Vergib eine starke Passphrase. Sie verschlüsselt alle Daten direkt auf diesem Gerät (AES-256-GCM, Schlüssel via Argon2id). Es gibt kein Backdoor und kein Reset — vergisst du die Passphrase, sind die Daten weg.
Aegis-2FA kannst du nach dem Einrichten in den Einstellungen aktivieren.
Gib den aktuellen 6-stelligen Code aus deinem Aegis 2FA Manager ein.
Keine Kursabfrage übers Netz (OpSec). Trage aktuelle Preise selbst ein — der Wert wird lokal berechnet.
Noch keine Einträge. Leg los im Tab „Erfassen".
Aus deinen Buchungen berechnet — keine Netzabfrage. Zeigt dein eingesetztes Kapital und, sobald du Preise pflegst, den daraus errechneten Wert im Zeitverlauf.
Mindestens zwei Buchungen nötig, um einen Verlauf zu zeigen.
Erzeugt CSVs im Format deines BTC-Steuertools — du ziehst sie dort nur rein. manual_buys.csv = alle BTC-Käufe (KYC-Flag), manual_sales.csv = alle BTC-Verkäufe (noKYC-Flag). Entnahmen sind keine Verkäufe und bleiben tresor-intern. Buchungen in USD/CHF sind nur enthalten, wenn im Eintrag ein EUR-Gegenwert erfasst ist (Eintrag bearbeiten) — das Steuertool rechnet in EUR.
Gold- & Silberbestände als Tabelle (Datum, Form, Feinheit, Gewicht, Preis, Händler).
Ein Blatt mit deinen aktuellen Netto-Beständen (Bitcoin, Gold, Silber mit Stückelung) im Aufbau des Nachlassplaners: Fassungsnummer, Datum, Vernichtungsvermerk. Nur Mengen, keine Preise, keine Händler, keine Standorte. Der Planer bleibt absichtlich blind für Beträge, dieses Blatt liegt ihm als Anlage der Klasse B bei.
⚠ Dieses Blatt nennt Bestände im Klartext. Vertraulich verwahren, getrennt von Existenzhinweis und Zugangsanleitung. Alte Fassung vernichten.
Lädt viele Buchungen auf einmal im Tresor-Format: manual_buys.csv (Käufe) oder manual_sales.csv (Verkäufe) — Kopfzeile date,btc_amount,eur_amount,note,kyc bzw. …,no_kyc. Für eigene Listen einfach dieses Format verwenden (Datum, BTC-Menge, EUR). Dubletten werden automatisch übersprungen.
Die .vault-Datei ist vollständig verschlüsselt. Leg sie in deinen Syncthing-Ordner — sie wird P2P zwischen Desktop und GrapheneOS gesynct, ohne Cloud. Auf dem anderen Gerät über „Wiederherstellen" laden. Importieren führt zusammen (neue Einträge werden ergänzt, nichts wird überschrieben), und jedes Gerät behält seine eigene Passphrase.
⚠ Ohne Backup ist dein Tresor verloren, wenn du die App neu installierst oder das Gerät wechselst. Exportiere regelmäßig — am besten direkt in den Syncthing-Ordner.
Passphrase der gewählten Backup-Datei eingeben:
Aktiviere einen zweiten Faktor. Den Schlüssel trägst du einmalig in Aegis ein (manuell oder per QR-Reader). Der Schlüssel liegt verschlüsselt im Tresor und schützt zusätzlich beim Entsperren.
In Aegis hinzufügen — drei Wege, ganz ohne Kamera möglich:
• Mit Kamera (z.B. Desktop-Bildschirm): QR scannen.
• Ohne Kamera, QR: „QR als Bild" speichern → in Aegis „+“ → QR-Scan → aus Galerie/Bild importieren.
• Ohne Kamera, manuell: „Schlüssel kopieren“ → in Aegis „Eintrag manuell hinzufügen“ → Typ TOTP → einfügen.
2) Aegis zeigt jetzt einen 6-stelligen Code. Gib ihn zur Bestätigung ein:
2FA ist aktiv. Beim Entsperren wird zusätzlich ein Aegis-Code verlangt. Sie gilt nur auf diesem Gerät — Backups tragen sie nicht mit.
Entsperrt den Tresor mit dem Fingerabdruck des Geräts statt mit der Passphrase. Ehrlich gesagt: Ein Fingerabdruck ist bequem, aber erzwingbar — an einer Grenze oder von jemandem, der deine Hand führt. Android bindet den Schlüssel an jede starke Biometrie des Geräts: Wo eine starke Gesichtserkennung eingerichtet ist (manche Stock-Pixel; auf GrapheneOS nicht), öffnet auch sie den Tresor, nach einem Bestätigungs-Tipp. Die Passphrase bleibt der eigentliche Schutz: Sie wird nach jedem Neustart des Handys verlangt (solange der Haken unten aus ist), nach einem Passphrase-Wechsel und sobald ein neuer Fingerabdruck im System eingerichtet wird. Technisch schließt ein vom Android-Keystore verwahrter Zufallsschlüssel den Datenschlüssel auf; nichts davon gelangt in Backups.
