Was Ende-zu-Ende-Verschlüsselung bei Beeside heisst

Im Schlüsselbund verschlüsseln eure Geräte jeden Eintrag, bevor er das Telefon verlässt. Der Server von Beeside speichert nur Zeichensalat. Lesen können ihn nur Geräte, die ihr bestätigt habt.

Was der Server sieht

• Nicht lesbar: Art, Titel und Inhalt jedes Eintrags, also Netzname, Passwort, Benutzername, Code und Notiz.
• Sichtbar: zu welcher Familie ein Eintrag gehört, wann er angelegt wurde und die Liste eurer Geräte mit Name und Plattform.

Wie das technisch geht

• Jeder Eintrag ist mit XChaCha20-Poly1305 verschlüsselt (libsodium).
• Jedes Gerät hat ein eigenes Schlüsselpaar. Der private Teil bleibt im Schlüsselbund des Telefons, im iOS-Schlüsselbund oder im Android Keystore.
• Es gibt drei Bereiche mit eigenem Schlüssel: Familie, Kinder und privat. Kindergeräte und das Familien-Tablet bekommen nur den Kinder-Schlüssel.
• Entfernt ihr ein Gerät, erneuert Beeside die Schlüssel und verschlüsselt alle Einträge neu.

Wenn alle Geräte weg sind

Mit dem Wiederherstellungsschlüssel kommen Familien- und Kinder-Einträge zurück. Private Einträge stellt auch er nicht wieder her. Ohne den Schlüssel ist nichts mehr lesbar, auch für uns nicht.