So nutzt du deinen Tresor

1. Erste Schritte

1. Melde dich auf devquake.com an (oder erstelle ein Konto und bestätige deine E-Mail-Adresse).
2. Öffne Dein Konto → Verfügbare Projekte und abonniere „Mein Tresor“.
3. Öffne die App und wähle Neuer Eintrag.

2. Was ein Eintrag enthalten kann

Jeder Eintrag hat eine Notiz, geheime Felder (eine Bezeichnung und ein verborgener Wert) und Dateien, alles gemeinsam verschlüsselt. Zum Beispiel:

• Zugänge und Passwörter: Online-Banking, E-Mail, ein Hinweis auf das Master-Passwort des Passwortmanagers.
• Krypto und Wiederherstellung: Seed-Phrasen von Wallets, Wiederherstellungscodes der Zwei-Faktor-Anmeldung.
• Bank und Finanzen: Konto- und Kartendaten, PINs, Tresor- oder Alarmcodes, Versicherungs- und Rentennummern.
• Ausweise und Dokumente: Ausweis- und Passnummern, Scans eines Testaments, von Urkunden oder Verträgen (Dateien).
• Wünsche und Anweisungen: ein Brief, wo wichtige Dinge sind, wen man zuerst anruft (Anwalt, Notar, Steuerberater).
• Alles andere Private: eine Tagebuchseite, Gesundheitsdaten, Fotos oder eine kurze Sprachnachricht.

Titel und Kategorie sind nicht verschlüsselt: Sie stehen in Listen und in der E-Mail an Empfänger. Halte den Titel allgemein („Für die Familie“, nicht die PIN).

Oder beginne mit einem vorgeschlagenen Typ: ein Formular mit den passenden Feldern, verschlüsselt wie alles andere im Eintrag:

• Auto: Marke, Modell, Kennzeichen, FIN; Haftpflicht (RCA), ITP, Vignette und Kasko mit ihren Fristen; ein Servicebuch und ein Tank- oder Ladebuch, mit berechneten Kosten pro km und Verbrauch.
• Papiere: Ausweise, Pässe, Führerscheine, Versicherungen, Garantien, Abos und Verträge, mit Nummern, Ablauf- und Kündigungsfristen und den jährlichen Kosten der Verlängerungen.
• Gesundheit: Blutgruppe, Allergien, Erkrankungen, Arzt und Notfallkontakt; Medikamente, Messwerte (Blutdruck, Gewicht, Blutzucker…), Termine und Impfungen.

Ist der Eintrag geöffnet, zeigt Demnächst seine Termine (ablaufende Papiere, ITP, Nachkäufe, Arzttermine). Per E-Mail erinnern kann der Tresor nicht, denn er liest den Inhalt nie.

3. Einträge nur für dich

Ein Eintrag ohne Empfänger ist für immer privat: Niemandem wird je sein Schlüssel geschickt, und der Server bewahrt ihn nicht einmal auf. Gute Verwendungen:

• Deine eigene Sicherung von Wiederherstellungscodes und Seed-Phrasen, getrennt von deinen Geräten.
• Dinge, die du nicht in einer gewöhnlichen Notiz-App haben willst: Gesundheitsnotizen, ein Tagebuch, ein Geheimnis.
• Sensible Dokumente nur für dich: Verträge in Verhandlung, Scans von Unterlagen.
• Ein „Brief an mein zukünftiges Ich“ oder Entwürfe, die du später teilen willst: Empfänger kannst du jederzeit hinzufügen.

4. Einen Eintrag anlegen

1. Inhalt: ein Titel, eine Kategorie sowie Notiz, geheime Felder und Dateien.
2. Fragen: drei Fragen und ihre richtigen Antworten (siehe unten).
3. Tresorschlüssel: Die App erzeugt einen zufälligen Schlüssel (52 Zeichen). Kopiere oder lade ihn herunter und bewahre ihn sicher auf; bestätige, dass du ihn gespeichert hast.
4. Empfänger (optional): Personen, die den Schlüssel bekommen, wenn du inaktiv wirst.
5. Verschlüsseln und speichern: Der Eintrag wird auf deinem Gerät verschlüsselt und erst dann hochgeladen.

