Verschlüsselte Sicherungsdatei
Dateien können in Files, iCloud Drive, auf externen Speichern oder bei anderen Anbietern abgelegt werden. Die Sicherung verwendet unabhängiges Zufallssalz und PIN-geschützte Schlüssel; zum Wiederherstellen braucht man Datei und PIN, nicht Face ID des alten Geräts.
Analyseumfang und Grenzen
Firebase Analytics dient nur begrenzten App- und Qualitätsmessungen; keine Importereignisse, Medienmengen oder Tresorinhalte. IDFA, AdSupport, IDFV-Erfassung, Google Signals und Werbefunktionen sind deaktiviert. Absolute Sicherheit kann keine Software versprechen.
PIN und Schlüssel
Die PIN wird nicht im Klartext gespeichert. Argon2id leitet einen Key Encryption Key (KEK) ab, der einen zufälligen 256-Bit-Tresorschlüssel schützt. Face ID erleichtert nur die lokale Entsperrung.