mind3DDeine Gedanken bleiben deine
Mindmaps enthalten oft das Persönlichste: Pläne, Ideen, Tagebuch, Arbeit. mind3D schützt sie in zwei Stufen. Der Grundschutz gilt immer und kostet keinen Komfort. Wer mehr will, schaltet die Verschlüsselung ein.
Immer aktiv, für alle
📴Komplett offline
mind3D lädt nichts aus dem Internet und sendet nichts dorthin. Die Android-App hat nicht einmal die Berechtigung dazu.
🚫Keine Tracker
Kein Konto, keine Werbung, keine Analyse-Dienste. Geprüft: 0 von 432 bekannten Trackern.
☁️Keine Cloud-Kopie
Die App-Daten landen weder in der Google-Sicherung noch bei der Übertragung auf ein neues Handy. Gesichert wird nur, was du selbst exportierst.
📍Bilder ohne Spuren
GPS-Position, Kameradaten und andere versteckte Infos werden beim Einfügen, Importieren und Exportieren aus Bildern entfernt.
🧪Geprüfte Importe
Jede importierte Datei wird vor dem Öffnen geprüft. Präparierte Mindmaps können keinen Code einschleusen.
🧱Abgeschottet
mind3D zeigt nur die eigenen Seiten, Links öffnen im Browser. Die PC-Version läuft auf einer aktuellen, gehärteten Grundlage (Electron 44).
Verschlüsselung auf Knopfdruck
Im Startbildschirm unter 🛡. Ein Assistent führt in drei Schritten durch: Passwort wählen, Wiederherstellungswörter aufschreiben, drei Wörter zur Kontrolle eingeben.
🔐 Alles verschlüsseln
Alle Mindmaps und auch ihre Namen werden verschlüsselt. Auf Android entsperrt sich mind3D automatisch über den Sicherheitschip deines Handys, am PC mit deinem Passwort.
🗄 Tresor
Nur ausgewählte Mindmaps kommen in einen eigenen Tab mit eigenem Passwort. Der Tresor sperrt sich nach einer einstellbaren Zeit und sobald du die App verlässt.
Was noch dazugehört
📝Wiederherstellungswörter
24 Wörter als Ersatzschlüssel, falls du dein Passwort vergisst oder das Gerät wechselst. Aufschreiben oder in einem Passwort-Manager wie KeePass speichern. Tippfehler erkennt die App sofort.
📦Verschlüsselter Export
Exporte bleiben als .m3e verschlüsselt. Zum Weitergeben gibt es ein eigenes Exportpasswort. Veränderte oder beschädigte Dateien werden erkannt.
👆App-Sperre
mind3D öffnet sich nur mit Fingerabdruck, Gesicht oder der Displaysperre deines Handys (Android).
🖼Bildschirmschutz
Keine Screenshots und Bildschirmaufnahmen, verdeckte Vorschau in der App-Übersicht.
👁Schutz vor mitlesenden Apps
Ab Android 14 sehen fremde Apps mit Bedienungshilfe-Rechten deine Inhalte nicht. TalkBack funktioniert weiter.
⌨️Tastatur lernt nicht mit
Passwort- und Wörterfelder haben keine Vorschläge und keine Autokorrektur.
💽Verschlüsselte Backups
Ist die Verschlüsselung an, werden auch automatische Sicherungen verschlüsselt und alte unverschlüsselte Kopien gelöscht.
🔄Sicherer Wechsel
Wird das Ein- oder Ausschalten unterbrochen, macht mind3D beim nächsten Start weiter. Jede Mindmap wird danach geprüft.
⚠️Hinweis bei Root
Auf gerooteten oder veränderten Geräten weist mind3D einmal darauf hin, dass der Schutz dort schwächer ist.
Technik und Prüfung
| Bereich | Umsetzung |
|---|---|
| Verschlüsselung | AES-256-GCM, für jede Mindmap ein eigener Schlüssel (HKDF-SHA-256), gebunden an ihren Speicherort |
| Passwörter | Argon2id mit 64 MiB Speicher, damit Erraten sehr teuer wird |
| Geräteschlüssel | Android-Keystore im Sicherheitschip (TEE, wo vorhanden StrongBox); der Schlüssel verlässt den Chip nie |
| Wiederherstellung | 24 Wörter nach BIP39 (256 Bit mit Prüfsumme) |
| Empfehlungen | Verfahren nach BSI TR-02102-1; Selbstprüfung nach OWASP MASVS |
| Automatischer Scan | MobSF: 96 von 100 Punkten, keine Tracker |
| Bibliotheken | gegen die Datenbank osv.dev geprüft: keine bekannten Lücken |
mind3D hat keine offizielle Sicherheitszertifizierung. Die Angaben beschreiben, nach welchen Empfehlungen gebaut und wie selbst geprüft wurde.
Häufige Fragen
Was passiert, wenn ich mein Passwort vergesse?
Mit deinen 24 Wiederherstellungswörtern setzt du es zurück. Ohne Passwort und ohne Wörter kommt niemand mehr an die verschlüsselten Mindmaps, auch nicht der Entwickler. Bewahre die Wörter deshalb sicher auf.
Muss ich die Verschlüsselung einschalten?
Nein. Der Grundschutz gilt immer. Die Verschlüsselung lohnt sich, wenn andere an dein Gerät kommen könnten oder du sehr persönliche Inhalte hast.
Warum brauche ich auf Android kein Passwort?
Bei „Alles verschlüsseln“ liegt der Schlüssel im Sicherheitschip deines Handys und wird nur auf dem entsperrten Gerät freigegeben. Für zusätzlichen Schutz gibt es die App-Sperre per Fingerabdruck oder den Tresor mit eigenem Passwort.
Kann ich verschlüsselte Mindmaps auf ein neues Gerät mitnehmen?
Ja. Exportiere sie als .m3e und öffne sie auf dem neuen Gerät. mind3D fragt dort nach deinen Wiederherstellungswörtern.
Wie melde ich eine Sicherheitslücke?
Per E-Mail an mind3D.dev@gmail.com mit dem Betreff „Sicherheit“. Meldungen werden vertraulich behandelt; Details werden erst nach einer Korrektur veröffentlicht.
Geplant
- Ende-zu-Ende-Verschlüsselung für geteilte Mindmaps, sobald das Teilen mit anderen kommt. Geteilte Mindmaps sind dann immer verschlüsselt.
- Signierte PC-Version mit Prüfung, ob die Programmdateien verändert wurden
- Regelmäßige Sicherheitsupdates der PC-Grundlage und der Bibliotheken
- Externe Sicherheitsprüfung vor größeren Versionen