AES-256 · AUF DEINEM IPHONE VERSCHLÜSSELT · KEIN KONTO

Versteckt ist nicht privat.
Verschlüsselt schon.

Sanctum bringt deine Fotos, Videos und Dateien in einen Tresor, den nur dein Muster öffnet. Auf deinem iPhone verschlüsselt, privat gesichert, nie von uns gesehen.

SANCTUM FOR IPHONE

A private space.
Worth the wait.

Sanctum is not available on the App Store yet. We’re preparing its release. For now, explore how your private vault works.

Sanctum ist eine iPhone-App

Richte die Kamera deines iPhones auf den Code, um sie zu laden – ohne Konto.

Gratis Kein Konto Tresorinhalte verlassen das Gerät nie unverschlüsselt
Illustrated demonstration, not a live vault. A private pattern reveals a compact collection of landscape artworks. The vault then locks again.
Keine Konten Keine E-Mail nötig Keine Medien-Uploads zu uns

Was heißt „auf deinem iPhone verschlüsselt“?

Deine Dateien werden verschlüsselt, bevor sie gespeichert werden. Privatsphäre steckt in der Funktionsweise von Sanctum, nicht in einem Versprechen.

Muster-Verschlüsselung

Zeichne eine Form auf einem 5×5-Raster. 600.000 PBKDF2-Runden und ein Geheimnis im Schlüsselbund dieses iPhones machen daraus den Schlüssel, der einen zufälligen 256-Bit-Tresorschlüssel freigibt.

Mehr erfahren

Wiederherstellungscode

Jeder Tresor erhält einen 256-Bit-Wiederherstellungscode. Er öffnet eine separate verschlüsselte Kopie des Tresorschlüssels: Ein vergessenes Muster bedeutet nie verlorene Fotos, und niemand sonst hat einen Schlüssel.

Mehr erfahren

Versteckte Tresore

Jedes Muster öffnet seinen eigenen verschlüsselten Tresor, und nirgends gibt es eine Tresorliste. Der Bildschirm zeigt nur den geöffneten Tresor; was der Speicher dennoch verraten kann, ist dokumentiert.

Mehr erfahren

Sicherheitsmodell

Wir verlangen kein Vertrauen. Wir zeigen die Mathematik.

  • AES-256-GCM Verschlüsselung von Dateien, Vorschaubildern und Alben
  • PBKDF2-HMAC-SHA512 Schlüsselableitung aus dem Muster, 600.000 Runden
  • Gerätegebunden Schlüssel, die den Schlüsselbund dieses iPhones brauchen
  • Clientseitig Verschlüsselung, bevor etwas iCloud erreicht
Den Sicherheitsansatz lesen
const vault = {
  cipher:        "AES-256-GCM",
  vault_key:     random_256_bit, // not your pattern
  kdf:           "PBKDF2-HMAC-SHA512",
  iterations:    600000,
  salt:          random_per_vault,
  device_bound:  true, // this iPhone only
  icloud_backup: true, // default, can be off
};

// We run no servers that receive your files or keys.
// Only your pattern or recovery code decrypts.

Jemand nimmt dein Handy.
Und jetzt?

Die meisten Tresor-Apps beweisen, dass du etwas zu verbergen hast. Ein gesperrter Ordner mit einer Tresorliste lädt zum Weitersuchen ein.

Sanctum öffnet nicht mit einer Tresorliste. Jedes Muster öffnet seinen eigenen verschlüsselten Tresor. Zeichne ein Köder- oder Notfall-Muster, und ein echter Tresor öffnet sich – was der Speicher deines iPhones dennoch verraten könnte, bleibt dokumentiert.

Trenne, was der Bildschirm zeigt, von dem, was das Gerät enthält.

SANCTUM FOR IPHONE

A private space.
Worth the wait.

Sanctum is not available on the App Store yet. We’re preparing its release. For now, explore how your private vault works.