Nur Sie können ihn öffnen
Fotos, Videos und Dokumente werden auf Ihrem Gerät mit Ihrer Passphrase und einem Schlüssel verschlüsselt, der es physisch nicht verlassen kann. Es gibt kein Konto, keinen Server und keine Synchronisierung — also kein Ziel für einen Einbruch und keinen Betreiber, der Ihre Dateien lesen könnte, selbst wenn er wollte.
macOS 14 oder neuer · iOS 17 oder neuer · ein einmaliger Kauf, kein Abonnement
Sie verschlüsseln Ihre Dateien. Sie besitzen aber auch die Schlüssel.
Google Drive, Dropbox und OneDrive verschlüsseln Ihre Dateien im Ruhezustand und bei der Übertragung. Der Anbieter kann sie technisch dennoch lesen und dazu gezwungen werden. Das ist kein technischer Fehler — es ist die Folge davon, dass er die Schlüssel besitzt.
UniVault ist durch seine Konstruktion und nicht nur laut Richtlinie Zero-Knowledge. Der Schlüssel wird auf Ihrem Gerät abgeleitet, und einer seiner beiden Faktoren kann die Maschine physisch nicht verlassen. Es gibt überhaupt keine Serverkomponente — deshalb kann die App auch nicht synchronisieren, keinen Link teilen und keine vergessene Passphrase wiederherstellen. Alles, was fehlt, ist die Folge dieser einen Entscheidung.
So funktioniert es tatsächlich
Die meisten Datenschutz-Apps erklären das nicht. Das ist der Hauptgrund, weshalb man ihnen zu Recht nicht vertraut.
Device slot
Your passphrase
PBKDF2-HMAC-SHA256
Secure Enclave key
P-256 ECDH · cannot leave the chip
Unwraps the vault key
Never stored — re-derived at every unlock
Recovery slot
Your passphrase
the same one
Recovery key
160 random bits · shown once
Unwraps the vault key
Never stored — re-derived at every unlock
One vault key
256-bit, stored only wrapped, held in memory only while unlocked
A separate key for every file
derived from the vault key — no two files share one
Ein Schlüssel pro Datei
Jeder Tresor hat einen zufälligen 256-Bit-Schlüssel, und jede Datei wird mit einem eigenen, daraus abgeleiteten Schlüssel verschlüsselt. Keine zwei Dateien verwenden also denselben. Dieser Schlüssel wird nie unverpackt auf den Datenträger geschrieben und existiert nur bei geöffnetem Tresor im Arbeitsspeicher — beim Sperren wird er genullt.
Manipulationen erkennbar, nicht nur unlesbar
Dateien werden in Blöcken verschlüsselt, sodass selbst ein zweistündiges Video mit konstantem Speicherbedarf verschlüsselt wird. Jeder Block ist an seine Datei, ihren Typ und seine Position gebunden, und ein versiegelter Abschluss legt fest, wie viele Blöcke vorhanden sein müssen. Blöcke neu anzuordnen, das Dateiende zu entfernen oder einen fremden Block einzufügen erzeugt jeweils eine Datei, die vollständig aus echtem Chiffrat besteht — dennoch werden alle diese Manipulationen abgelehnt.
Keine selbst gebaute Kryptografie
Jedes kryptografische Primitiv stammt aus Apples Frameworks CryptoKit und Security: AES-256-GCM, HKDF-SHA256, PBKDF2-HMAC-SHA256 und P-256 ECDH in der Secure Enclave. Eigene Kryptografie zu erfinden ist der klassische Fehler in dieser Kategorie, und wir haben ihn nicht gemacht.
Derselbe Tresor auf dem Telefon
Keine reine Anzeige und keine Begleit-App. Dieselbe Bibliothek, dieselbe Sperre und dieselben drei Auswege, wenn Sie nicht hineinkommen.
