Sicherheit

Transkri ist so gebaut, dass deine Aufnahmen gar nicht erst irgendwohin gelangen. Hier steht genau, wie – und wo die Grenzen liegen.

Wovor schützt Transkri?

Transkri schützt deine Inhalte vor Dritten, die ein gesperrtes iPhone in die Hände bekommen, zum Beispiel nach Verlust oder Diebstahl. Es ist ausdrücklich kein Schutz gegen jemanden, der dein entsperrtes iPhone benutzt, oder gegen Angreifer mit vollem Zugriff auf ein manipuliertes (gejailbreaktes) Gerät.

Kein Backend

Transkri betreibt keinen Server, der deine Inhalte empfängt. Es gibt keine Nutzerkonten, kein Tracking und keine Analyse- oder Werbe-SDKs. Inhalte verlassen das iPhone nur, wenn du selbst eine Cloud-Zusammenfassung mit deinem eigenen API-Schlüssel startest – dann direkt an den gewählten Anbieter, ohne Umweg.

Mit hinterlegtem Schlüssel lädt die App gelegentlich eine öffentliche Liste der aktuellen Cloud-Modelle von transkri.app, ohne Kennung und ohne Inhalte. Die Liste ist mit einem Schlüssel signiert, der fest in der App steckt. Sie kann nur Modelle der drei bekannten Anbieter auswählen – keine neuen Server, keinen anderen Prompt und keinen Anbieterwechsel ohne deine Zustimmung.

Verschlüsselung auf dem Gerät

• Transkripte, Zusammenfassungen und Zwischenstände der Transkription werden mit AES-256-GCM verschlüsselt gespeichert.
• Der Schlüssel liegt im iOS-Keychain mit WhenUnlockedThisDeviceOnly: gerätegebunden und nur bei entsperrtem iPhone nutzbar.
• Zusätzlich nutzen alle sensiblen Dateien den iOS-Dateischutz complete.
• Aufnahmen, Metadaten und verschlüsselte Dateien sind von iCloud- und iTunes-Backups ausgeschlossen.

Geschützte Ordner

Ordner und Transkripte kannst du zusätzlich mit Face ID oder Code schützen. Titel bleiben dann auch in Suche, Übersicht und Mitteilungen verborgen. Wechselst du die App, deckt Transkri den Bildschirm ab, damit im App-Umschalter nichts zu sehen ist.

Ehrlich gesagt: Die Face-ID-Sperre wirkt in der Oberfläche der App, nicht kryptografisch. Auf einem entsperrten iPhone wäre der Dateischlüssel technisch lesbar. Eine kryptografische Bindung an Face ID ist für ein kommendes Update geplant.

Cloud-Zusammenfassung (optional)

• Gesendet wird nur der Transkript-Text, nie das Audio.
• Verbindungen laufen ausschließlich über HTTPS mit Prüfung gegen die Zertifikate des Systems.
• API-Schlüssel liegen im Keychain und werden nur im Anfrage-Header übertragen, nie in der Adresse.
• Bevor Inhalte aus einem geschützten Ordner das Gerät verlassen, fragt Transkri dich ausdrücklich – beim Zusammenfassen und beim Teilen.
• Für die gesendeten Inhalte gelten die Bedingungen des gewählten Anbieters (NVIDIA, Anthropic oder Google).

Aufnahmen und § 201 StGB

Das nicht öffentlich gesprochene Wort darf in Deutschland nur mit Einwilligung der Beteiligten aufgezeichnet werden. Transkri weist dich vor der ersten Aufnahme darauf hin. Die Verantwortung für die Zustimmung liegt bei dir.

Sicherheitslücke gefunden?

Bitte melde sie vertraulich an support@transkri.app mit dem Betreff „Sicherheit“.