Sicherheit & Datenschutz
Finanzdaten gehören zu den sensibelsten Daten überhaupt. Deshalb ist Rehluchs Finance nach dem Zero-Knowledge-Prinzip gebaut: Der Server kann deine Daten speichern, aber nicht lesen.
Ende-zu-Ende-Verschlüsselung im Browser
Sobald du etwas eingibst, verschlüsselt dein Browser es mit AES-256-GCM. Erst danach wird es an den Server geschickt. Ohne deinen Schlüssel sind die gespeicherten Daten nur zufällig aussehende Zeichen.
Dein Passwort verlässt nie dein Gerät
Aus deinem Passwort werden im Browser zwei Werte abgeleitet (PBKDF2-SHA256 mit 600.000 Runden): ein Schlüssel zum Verschlüsseln, der dein Gerät nie verlässt, und ein Anmeldenachweis, den der Server zusätzlich mit scrypt und einem geheimen Pepper absichert.
Wiederherstellung ohne Hintertür
Statt einer „Passwort vergessen“-E-Mail gibt es einen Wiederherstellungsschlüssel, den nur du kennst. Eine Hintertür für den Betreiber gibt es nicht.
Sicher teilen mit der Familie
Familientresore haben einen eigenen Schlüssel, der für jedes Mitglied mit dessen öffentlichem Schlüssel (ECDH P-256) verschlüsselt wird. Ein Sicherheitscode hilft beim Prüfen, dass du die richtige Person einlädst.
Schutz vor Manipulation
Jeder Eintrag ist kryptografisch an seinen Platz gebunden. Vertauscht oder verändert jemand Daten auf dem Server, erkennt die App das und blendet die Einträge aus.
Abgesicherter Server in Deutschland
HTTPS, strenge Content-Security-Policy, Schutz vor CSRF und Brute-Force, getrennte Datenbankrechte und ein abgeschotteter Dienst. Kein Tracking, keine Werbenetzwerke, keine externen Schriftarten.
Was der Server sieht – und was nicht
Sichtbar für den Server
- E-Mail-Adresse
- Zeitpunkte von Anmeldungen
- Anzahl und Art der Einträge (z.B. „Buchung“)
- Wer mit wem eine Familie teilt
🔒 Nur für dich lesbar
- Dein Passwort
- Beträge und Kontostände
- Beschreibungen, Kategorien und Notizen
- Sparziele, Familiennamen und Bankumsätze
Ehrlich gesagt
Keine Software ist zu 100 % sicher. Wer den laufenden Server übernimmt, könnte theoretisch veränderten Programmcode ausliefern – das gilt für jede Web-App. Deshalb wird der Server zusätzlich gehärtet und aktuell gehalten.