← Zurück

Sicherheit

Stand: 10. Juni 2026  |  Verantwortlicher: Khaled Mrah, Schaffhausen

1. Fünf-Schichten-Architektur

Schicht 1

Lokale Verarbeitung

OCR-Texterkennung läuft vollständig auf dem Gerät (Google ML Kit). Fotos verlassen das Gerät nie.

Schicht 2

Lokale Anonymisierung

AHV-Nummern, IBANs und Telefonnummern werden auf dem Gerät maskiert bevor irgendwelche Daten übertragen werden.

Schicht 3

Verschlüsselte Übertragung

Alle Anfragen gehen über HTTPS/TLS. Kein unverschlüsselter Datenverkehr möglich.

Schicht 4

Proxy-Server (Cloudflare Worker)

Der API-Schlüssel ist nie im App-Code enthalten. Alle Anfragen laufen über einen sicheren Cloudflare Worker. Bild-Uploads werden serverseitig blockiert.

Schicht 5

Keine Datenspeicherung

Briefinhalte und Analysen werden nie auf Servern gespeichert. Kein Logging, kein Tracking, keine Analytics.

2. API-Key Schutz

Der Anthropic API-Key ist nicht im APK enthalten und kann nicht extrahiert werden. Er ist ausschliesslich als verschlüsseltes Secret im Cloudflare Worker gespeichert.

3. Backup-Schutz

Die App hat allowBackup=false gesetzt. App-Daten können nicht per USB-Backup extrahiert werden.

4. Sicherheitslücken melden

Falls du eine Sicherheitslücke entdeckst, melde sie bitte vertraulich an:

Email: Khaled.mrah@icloud.com

Betreff: "BriefAI Security"

5. Compliance