Privatsphäre & Sicherheit

Dein Gerät
    ↓
[Daten getippt]
    ↓
🔐 AES-256 Verschlüsselung
    ↓
Nur du hast die Schlüssel
    ↓
Selbst superheld.app kann nicht lesen! ✅
    ↓
Internet-Übertragung (TLS 1.3)
    ↓
Server erhält nur verschlüsselte Daten
    ↓
Speicherung bleibt verschlüsselt

Szenario: Du speicherst ein Passwort in superheld.app

Dein Passwort: "SuperSicheresPassword123!"

                 ↓
          
         [Auf deinem Gerät]
         Verschlüsselt mit DEINEM Schlüssel
         
                 ↓
         
      superheld.app Server sieht:
    "xK9mL2qP!w#vR4sT$Y%uI&oP*aS(dF)gH"
    
         (Keine Ahnung was drin ist! 🤷)
         
                 ↓
         
      Nur DU kannst mit deinem Schlüssel
      das Passwort wieder lesen

Du kannst sehen:
✅ Wie deine Daten verschlüsselt werden
✅ Was der Server speichert
✅ Welche Berechtigungen nötig sind
✅ Wo die Schwachstellen sind (ja, ehrlich!)

SCHRITT 1: Nachricht tippen
┌─────────────────────────────┐
│ Meine Nachricht:            │
│ "Hey, Treffpunkt morgen?"  │
└─────────────────────────────┘
                ↓
        [Auf DEINEM Gerät]
SCHRITT 2: Verschlüsseln
        
        Message + DEIN_GEHEIMSCHLÜSSEL
            ↓ (AES-256)
        
        🔐 xK9mL2qPvR4sT5Y6uI7oP8aS9dF0gH
                ↓
SCHRITT 3: Senden über TLS 1.3 (sichere Leitung)
        (Netzwerk kann nicht abhört werden)
                ↓
SCHRITT 4: Server speichert (VERSCHLÜSSELT!)
        
    Datenbank Entry:
    ┌─────────────────────────────────┐
    │ user_id: 🔐 (verschlüsselt)    │
    │ message: 🔐 xK9mL2qPvR4sT5Y... │
    │ timestamp: 🔐 (verschlüsselt)  │
    │ recipient: 🔐 (verschlüsselt)  │
    └─────────────────────────────────┘
    
    SuperHeld-Server: "🤷 Keine Ahnung was drin ist"
                ↓
SCHRITT 5: Empfänger will lesen
        
        Bekommt: 🔐 xK9mL2qP...
             + SEIN_GEHEIMSCHLÜSSEL
            ↓ (Entschlüsselung)
        
        Sieht: "Hey, Treffpunkt morgen?"
                ↓
SCHRITT 6: Nachricht lesen & antworten
        (Gleicher Prozess umgekehrt)

Szenario: Du bist in einem Tunnel, Internet weg

Deine Arbeit:
✅ Nachrichten schreiben (lokal verschlüsselt)
✅ Dokumente bearbeiten (lokal gespeichert)
✅ Adressen aktualisieren (lokal verschlüsselt)

Das passiert im Hintergrund:
💤 Nichts wird gesendet
🔐 Alles bleibt lokal verschlüsselt

Wenn du wieder Online bist:
🔄 Automatische Sync
🔒 Mit E2E Verschlüsselung
✅ Alles ist sicher!

┌──────────────────────────────────────┐
│  superheld.app Lock-Optionen:        │
├──────────────────────────────────────┤
│                                      │
│ Sicherheitsstufe: Hoch ⭐⭐⭐⭐⭐ │
│                                      │
│ Methoden (aktiviert):                │
│ ☑️ Face ID / TouchID               │
│ ☑️ Fingerabdruck                   │
│ ☑️ Passcode (6-stellig)            │
│ ☑️ Auto-Lock nach 2 Minuten        │
│ ☑️ Benachrichtigung bei Eindringen  │
│                                      │
│ Wenn jemand dein Handy stiehlt:     │
│                                      │
│ 1. App sperrt sich auto              │
│ 2. Remote-Block möglich (Website)   │
│ 3. Daten können komplett gelöscht   │
│    werden (Wipe-on-Unlock)          │
│                                      │
└──────────────────────────────────────┘

Dein Standard-Fluss:
Dein Daten → VPN-Server → Internet

Der VPN-Betreiber sieht:
- Wohin du gehst (Websites)
- Was du sendest (could be decrypted)
- Dein echte IP-Adresse (oft)

