Datenschutz bei Shellvana
Dies ist eine Übersetzung. Maßgeblich ist die englische Fassung: English
Shellvana erfasst deine Daten nicht. Es gibt kein Konto, keine Analyse, keine Werbung und kein Tracking durch Dritte. Die App wurde so gebaut, dass sie nur die Netzwerkverbindungen aufbaut, die du anforderst.
Womit sich die App verbindet
- Deine SSH-Server. Wenn du eine Sitzung öffnest, verbindet sich Shellvana über normales SSH direkt mit dem Host, den du eingerichtet hast. Nichts aus dieser Sitzung läuft über den Entwickler oder eine andere Partei.
- Kaufprüfung. Kaufst du Shellvana Pro, sendet die App das Kauf-Token des Stores und eine zufällige Kennung pro Installation an den Lizenzdienst unter
kep.canonspike.com, um den Kauf zu bestätigen, und erhält dafür eine signierte Berechtigung. Sie sendet keinen Namen, keine E-Mail-Adresse, keine Kontakte, keinen Standort und keinen Geräte-Fingerabdruck. Die zufällige Kennung dient allein dazu, Installationen pro Kauf zu zählen, und wird nicht aus einer Hardware-ID abgeleitet.
Die App baut keine weitere Netzwerkverbindung auf. Sie enthält keine Bibliothek für Analyse, Werbung oder Absturzberichte.
Was auf deinem Gerät bleibt
- Sitzungstranskripte werden auf dem Gerät mit SQLCipher verschlüsselt. Der Schlüssel stammt aus dem sicheren Speicher der Plattform.
- Unter Android ist die App von der Datensicherung des Betriebssystems ausgeschlossen, daher werden Transkripte und festgesetzte Host-Schlüssel nicht in die Android-Sicherung kopiert. Unter iOS kann ein Geräte- oder iCloud-Backup den Transkriptspeicher enthalten, der im Backup verschlüsselt bleibt. Ein Update, das ihn vom iOS-Backup ausschließt, ist in Arbeit.
- Private Schlüssel liegen in der iOS Keychain oder im Android Keystore. Schlüssel, die in der Secure Enclave oder in StrongBox erzeugt wurden, lassen sich nicht aus dem Gerät auslesen.
- Du kannst für jeden Host, den du markierst, eine Prüfung per Face ID, Touch ID oder Gerätesperre verlangen, bevor eine Sitzung sich öffnet.
- Screenshots und Vorschaubilder im App-Wechsler sind für eine Sitzung standardmäßig gesperrt.
- Das Eingabefeld bittet die Tastatur, nicht zu lernen oder zwischenzuspeichern, was du tippst, sodass Befehle und Geheimnisse nicht ins Systemwörterbuch gelangen.
- Shellvana setzt den Host-Schlüssel jedes Servers bei der ersten Verbindung fest und warnt dich, falls er sich jemals ändert.
Aufbewahrung von Daten
Transkripte, die älter als 30 Tage sind, löschen sich selbst. Du kannst den Verlauf eines Hosts oder den gesamten Verlauf jederzeit löschen. Da der Entwickler deine Daten nie erhält, gibt es auf einem Server nichts, was du anfordern, exportieren oder löschen müsstest.
Kinder
Shellvana ist ein Entwicklerwerkzeug und richtet sich nicht an Kinder. Es erfasst von niemandem Daten.
Änderungen
Ändert sich diese Erklärung, wird die aktualisierte Fassung unter dieser Adresse mit neuem Datum veröffentlicht.
Kontakt
Fragen zum Datenschutz: [email protected].