Häufige Fragen

ReiseSafe ist ein digitaler Dienst in begrenzter Testphase für ein Reise-Notfallfach. Er ermöglicht, Reiseangaben, Dokumentkopien, Notfallkontakte und Notizen im Browser verschlüsselt zu verwalten. Er ersetzt weder amtliche Dokumente noch einen Notruf- oder Rettungsdienst.

Lege ein Konto mit deiner Kennung und Passphrase an und notiere die Kennung sicher. Melde dich danach an, öffne Reisen und lege dort eine Reise an. Die Login-Passphrase wird auch zum Verschlüsseln und Öffnen der Reisen verwendet.

Wähle und öffne die gewünschte Reise ausschließlich in der Übersicht Reisen. Die aktive Reise bleibt beim Wechsel zwischen Dokumenten, Kontakten, Notfallzettel und Notfallansicht erhalten. Eine andere Reise wird ebenfalls in der Reiseübersicht ausgewählt.

Zu einer Reise gehören die verschlüsselten Reiseangaben, Dokumente, Notfallkontakte und Notizen. Die Notfallansicht fasst wichtige Angaben, Kontakte und Notizen für die aktive Reise zusammen.

Nein. Die Notfallansicht zeigt ausschließlich Informationen, die du zuvor in ReiseSafe eingetragen hast. Sie alarmiert keine Hilfsdienste, übermittelt keinen Standort und garantiert keine Erreichbarkeit. Wende dich in einem echten Notfall direkt an die örtlichen Rettungsdienste.

Die Kennung findet dein Konto. Die Passphrase dient sowohl zur Anmeldung als auch dazu, den zufälligen Datenschlüssel deiner Reisen im Browser zu schützen. Es gibt keine getrennte Reise-Passphrase.

Die Anwendung verarbeitet die Passphrase im Browser. Für die Anmeldung sendet der Browser einen daraus abgeleiteten Nachweis, nicht die Passphrase im Klartext. Reiseinhalte und Dateien werden im Browser verschlüsselt, bevor sie übertragen werden. HTTPS schützt die Verbindung während der Übertragung, ist aber kein Schutz vor einem kompromittierten Endgerät oder Server.

Es gibt aktuell weder E-Mail-Wiederherstellung noch einen Wiederherstellungsschlüssel. Ohne die richtige Passphrase können die verschlüsselten Reiseinhalte nicht entschlüsselt werden. Der Support kann sie nicht zurücksetzen oder wiederherstellen. Eine gesperrte Reise kann in der Übersicht gelöscht werden.

Die Passphrase und entschlüsselte Schlüssel werden nicht dauerhaft im Browser gespeichert. Sie bleiben nur im Arbeitsspeicher der geöffneten Anwendung. Nach Abmeldung, Inaktivität oder einem vollständigen Neuladen musst du dich erneut anmelden, bevor Reiseinhalte wieder geöffnet werden können.

Nach 120 Sekunden ohne Aktivität wird die Sitzung beendet. Dabei werden die im Arbeitsspeicher gehaltenen Reise-Schlüssel verworfen. Auf gemeinsam genutzten Geräten solltest du dich zusätzlich ausdrücklich abmelden und das Browserfenster schließen.

Aktuell wird ausschließlich das technisch notwendige Sitzungscookie reisesafe_session für Anmeldung, Sitzungsschutz und CSRF-Schutz verwendet. Es gibt keine Analyse- oder Werbecookies. „Verstanden“ blendet den Cookie-Hinweis nur bis zum Neuladen der Seite aus und speichert keine Auswahl. Weitere Angaben stehen im Datenschutzhinweis.

Der Browser erzeugt für jede Reise einen eigenen zufälligen 256-Bit-Datenschlüssel. Reiseangaben, Notfallkontakte, Notizen und Dateiinhalt werden mit AES-256-GCM verschlüsselt. Der Datenschlüssel wird seinerseits mit einem aus der Passphrase abgeleiteten Schlüssel geschützt. Der Server erhält die Chiffrate und den geschützten Datenschlüssel, nicht den Klartext der Reise.

Verschlüsselung reduziert bestimmte Risiken, beseitigt sie aber nicht. Die Sicherheit hängt unter anderem von deiner Passphrase, dem Browser, dem Gerät, der ausgelieferten JavaScript-Version und der Serverkonfiguration ab. Schadsoftware, ein kompromittierter Browser oder ein manipulierter Webserver können Daten vor oder nach der Verschlüsselung abgreifen. Der Dienst wurde nicht extern auditiert.

HTTPS verschlüsselt die Verbindung zwischen Browser und Website und erschwert das Mitlesen oder Verändern des Datenverkehrs unterwegs. HTTPS allein schützt nicht vor kompromittierten Geräten, gestohlenen Zugangsdaten, schädlichen Browser-Erweiterungen oder einem kompromittierten Server.

Der Browser leitet aus der Passphrase einen Anmeldenachweis ab. Der Server speichert davon einen Argon2id-Hash. Der Nachweis ist selbst ein wiederverwendbares Geheimnis: Wer ihn während einer Anmeldung abfängt, könnte ihn missbrauchen. Deshalb ist HTTPS außerhalb von localhost zwingend.

Der Server kann unter anderem Konto-Kennung und Anzeigename, zufällige Reise- und Dokumentkennungen, Chiffratgrößen, Zeitpunkte, Anzahl der Einträge und das optionale Löschdatum sehen. Reiseziele, Reisedaten, Dokumentnamen, Dokumenttypen, Kontakte und Notiztexte liegen in verschlüsselten Inhalten. Die genaue Sichtbarkeit hängt vom aktuellen Anwendungsstand ab.

