texterkennung mit ML Kit; Google kann SDK-Diagnosen, Nutzungsmetriken und eine installationsbezogene Kennung erhalten, jedoch keine Tresorinhalte, eingegebenen Bilder oder erkannten OCR-Ausgaben
Direkter Vergleich
Einschließlich der Zeilen, in denen die anderen besser abschneiden. Stand: August 2026.
| Funktion | UniVault | Google Drive | Dropbox | OneDrive |
|---|---|---|---|---|
| Anbieter kann Ihre Dateien lesen | Nein — es gibt keinen Server | Ja | Ja (nicht bei Business E2EE) | Ja |
| Vor Verlassen des Geräts verschlüsselt | Immer | Nur mit Workspace CSE | Business-Tarif | Nein |
| Vollständig offline nutzbar | Immer | Teilweise | Teilweise | Teilweise |
| Dokumentinhalte durchsuchen | Ja, auf dem Gerät | Ja, serverseitig | Ja, serverseitig | Ja, serverseitig |
| Geräteübergreifende Synchronisierung | Nein — ein verschlüsselter Export, den Sie selbst erstellen | Ja | Ja | Ja |
| Link teilen | Nein | Ja | Ja | Ja |
| Speicherlimit | Ihr Datenträger | Kontingent | Kontingent | Kontingent |
| Kosten | Ein einmaliger Kauf, kein Abonnement | Abonnement | Abonnement | Abonnement |
| Kann die Existenz der Daten verbergen | Ja, beim direkten Download | Nein | Nein | Nein |
Dinge, die Sie prüfen können
Keine UniVault-Konten, kein Backend, keine Analysen, Werbung oder Nachverfolgung
UniVault lädt keine Tresorinhalte hoch. Apple StoreKit und Google Play Billing verarbeiten den optionalen Pro-Kauf und die zugehörige Berechtigung. Die in Android enthaltene geräteinterne Texterkennung mit ML Kit kann Diagnose- und Nutzungsmetriken sowie eine installationsbezogene Kennung an Google senden; laut Google werden weder eingegebene Bilder noch erkannte OCR-Ausgaben hochgeladen.
421 automatisierte Tests
Darunter adversariale Tests, die einen echten verschlüsselten Datenblock zerlegen und falsch zusammensetzen, um zu beweisen, dass die fehlerhafte Zusammensetzung abgelehnt und nicht stillschweigend akzeptiert wird.
Ein veröffentlichtes Bedrohungsmodell
Es nennt klar, wogegen das Produkt nicht schützt. Das ist ein stärkeres Signal als jede Liste seiner Funktionen — und dieses Dokument sollten Sie lesen, bevor Sie dem Tresor wichtige Daten anvertrauen.
Raten ist absichtlich teuer
Fehlgeschlagene Entsperrversuche führen zu einer exponentiell steigenden Wartezeit von 30 Sekunden bis zu einer Stunde. Auf Apple-Plattformen wird dieser Zustand im Schlüsselbund statt im Tresorordner gespeichert; das Löschen des Ordners setzt ihn daher nicht zurück. Das Abbrechen einer Touch-ID-Abfrage zählt nicht als Fehlversuch.
UniAuth Inc., 131 Continental Dr, Ste 305, Newark, DE 19713-4324, USA. Kontakt: id@uniauth.id. Exportklassifizierung 5D992.c, selbst klassifizierte Massenmarkt-Kryptografie.