Eine RizKharj-Sicherung ist eine gewöhnliche JSON-Datei: Jede Buchung, jedes Konto und jede Einstellung steht darin im Klartext. Solange die Datei auf dem eigenen Handy bleibt, ist das kein Problem, aber Sicherungen wandern meist zu iCloud Drive, Google Drive, E-Mail oder WhatsApp. Für genau diesen Moment gibt es das Passwort für Sicherungsdateien: Ohne Passwort ist die Datei nur ein paar Zeilen sinnloser Zeichen.
App-Sperre ist nicht das Sicherungspasswort
Die 4-stellige PIN (oder Face ID) sperrt nur den App-Bildschirm und verändert keine Dateien. Das Sicherungspasswort verschlüsselt den Inhalt der Datei. Beides lässt sich unabhängig voneinander nutzen.
Einschalten
In der App unter Einstellungen › Daten & Sicherung › Passwort für Sicherungsdateien ein Passwort mit mindestens 6 Zeichen zweimal eingeben. Ab diesem Moment:
| Gesperrt | Nicht gesperrt |
|---|---|
| Die Sicherungsdatei, die du mit «Sicherung erstellen» anlegst | Die Daten im Handy selbst (geschützt durch die Gerätesperre von iOS oder Android) |
| Die automatische Kopie in iCloud Drive oder Google Drive | CSV-Exporte für Excel und PDF-Berichte |
Das Passwort bleibt nur auf diesem Gerät und wird in keine Datei geschrieben.
Wiederherstellen auf einem neuen Handy
Beim «Aus Sicherung wiederherstellen» oder beim Verbinden von iCloud/Drive erkennt die App die gesperrte Datei und fragt nach dem Passwort. Mit dem richtigen Passwort öffnet sich die Datei, und das Passwort wird auch auf dem neuen Handy gespeichert, damit die automatischen Sicherungen genauso weiterlaufen.
Regeln, die man kennen sollte
| Situation | Was passiert |
|---|---|
| Eine Datei wurde mit Passwort erstellt | Diese Datei behält das Passwort für immer. Es gibt keinen Weg, das Passwort aus einer fertigen Datei zu entfernen. |
| Du entfernst das Passwort in der App | Nur künftige Sicherungen entstehen ohne Passwort. Die iCloud/Drive-Kopie wird sofort durch eine Kopie ohne Passwort ersetzt; ältere Dateien, die du selbst irgendwo abgelegt hast, brauchen weiterhin das alte Passwort. |
| Du änderst das Passwort | Die iCloud/Drive-Kopie wird mit dem neuen Passwort neu geschrieben; frühere Dateien öffnen sich mit dem früheren Passwort. |
| Du vergisst das Passwort | Gesperrte Dateien lassen sich nicht öffnen; RizKharj hat keinen Server und keine «Passwort vergessen»-Funktion. Bewahre das Passwort in einem Passwort-Manager auf. |
| Ändern oder Entfernen | Das aktuelle Passwort wird immer abgefragt, damit niemand mit dem entsperrten Handy es unbemerkt abschalten kann. |
Technisch
Verschlüsselt wird mit AES-256-GCM; der Schlüssel entsteht aus deinem Passwort mit PBKDF2-SHA256 und 150'000 Runden, mit frischem zufälligem Salt und IV für jede Datei. Alles läuft mit der eingebauten Kryptographie von Browser und Betriebssystem auf dem Gerät; nichts wird irgendwohin gesendet. Eine gesperrte Datei bleibt ein kleines JSON, das nur den Verfahrensnamen, Salt, IV und die verschlüsselten Daten enthält, und funktioniert daher mit jedem Cloud-Dienst und jeder E-Mail.