Wer kann meine Dokumente lesen?
Niemand außer Ihnen. Ihre Dateien werden bereits in Ihrem Browser verschlüsselt, bevor sie gesendet werden, und zwar mit einem Schlüssel, der aus Ihrem Passwort abgeleitet wird und Ihr Gerät nie verlässt. Unsere Server erhalten nur unlesbare Binärdaten. Weder wir noch unser Hoster noch sonst jemand kann Ihre Dokumente ohne Ihr Passwort öffnen. Der Code, der diese Verschlüsselung durchführt, ist offen einsehbar und überprüfbar.
Wo werden meine Dateien gespeichert?
Bei Infomaniak, einem unabhängigen Hoster, dessen Rechenzentren nach ISO 27001 zertifiziert sind. Ihre Dateien werden dort auf mehrere Rechenzentren repliziert, was sie vor jedem Hardwareausfall schützt. Und da sie bereits verschlüsselt sind, bevor sie dort ankommen, sieht auch Infomaniak nur unlesbare Daten.
Was passiert, wenn ich mein Passwort vergesse?
Ihre Daten sind endgültig verloren, und wir können nichts daran ändern. Das ist die unmittelbare Kehrseite unserer Sicherheit: Da der Verschlüsselungsschlüssel allein von Ihrem Passwort abhängt und bei uns nirgendwo existiert, kann ihn niemand wiederherstellen. Es gibt keine Wiederherstellungsfunktion, denn eine solche zu bauen käme dem Einbau einer Hintertür gleich. Notieren Sie Ihr Passwort an einem sicheren Ort.
Warum verlangen Sie weder E-Mail noch Telefonnummer?
Weil an dem Tag, an dem Ihnen die Tasche gestohlen wird, Ihr Telefon mit verschwindet und Sie vielleicht keinen Zugriff mehr auf Ihr E-Mail-Postfach haben. Ein Dienst, der einen Code per SMS oder E-Mail verlangt, wird genau in dem Moment unzugänglich, in dem Sie ihn brauchen. Narvalio öffnet sich mit einer auf eine Karte gedruckten Kennung und einem Passwort, das nur Sie kennen. Sonst nichts.
Was geschieht mit meinen Daten nach 90 Tagen?
Sie werden automatisch gelöscht. Narvalio ist kein dauerhafter Speicher, sondern ein Sicherheitsnetz für die Dauer einer Reise. Nach 90 Tagen werden Ihr Bereich und dessen Inhalt von unseren Servern gelöscht. Wenn Sie erneut verreisen, erstellen Sie eine neue Sicherung.
Worin unterscheidet sich das von Google Drive?
In zwei Punkten. Erstens kann ein herkömmlicher Cloud-Dienst Ihre Dateien technisch lesen; wir nicht, weil sie bei Ihnen vor dem Versand verschlüsselt werden. Zweitens setzt ein herkömmlicher Cloud-Dienst voraus, dass Sie noch Ihre E-Mail und Ihr Telefon haben, um sich anzumelden. Narvalio ist für den Fall gedacht, dass Sie alles verloren haben: Der Zugang hängt allein von einer Karte und einem Passwort ab.
Wie kann ich überprüfen, dass Sie meine Dateien nicht lesen?
Der Code, der Ihre Dokumente in Ihrem Browser verschlüsselt, ist frei zugänglich veröffentlicht. Jeder Entwickler kann ihn prüfen und bestätigen, dass der Verschlüsselungsschlüssel Ihr Gerät nie verlässt und niemals an unsere Server übertragen wird. Ein Vertraulichkeitsversprechen, das sich nicht überprüfen lässt, ist wertlos: Unseres steht der Überprüfung offen.
Haben meine Kopien einen amtlichen Wert?
Nein. Es handelt sich um persönliche Kopien ohne rechtlichen Wert, die Ihre Originaldokumente nicht ersetzen. Sie dienen dazu, Ihre Schritte im Fall von Verlust oder Diebstahl zu erleichtern: Ihre Identität bei einem Konsulat zu belegen, eine Passnummer wiederzufinden, eine Buchung vorzuweisen. Für alle amtlichen Vorgänge sind allein die Originale maßgeblich.