5. Die drei Fragen

• Jede Frage hat eine Art: ein Datum, Text, eine Zahl, eine Auswahl oder mehrere Auswahlen (die Möglichkeiten schreibst du selbst, eine pro Zeile).
• Du gibst die richtige Antwort ein; sie wird nie lesbar gespeichert, nur als Prüfwert.
• Textantworten ignorieren Groß- und Kleinschreibung, Akzente und zusätzliche Leerzeichen („Érdi Anna“ = „erdi anna“); Zahlen ignorieren führende Nullen.
• Die Fragen sieht jeder, der den Eintrag öffnet; wähle also solche, die nur die richtigen Menschen beantworten können.

Mach mindestens eine Antwort schwer zu erraten, etwa eine Seriennummer oder eine private Erinnerung; ein Geburtsdatum allein ist leicht herauszufinden.

6. Der Tresorschlüssel

Der Tresorschlüssel wird einmal angezeigt, wenn du den Eintrag anlegst. Der Eintrag öffnet sich nur mit dem Schlüssel und den drei Antworten.

Niemand kann einen verlorenen Schlüssel wiederherstellen, auch DevQuake nicht. Bewahre ihn in einem Passwortmanager oder auf Papier an einem sicheren Ort auf. Bindestriche, Leerzeichen und Kleinbuchstaben spielen beim Eintippen keine Rolle.

7. Empfänger und Freigabe

• Empfänger sind Personen aus deinen DevQuake-Empfehlungen (von dir Eingeladene oder die, die dich eingeladen haben). Sie brauchen ein DevQuake-Konto, nicht die App.
• Wähle, nach wie vielen Tagen oder Monaten ohne Aktivität der Schlüssel gesendet wird. Aktivität ist jede Nutzung von DevQuake: Anmeldung, jede Seite oder App.
• Optional einen Tag, vor dem nichts gesendet wird, auch wenn du inaktiv bist.
• Einige Tage vor der Freigabe bekommst du eine Warn-E-Mail; eine Anmeldung oder das Öffnen irgendeiner DevQuake-Seite schiebt sie auf.
• Bei der Freigabe bekommt jeder Empfänger eine E-Mail mit dem Tresorschlüssel und einem Link. Er öffnet den Eintrag mit dem Schlüssel und den Antworten auf deine drei Fragen.

Um Empfänger später zu ändern, öffne den Eintrag (oder gib seinen Schlüssel ein) auf seiner Seite und speichere die Empfänger erneut. Nach der Freigabe lassen sie sich nicht mehr ändern.

8. Einen Eintrag öffnen, und die Versuche

• Gib den Tresorschlüssel ein und beantworte die drei Fragen; der Inhalt wird auf deinem Gerät entschlüsselt.
• Jeder Versuch wird festgehalten: wer, wann und bei falschen die gegebenen Antworten.
• Nach 3 falschen Versuchen ist der Eintrag 36 Stunden gesperrt, und du bekommst eine E-Mail. Auf der Seite des Eintrags siehst du, wer es versucht und was geantwortet hat, und kannst ihn früher entsperren.
• Als Besitzer kannst du auch den Inhalt ändern; er wird mit demselben Schlüssel und denselben Antworten neu verschlüsselt.

9. Wie er geschützt ist

• Der Inhalt wird in deinem Browser verschlüsselt (AES-256), mit einem Schlüssel aus dem Tresorschlüssel und den drei Antworten. Der Server speichert nur den verschlüsselten Inhalt.
• Die Antworten werden nur als langsamer Prüfwert gespeichert, der Schlüssel nur als Prüfwert.
• Bei Einträgen mit Empfängern bewahrt der Server den Tresorschlüssel zusätzlich auf, versiegelt mit seinem eigenen geheimen Schlüssel, weil er ihn ohne dich senden können muss. Jemand mit vollem Zugriff auf den Server könnte deshalb versuchen, die Antworten zu erraten: Darum sollte mindestens eine Antwort schwer zu erraten sein.
• Private Einträge (ohne Empfänger) hinterlassen gar keinen Schlüssel auf dem Server.

10. Deine Daten

Wenn du dein DevQuake-Konto löschst oder die App abbestellst, werden deine Einträge, ihre Versuche und dein Platz als Empfänger bei Einträgen anderer endgültig gelöscht.