Der Wiederherstellungsschlüssel und der damit verbundene Kompromiss
Der Schlüssel der Secure Enclave ist an die Fingerabdrücke gebunden, die bei seiner Erstellung registriert waren. Wird einer hinzugefügt oder entfernt, zerstört das System den Schlüssel — gut gegen Zwang, versehentlich jedoch katastrophal. Früher konnte dadurch eine alltägliche Änderung in den Einstellungen einen Tresor für immer unlesbar machen, selbst mit der richtigen Passphrase.
Geräte-Slot
Passphrase + Schlüssel der Secure Enclave
Bei jeder normalen Entsperrung.
Wiederherstellungs-Slot
Passphrase + Wiederherstellungsschlüssel
Nachdem der Geräteschlüssel zerstört wurde.
- 1
- 2
- 3
Der Wiederherstellungsschlüssel übersteht eine Änderung des Fingerabdrucks. Eine vergessene Passphrase übersteht nichts.
Die Passphrase lässt sich nicht zurücksetzen, denn niemand besitzt eine Kopie, anhand derer sie sich zurücksetzen ließe. Optional gibt es außerdem einen reinen Passphrasenmodus, in dem nichts aufbewahrt werden muss — mit einem echten Nachteil: Eine Kopie des Tresors könnte dann offline allein anhand Ihrer Passphrase angegriffen werden.
Es muss trotzdem ein guter Dateimanager sein
Ein verschlüsselter Ordner, den Sie nur ungern öffnen, wird nicht genutzt, und ein ungenutzter Tresor schützt nichts.
Ordner und Tags, die sich richtig verhalten
Echte verschachtelte Ordner mit Verschieben per Drag-and-drop und Elementzahlen pro Ordner einschließlich Unterordnern. Tags gelten ordnerübergreifend: Eine Datei liegt in einem Ordner, kann aber beliebig viele Tags tragen.
Dokumentinhalte durchsuchen
Text wird auf dem Gerät aus Dokumenten und PDF-Dateien extrahiert, und der Index ist wie alles andere verschlüsselt. Wenn Sie eine Datei löschen, ist auch ihr Inhalt nicht mehr auffindbar, weil ihre Indexeinträge mit ihr verschwinden.
Papierkorb und Versionsverlauf
Beim Zurücklegen wird der ursprüngliche Speicherort wiederhergestellt. Beim Ersetzen einer Datei bleibt der vorige Inhalt verschlüsselt und wiederherstellbar — und auch die Wiederherstellung selbst lässt sich rückgängig machen.
Nichts zu finden
Der Container ist so markiert, dass Spotlight nichts indiziert: Die Suche nach einem Dateinamen liefert kein Ergebnis. Er ist aus Sicherungen von Time Machine und iCloud ausgeschlossen, und Klartext verlässt ihn nie.
Sperrt sich selbst
Bei Inaktivität, beim Wechsel in den Hintergrund und wenn der Mac in den Ruhezustand geht oder der Bildschirm gesperrt wird. Auf dem iPhone erscheint eine undurchsichtige Abdeckung, bevor iOS seinen Schnappschuss für den App-Umschalter erstellt, sodass Ihre Fotos darin nie auftauchen.
Vorschauen, die nie auf den Datenträger gelangen
Bilder, PDF-Dateien und Text werden im Arbeitsspeicher dargestellt. Andere Formate verwenden eine Arbeitskopie, die gelöscht wird, sobald Sie sie schließen oder der Tresor gesperrt wird.
Auf dem Mac
Aus Finder hineinziehen oder ⌘I verwenden. Natives SwiftUI, ein universeller Build für Apple-Chips und Intel, für den direkten Download signiert und notarisiert.
- Eine Änderung des Fingerabdrucks kostet Sie nicht mehr den Tresor. Entsperren Sie ihn mit Wiederherstellungsschlüssel und Passphrase; die App registriert das Gerät noch in derselben Sitzung neu, sodass Touch ID beim nächsten Mal wieder funktioniert.
