Ihr Arbeitsbereich
Auf Ihrem Gerät
Charts, Watchlists, Strategien, Journal und Einstellungen werden standardmäßig lokal gespeichert.
Sicherheit
Verstehen Sie, wohin Ihre Daten gehen.
Ihre Forschung wird standardmäßig lokal gespeichert. Verbundene Dienste haben unterschiedliche Zwecke und Datenwege. Erfahren Sie, was auf Ihrem Gerät bleibt, was Sie selbst zum Teilen auswählen und welche Schutzmaßnahmen von Ihrer Plattform abhängen.
Ihre Daten, Weg für Weg.
Marktdaten
Ihr gewählter Anbieter
Marktanfragen laufen direkt zwischen Ihrem Gerät und der Datenquelle, die Sie verbinden.
Konto und Lizenz
Wesentliche Online-Dienste
Konto- und Lizenzvorgänge nutzen Online-Dienste. Das Local-first-Prinzip für die Forschung bedeutet nicht, dass jede Interaktion mit der App offline stattfindet.
Support und Diagnose
Übermittelte oder einwilligungsbasierte Daten
Support-Anfragen sowie optionale Nutzungs- oder Absturzdiagnosen haben getrennte Datenwege. Diagnosen können automatisch im Rahmen der von Ihnen erteilten Einwilligung gesendet werden; prüfen Sie diese Einstellungen und ihre Grenzen.
KI-Kontext · In Entwicklung
Ihr gewählter Modellanbieter
Der geplante Begleiter macht ausgewählten Kontext sichtbar. Informationen, die an ein Modell gesendet werden, unterliegen den Bedingungen dieses Anbieters.
Cloud-Synchronisierung · In Entwicklung
Ihre persönliche Cloud
Die Arbeitsbereich-Synchronisierung ist so konzipiert, dass verschlüsselte Inhalte an Speicher gesendet werden, den Sie besitzen. Die Synchronisierung ist noch nicht betriebsbereit.
Lokaler Speicher und Wiederherstellung
Ihre Charts, Watchlists, Zeichnungen, Strategien, Journale und Einstellungen teilen standardmäßig eine lokale Datenbank. Dies ist der Forschungsspeicher; die oben gezeigte Datenübersicht beschreibt die getrennten verbundenen Dienste. Konten von Anbietern und Anforderungen an API-Schlüssel sind unter Integrationen aufgeführt.
Die App öffnet nur das aktuelle Datenbankschema und die aktuellen Formate gespeicherter Datensätze. Eine andere Datenbankversion wird ohne Migration oder Umschreiben abgelehnt. Bevor Sie Builds wechseln, sichern Sie das alte Profil und einen unterstützten Analess-Backup-Export. Prüfen Sie eine Wiederherstellung des Backups im Zielbuild, bevor Sie das alte Profil zurücksetzen oder verwerfen. Neuere Backup-Formate können abgelehnt werden. Die manuellen Schritte für die von der App verwalteten Daten, falls Sie neu beginnen möchten, finden Sie im Leitfaden zur Speicherwiederherstellung (demnächst).
Altersangabe bleibt auf diesem Gerät
Für die Nutzung der App ist eine Erklärung erforderlich, dass Sie 18 Jahre oder älter sind, auch wenn Sie kein Konto haben. Die Antwort und ihre Uhrzeit werden auf diesem Gerät gespeichert; sie sind von der Cloud-Synchronisierung und Backups ausgenommen und werden nicht an Analess gesendet. Ein neues oder wiederhergestelltes Gerät fragt erneut. Die Erklärung ist keine Identitätsprüfung und keine Einwilligung zu Werbung. Den Ablauf beim ersten Start finden Sie im Datenschutzleitfaden (demnächst).
Verschlüsselt im Ruhezustand
Diese lokale Datenbank ist im Ruhezustand verschlüsselt mithilfe von SQLite Multiple Ciphers. Die Datei (Header, Schema und Zeilen) ist ohne ihren Schlüssel nicht lesbar; ein Test in der App schreibt eine Markierung und bestätigt dann, dass die Datei auf dem Datenträger ohne den richtigen Schlüssel weder geöffnet noch die Markierung gefunden werden kann.
