Sicherheit und Verschlüsselung

Das Prinzip: Zero-Knowledge

«Zero-Knowledge» bedeutet wörtlich: leggit hat keinerlei Kenntnis vom Inhalt Ihrer Tresore. Ihre Daten werden auf Ihrem Gerät verschlüsselt, bevor sie gesendet werden, und der Schlüssel zur Entschlüsselung verlässt niemals Ihren Rechner oder den Ihrer Empfänger.

Shamir-Geheimnisteilung

Für die Wiederherstellung Ihres Kontos oder die Post-mortem-Freigabe zerlegt leggit einen kritischen Schlüssel in mehrere mathematisch verknüpfte Teile. Zum Beispiel in 5 Teile, von denen 3 nötig sind, um das Geheimnis zu rekonstruieren.

Hüllen-Verschlüsselung

Jedes Element (Text, Datei, Nachricht) wird mit einem einzigartigen zufälligen Schlüssel verschlüsselt, dem sogenannten Data Encryption Key (DEK). Dieser DEK wird seinerseits mit Ihrem Hauptschlüssel verschlüsselt, der über Argon2id (ein aufwändiger Algorithmus, der Massenangriffen widersteht) aus Ihrem Passwort abgeleitet wird.

Audit und Transparenz

Jede kryptografische Operation wird in einem zeitstempelgesicherten Audit protokolliert. Sie können jederzeit die Zugriffshistorie auf Ihren Tresor einsehen: wer hat was wann und von wo aus gesehen. Für persönliche E2EE-Tresore sind sensible Details (Titel, Vorschauen) selbst mit Ihrem Hauptschlüssel im Log verschlüsselt — nur Sie können sie über Ihren Browser zurücklesen.

DSGVO-Konformität

leggit beachtet die Datenschutz-Grundverordnung (DSGVO) und das französische Datenschutzgesetz. Sie haben jederzeit das Recht, Ihre Daten einzusehen, zu berichtigen, zu exportieren und endgültig zu löschen.

Documentation cryptographique complète Attestation de conformité E2EE