Ab Werk verlangt die App nach jedem Neustart einmal die Passphrase. Das schützt in genau einem Fall: Jemand kennt oder erzwingt deine Geräte-PIN und kann deinen Finger erzwingen — dann hilft ein Neustart, weil die App danach die Passphrase will. GrapheneOS startet ab Werk neu, sobald das Handy 18 Stunden am Stück gesperrt bleibt (einstellbar von 10 Minuten bis 72 Stunden); wer den Zähler kurz stellt oder das Handy oft lange liegen lässt, tippt die Passphrase entsprechend oft. Mit diesem Haken gilt der Fingerabdruck über den Neustart hinaus. Unverändert bleiben: Passphrase nach einem Passphrase-Wechsel, Warnung bei einem neuen Fingerabdruck im System, „Jetzt sperren“ als Riegel. Änderbar nur durch Deaktivieren und erneutes Aktivieren.
Aktiv. Beim Entsperren genügt der Fingerabdruck — bis zum nächsten Neustart, Passphrase-Wechsel oder neuen Fingerabdruck im System. „Jetzt sperren“ ist der bewusste Riegel: Der nächste Start verlangt dann die Passphrase, danach gilt der Fingerabdruck wieder. Gilt nur auf diesem Gerät.Aktiv, auch über einen Neustart des Handys hinaus — so beim Aktivieren gewählt. Beim Entsperren genügt der Fingerabdruck, bis die Passphrase gewechselt wird oder im System ein neuer Fingerabdruck dazukommt. „Jetzt sperren“ ist der bewusste Riegel: Der nächste Start verlangt dann die Passphrase, danach gilt der Fingerabdruck wieder. Ändern geht nur durch Deaktivieren und erneutes Aktivieren. Gilt nur auf diesem Gerät.
„Lokale Daten löschen" entfernt den Tresor nur auf diesem Gerät (localStorage). Exportierte .vault-Dateien bleiben bestehen.
„Lokale Daten löschen" entfernt die Tresor-Datei nur auf diesem Rechner. Exportierte .vault-Dateien bleiben bestehen.
Ein lokaler, verschlüsselter Tresor für deine Bitcoin-, Gold- und Silberbestände. Läuft komplett offline — keine Cloud, kein Server, keine Telemetrie, keine Kursabfragen übers Netz. Deine Daten verlassen das Gerät nie im Klartext.
⚠ Es gibt keinen Reset und kein Backdoor. Vergisst du deine Passphrase, sind die Daten unwiederbringlich weg. Lege regelmäßig ein Backup an.
Netto-Bestand je Anlageklasse (Käufe − Verkäufe − Entnahmen) plus investierter Einstand. Aktuelle Preise trägst du manuell ein (bewusst keine Netz-Abfrage) → daraus errechnen sich aktueller Wert und Gewinn/Verlust. Der Verlauf-Tab zeigt die Vermögensentwicklung.
Dein Bestand liegt verschlüsselt in einer Datei dieses Rechners: ~/.var/app/org.alieninvestor.tresor/data/sachwert-tresor/vault.aisv. Sie übersteht Updates (deinstallieren + neu installieren) und geht nur mit „Lokale Daten löschen“ oder flatpak uninstall --delete-data verloren. Auch hier gilt: ohne .vault-Backup ist der Bestand unwiederbringlich weg.
Dein Bestand liegt verschlüsselt im lokalen Speicher (localStorage) dieses Geräts — in der App im geschützten App-Speicher (übersteht Neustarts und Updates, geht nur bei „App-Daten löschen" oder Deinstallation verloren), im Browser im Browser-Profil (wird beim Löschen der „Cookies und Websitedaten" mit entfernt — nicht beim reinen Cache-Leeren). In beiden Fällen gilt: ohne .vault-Backup ist der Bestand unwiederbringlich weg. Die App ist deutlich persistenter — für den Dauerbetrieb empfohlen.
.vault-Datei. Leg sie in deinen Syncthing-Ordner.Export & Sync → CSV importieren lädt manual_buys.csv (Käufe) / manual_sales.csv (Verkäufe) im Tresor-Format. Dubletten werden übersprungen — gefahrlos mehrfach importierbar. Broker-/Börsen-CSVs gehören dagegen direkt ins BTC-Steuertool (es hat eigene Broker-Parser) — nicht hierher.