Desktop und Mobilgeräte
Die Verschlüsselung ist standardmäßig aktiv, und der Schlüssel wird im sicheren Speicher Ihres Betriebssystems gehalten: Keychain unter macOS und iOS, der Android Keystore, Windows DPAPI oder libsecret unter Linux. Der Schlüssel wird nie unverschlüsselt auf die Festplatte geschrieben.
Im Browser
Die Datenbank bleibt verschlüsselt, doch Browser haben keinen Schlüsselspeicher des Betriebssystems, daher wird der Schlüssel standardmäßig im eigenen Speicher des Browsers ungeschützt abgelegt. Das Einschalten des Browser-Schutzes versiegelt den Schlüssel mit Ihrer Wiederherstellungsphrase (und optional einem Passkey). Dieser Schritt ist freiwillig, und bis Sie ihn aktivieren, ist der Schlüssel ungeschützt.
Was Verschlüsselung schützt und was nicht
Verschlüsselung im Ruhezustand schützt die Datenbank, solange ihr Schlüssel getrennt und geschützt bleibt. Im standardmäßigen ungeschützten Browserzustand kann der Zugriff auf den Browserspeicher auch den Schlüssel offenlegen. Schadsoftware oder unbefugter Zugriff auf ein entsperrtes Gerät können Informationen kompromittieren, während die App sie nutzt. Der Schutz hängt von der Plattform und ihren Zugriffskontrollen ab; Verschlüsselung ersetzt nicht die Gerätesicherheit.
Optionale Cloud-Synchronisierung: als Zero-Knowledge konzipiert
Die optionale Cloud-Synchronisierung ist so konzipiert, dass sie Ende-zu-Ende-verschlüsselt ist: Sie synchronisiert auf Ihren eigenen Cloud-Speicher, ohne Analess-Server dazwischen, und Ihr Gerät lädt nur Chiffretext hoch, der aus Ihrer Wiederherstellungsphrase abgeleitet ist. So ist es ausgelegt, dass der Speicheranbieter Ihre Inhalte nicht lesen kann. Sie ist noch nicht einschaltbar; wir beschreiben sie erst dann als live, wenn sie es tatsächlich ist. Zwei ehrliche Hinweise für den Fall der Auslieferung: Selbst wenn Inhalte verschlüsselt sind, kann ein Speicheranbieter einige Metadaten ableiten (wie viele Geräte, etwa wie oft und in welcher ungefähren Größe). Und wenn Sie Ihre Wiederherstellungsphrase und Ihr Gerät verlieren, kann die verschlüsselte Cloud-Kopie weder von Ihnen noch von uns noch von jemand anderem wiederhergestellt werden. Es gibt keinen Zurücksetzungslink. Siehe die Zielorte für persönliche Cloud-Speicher.
Dienstschutz und Kontobeschränkungen
Wir nutzen Zugriffskontrollen und Datenminimierung, um Informationen zu schützen, die unsere Dienste verarbeiten. Kein System ist vollständig sicher. Sicherheitsprüfungen können verdächtige Kontoaktivitäten markieren oder einschränken; Sie können eine Prüfung über den Datenschutzkontakt anfordern. Bevor wir eine automatisierte Entscheidung mit rechtlichen oder ähnlich bedeutenden Folgen einführen, stellen wir die nach geltendem Recht erforderlichen Informationen und Schutzmaßnahmen bereit.
Was wir nicht behaupten
- Wir besitzen keine Sicherheitszertifizierungen und zeigen keine Sicherheitssiegel.
- Wir beschreiben die Verschlüsselungsbibliothek und ihre Grenzen, ohne eine Sicherheitsnote zu beanspruchen.
- Die geplante Synchronisierung schließt Ihre API-Schlüssel und Börsenzugangsdaten aus.
Sicherheitsproblem gefunden? Nutzen Sie unsere security.txt oder erreichen Sie uns über das Kontaktformular.