- Eine gestohlene Kopie des Tresorordners bleibt nutzlos. Beide Slots benötigen etwas, das der Dieb nicht besitzt.
- Beim Ändern Ihrer Passphrase wird ein neuer Wiederherstellungsschlüssel ausgegeben, weil der alte anhand der alten Passphrase abgeleitet wurde. Die App zeigt Ihnen den Ersatz, statt ihn unbemerkt auszutauschen.
Auf iPhone und iPad
Importieren Sie aus Fotos oder Dateien — oder nehmen Sie direkt in den Tresor auf. Das ist der privateste Weg, weil die Medien gar nicht erst in Ihre Fotomediathek gelangen.
- Verschlüsselter Disk-Image-Modus — im gesperrten Zustand gibt es keinen auffindbaren Ordner
- Ein funktionsfähiger Taschenrechner, der den Entsperrbildschirm nur mit einem Geheimcode zeigt
- Beides ist nur im direkten Download enthalten; der Build aus dem App Store läuft in der Sandbox
Direkter Vergleich
Einschließlich der Zeilen, in denen die anderen besser abschneiden. Stand: August 2026.
| UniVault | Google Drive | Dropbox | OneDrive | |
|---|---|---|---|---|
| Anbieter kann Ihre Dateien lesen | Nein — es gibt keinen Server | Ja | Ja (nicht bei Business E2EE) | Ja |
| Vor Verlassen des Geräts verschlüsselt | Immer | Nur mit Workspace CSE | Business-Tarif | Nein |
| Vollständig offline nutzbar | Immer | Teilweise | Teilweise | Teilweise |
| Dokumentinhalte durchsuchen | Ja, auf dem Gerät | Ja, serverseitig | Ja, serverseitig | Ja, serverseitig |
| Geräteübergreifende Synchronisierung | Nein — ein verschlüsselter Export, den Sie selbst erstellen | Ja | Ja | Ja |
| Link teilen | Nein | Ja | Ja | Ja |
| Speicherlimit | Ihr Datenträger | Kontingent | Kontingent | Kontingent |
| Kosten | Ein einmaliger Kauf, kein Abonnement | Abonnement | Abonnement | Abonnement |
| Kann die Existenz der Daten verbergen | Ja, beim direkten Download | Nein | Nein | Nein |
Dinge, die Sie prüfen können
Keine Konten, keine Server, keine Telemetrie, keine Analysen, keine Werbung
Die App baut von sich aus keine Netzwerkverbindungen auf. Die einzige Ausnahme, der Vollständigkeit halber: StoreKit kommuniziert für die Kaufabwicklung mit dem App Store. Dateiinhalte sind daran nicht beteiligt, und keine kryptografische Funktion hängt davon ab.
421 automatisierte Tests
Darunter adversariale Tests, die einen echten verschlüsselten Datenblock zerlegen und falsch zusammensetzen, um zu beweisen, dass die fehlerhafte Zusammensetzung abgelehnt und nicht stillschweigend akzeptiert wird.
Ein veröffentlichtes Bedrohungsmodell
Es nennt klar, wogegen das Produkt nicht schützt. Das ist ein stärkeres Signal als jede Liste seiner Funktionen — und dieses Dokument sollten Sie lesen, bevor Sie dem Tresor wichtige Daten anvertrauen.
Raten ist absichtlich teuer
Fehlgeschlagene Entsperrversuche lösen eine exponentielle Verzögerung von 30 Sekunden bis zu einer Stunde aus. Sie wird im Schlüsselbund statt im Tresorordner gespeichert, sodass das Löschen des Ordners sie nicht zurücksetzt. Eine abgebrochene Touch ID-Abfrage zählt nicht als Fehlschlag.
UniAuth Inc., 131 Continental Dr, Ste 305, Newark, DE 19713-4324, USA. Contact id@uniauth.id. Export classification 5D992.c, self-classified mass-market cryptography.