Export & Sync erzeugt manual_buys.csv / manual_sales.csv exakt im Format des BTC-Steuertools (KYC-Käufe markiert, noKYC getrennt) plus edelmetalle.csv für die Metalle. Das Steuertool rechnet in EUR: Buchungen in USD/CHF landen nur im Export, wenn im Eintrag ein EUR-Gegenwert vom Buchungstag erfasst ist (laut Abrechnung) — sonst lässt der Export sie aus und zeigt eine Warnung.
Die 2FA-Hürde gilt nur auf diesem Gerät. Ein Backup trägt sie nie mit (seit v3.4): Das Wiederherstellen einer .vault-Datei führt Buchungen und Preisstände zusammen, schaltet 2FA aber weder ein noch aus. Richte 2FA auf jedem Gerät, auf dem du sie willst, getrennt ein. So bleibt ein Backup immer der Notausgang, wenn Aegis weg ist: neu einrichten, Backup importieren, kein Code nötig.
Einordnung: Der Aegis-Code ist eine zusätzliche Hürde beim Entsperren auf diesem Gerät — kein zweiter Verschlüsselungsfaktor. Die Verschlüsselung selbst schützt allein die Passphrase: Wer an die Tresor-Daten oder eine .vault-Datei kommt, braucht die Passphrase (nicht den Code). Wähle sie entsprechend stark.
.vault-Backups aus Versionen vor 3.0 öffnen weiter. Der Tresor auf dem Gerät wird beim ersten Entsperren automatisch umgestellt..vault-Datei ist verschlüsselt — selbst wenn sie irgendwo landet, ist ohne Passphrase nichts lesbar.flatpak info --show-permissions org.alieninvestor.tresor..vault-Backups (z.B. Syncthing), dasselbe gilt für ein 2FA-Secret..txt oder PDF) sind unverschlüsselt — nach Gebrauch löschen. Kein Fingerabdruck, kein Schutz vor Bildschirmfotos. Die Browser-Engine (Electron) bringt die App selbst mit; Sicherheits-Updates dafür kommen mit einer neuen App-Version.Unter Einstellungen lässt sich das Entsperren per Fingerabdruck einschalten (mit der Passphrase als Bestätigung). Ehrlich eingeordnet: Das ist bequem, aber erzwingbar, und kein zusätzlicher Schutz — nur ein zweiter Weg zum selben Schlüssel. Die Passphrase wird wieder verlangt nach jedem Neustart des Handys (wenn der Haken aus ist), nach einem Passphrase-Wechsel (danach ist der Fingerabdruck aus und muss neu aktiviert werden), nach „Jetzt sperren“ und sobald in Android ein neuer Fingerabdruck registriert wird. Im letzten Fall schaltet die App den Fingerabdruck ab und zeigt eine Warnung — warst du das nicht selbst, prüfe die Fingerabdrücke in den Android-Einstellungen. Die Neustart-Regel ist Programmcode, keine kryptografische Garantie. Ist Aegis-2FA aktiv, wird der Code auch nach dem Fingerabdruck verlangt.
Der Schalter „auch nach Neustart“ (ab Werk aus): Beim Aktivieren lässt sich ankreuzen, dass der Fingerabdruck über einen Neustart hinaus gilt. Der Neustart-Zwang schützt nur in einem Fall: Jemand kennt oder erzwingt deine Geräte-PIN und kann deinen Finger erzwingen — dann hilft ein Neustart, weil die App danach die Passphrase will. GrapheneOS startet ab Werk neu, sobald das Handy 18 Stunden am Stück gesperrt bleibt (einstellbar von 10 Minuten bis 72 Stunden); wer den Zähler kurz stellt oder das Handy oft lange liegen lässt, tippt die Passphrase entsprechend oft. Mit dem Haken bleibt nach einem Neustart allein die Geräte-PIN-Pflicht des Systems; die App verlangt die Passphrase dann nur noch nach einem Passphrase-Wechsel, bei einem neuen Fingerabdruck und nach „Jetzt sperren“. Ändern geht nur durch Deaktivieren und erneutes Aktivieren. Im Zweifel: Handy neu starten, dann gilt nur die Passphrase (wenn der Haken aus ist).
⚠ Klasse B, vertraulich: Dieses Blatt nennt Bestände im Klartext. Getrennt von Existenzhinweis und Zugangsanleitung verwahren, alte Fassung vernichten. Standorte gehören nicht hierher, sondern handschriftlich in den Nachlassplaner.
Das Blatt wird als PDF über den Speichern-Dialog abgelegt (Klartext): ausdrucken, danach die Datei löschen. Vor jedem Ausdruck die Fassungsnummer erhöhen.
Desktop: Drucken. Handy: Es öffnet sich der Teilen-Dialog, dort eine Drucker-App wählen (druckt das Blatt direkt) oder ein Datei-Ziel, dort drucken und die Datei danach löschen. Vor jedem Ausdruck die Fassungsnummer erhöhen.