Dein Fluss:
Dein Daten → [E2E VERSCHLÜSSELT] 
    → VPN → Internet

Was VPN-Betreiber sieht:
- NICHTS verständliches (E2E!)
- Nur: Du sendest Datenpakete
- Nicht: Was drin ist

Login ohne 2FA (unsicher):
Passwort eingeben → Zack, du bist rein ❌

Login mit 2FA (sicher):
1. Passwort eingeben
   ↓
2. SuperHeld sendet Code an dein Handy
   (SMS, Authenticator-App, oder Hardware-Key)
   ↓
3. Du gibst Code ein
   ↓
4. ERST DANN: Du bist rein ✅

Warum sicherer?
Selbst wenn Passwort gehackt:
Hacker braucht AUCH dein Handy/Code
(Wahrscheinlichkeit sinkt drastisch)

In SuperHeld go to:
Settings → Security → Activity Log
        ↓

Du siehst:
┌──────────────────────────────────────┐
│ 📋 Aktivitäts-Protokoll             │
├──────────────────────────────────────┤
│                                      │
│ Wann | Was | Von wo | Gerät         │
│─────────────────────────────────────│
│ 14:23│Login|Berlin|iPhone 14       │
│ 14:22│Downloaded|Berlin|Chrome     │
│ 13:15│Login|Tokyo(?) |Android      │  ⚠️
│ 13:14│File edited|Tokyo|iPad       │  ⚠️
│                                      │
│ ⚠️ = Ungewöhnlich!                  │
│                                      │
│ [Aktivität blockieren]              │
│ [Passwort jetzt ändern]             │
│ [Support kontaktieren]              │
│                                      │
└──────────────────────────────────────┘

Deine Daten sind komplett isoliert:

[Server-Cluster]
  ├─ [Isolation Zone 1] → Nur Daten User#1
  ├─ [Isolation Zone 2] → Nur Daten User#2
  ├─ [Isolation Zone 3] → Nur Daten User#3
  └─ [Isolation Zone N] → Nur Daten UserN

Selbst wenn Hacker Zone 2 angreift:
Zone 1, 3, N sind nicht betroffen!

Zeitplan:
- Wöchentlich: Automatische Scans
- Monatlich: Penetration Tests (ethische Hacker)
- Quarterly: Externe Security-Audits
- Jährlich: Full SOC 2 Type II Zertifizierung

Du möchtest deine Daten löschen?

Gehe zu: Settings → Privacy → Delete Account

┌─────────────────────────────────────┐
│ Permanente Löschung                 │
├─────────────────────────────────────┤
│                                     │
│ Folgende Daten werden gelöscht:     │
│ ☑️ Profil & Einstellungen          │
│ ☑️ Nachrichten & Dateien           │
│ ☑️ Aktivitäts-Logs                 │
│ ☑️ Backups (nach 30 Tagen)        │
│ ☑️ Alle verschlüsselten Daten      │
│                                     │
│ Zeitrahmen: Innerhalb 24 Stunden   │
│                                     │
│ [Löschen bestätigen]               │
│ (Eingabe: "Ich verstehe, das ist   │
│  permanent und kann nicht rückgängig│
│  gemacht werden")                  │
│                                     │
└─────────────────────────────────────┘

Du willst deine Daten in einer anderen App nutzen?

Gehe zu: Settings → Privacy → Export Data

superheld.app gibt dir alles in Standard-Formaten:
✅ JSON (für Apps & APIs)
✅ CSV (für Spreadsheets)
✅ PDF (zum Drucken/Archivieren)

Deine Daten gehören DIR!

Verdacht auf Hack? (Z.B. unbekannter Login im Activity Log)

1. Passwort ändern
   → Settings → Security → Change Password
   
2. Alle Sessions beenden
   → Settings → Security → Logout All Devices
   
3. 2FA überprüfen
   → Ist deine Nummer noch korrekt?
   → Ist Authenticator App noch da?

Support → "Sicherheits-Incident"

Beschreibe:
- Wann hast du es gemerkt?
- Was ist verdächtig?
- Wo warst du online?
- Welche Geräte nutzt du?

Unser Team:
🔴 Pauses alle deine Sessions
🔴 Überprüft Logs
🔴 Benachrichtigt dich von verdächtigen Aktivitäten

- 🔑 Alle Passwörter ändern (auch andere Apps!)
- 🔑 2FA auf anderen Servies überprüfen
- 💾 Virenscan auf deinem Gerät
- 📱 Handy-Sicherheit updaten
- 🚩 Kreditkarten überwachen (falls Zahlungsdaten betroffen)