Die Anwendung begrenzt Registrierungen und fehlgeschlagene Anmeldungen pro IP-Adresse, verwendet strikte HTTP-only-Sitzungscookies und verlangt CSRF-Schutz für zustandsändernde API-Aufrufe. Diese Maßnahmen sind kein vollständiger Schutz vor Angriffen und wurden nicht unabhängig geprüft.

Der Dienst akzeptiert Dateien bis höchstens 15 MiB. Verwende nur synthetische Testdateien. Bilder und PDFs können im Browser angezeigt werden; andere Dateitypen können heruntergeladen werden, sofern der Browser sie unterstützt.

Ja. Über „Dateien auswählen“ kannst du mehrere Dateien in einem Schritt hinzufügen. Die ausgewählte Standardkategorie wird zunächst auf alle Dateien angewendet; den Typ kannst du anschließend bei jeder Datei einzeln ändern. Die Grenze von 15 MiB gilt pro Datei.

„Dokument fotografieren“ öffnet auf unterstützten Mobilgeräten die Kamera mit der rückseitigen Kamera. Ob der Browser direkt die Kamera öffnet oder zuerst eine Auswahl anbietet, hängt vom Gerät und Browser ab. Eine automatische Rand- oder Perspektivkorrektur ist nicht enthalten.

Fotos oberhalb der A4-Pixelgrenze werden vor der Verschlüsselung proportional verkleinert. Das Maximum beträgt 2480 × 3508 Pixel im Hochformat beziehungsweise 3508 × 2480 Pixel im Querformat, entsprechend ungefähr 300 dpi auf A4. Kleinere Bilder bleiben unverändert. Beim Verkleinern wird eine JPEG-Datei mit hoher Qualitätsstufe erzeugt; das Original wird nicht zusätzlich hochgeladen.

Bilddateien werden erst nach Auswahl der aktiven Reise abgerufen und im Browser entschlüsselt. Eine Vorschau wird bei Bedarf geladen; beim Öffnen erscheint das Bild beziehungsweise PDF in einer vergrößerten Ansicht. Die Vorschau wird aus entschlüsselten Daten im Arbeitsspeicher des Browsers erzeugt und beim Schließen wieder freigegeben. Das ist keine dauerhafte Speicherung und schützt nicht vor einem kompromittierten Gerät.

Du kannst den sichtbaren Titel eines Dokuments ändern. Dieser Titel wird in den verschlüsselten Metadaten gespeichert. Der ursprüngliche Dateiname bleibt erhalten und wird weiterhin für den Download verwendet.

Nein. Die Checkliste auf der Dokumentenseite ist nur eine lokale Orientierung. Sie speichert nicht, welche Dokumenttypen du angehakt hast, und ist nicht mit deinen Dokumenten synchronisiert.

Nein. Nach dem Herunterladen liegt die entschlüsselte Datei außerhalb von ReiseSafe, zum Beispiel im Download-Ordner. Die Anwendung kann diese Kopie nicht löschen. Entferne sie nach Gebrauch selbst, besonders auf gemeinsam genutzten Geräten.

In der aktuellen Serverkonfiguration liegen verschlüsselte Datensätze in MySQL; verschlüsselte Datei-Bytes liegen in einem privaten Speicher außerhalb des öffentlichen Document-Roots. In der lokalen Entwicklung kann SQLite verwendet werden. Die Serverkonfiguration und ihre Backups unterliegen zusätzlich dem Betreiber und sind nicht durch den Browser kontrollierbar.

Ja. In der Übersicht Reisen kannst du eine eigene Reise auch dann löschen, wenn sie nicht geöffnet werden kann. Nach einer Bestätigung werden der Reisedatensatz und die zugehörigen verschlüsselten Dokumentdateien entfernt. Das Löschen ist endgültig.

Nein. Die Anwendung löscht nur die zugehörigen Datensätze und gespeicherten verschlüsselten Dateien im Anwendungsbereich. Heruntergeladene Kopien, Bildschirmfotos, Browser- oder Server-Backups und Kopien auf anderen Geräten werden dadurch nicht automatisch entfernt. Für Backups gibt es derzeit keine Selbstbedienungsverwaltung.

Eine Passphrasenänderung ist derzeit nicht verfügbar. Ändere sie nicht manuell in der Datenbank oder in Konfigurationsdateien: Dadurch würden verschlüsselte Reisen nicht neu geschützt und könnten unzugänglich werden.

Nein. ReiseSafe befindet sich in einer begrenzten Testphase und wurde nicht extern sicherheitsgeprüft. Verwende ausschließlich synthetische Testdaten, keine echten Dokumente, Kontakte oder Zugangsdaten.

Nein. Die Anwendung wurde nicht extern auditiert und ist keine geprüfte Sicherheitslösung. Vor einem möglichen Produktivbetrieb wären unter anderem unabhängige Sicherheits- und Datenschutzprüfungen, getestete Backups, Wiederherstellungsverfahren, Monitoring und rechtliche Prüfung erforderlich.

Prüfe zuerst, ob du mit dem richtigen Konto angemeldet bist. ReiseSafe verwendet dieselbe Passphrase für Anmeldung und Reiseentschlüsselung und fragt keine zweite Reise-Passphrase ab. Wenn die Reise danach nicht entschlüsselt werden kann, kann der Support den Schlüssel nicht wiederherstellen. Du kannst die gesperrte Reise in der Übersicht löschen.

Die FAQ beschreibt den jeweils implementierten Funktionsumfang und die bekannten Sicherheitsgrenzen. Wenn eine Nutzerfunktion geändert oder ergänzt wird, müssen die passenden Antworten in dieser FAQ gemeinsam mit der Funktion angepasst und geprüft werden.