Technologie

So funktioniert Failshot.

Ein Überblick darüber, was auf deinem Mac läuft, was unseren Dienst erreicht und wie deine Fotos deine bleiben. Alle Details dazu, was wir speichern und wie lange, findest du in der Datenschutzerklärung.

Designprinzipien

• Dein Mac zuerst. Fotos und Video werden auf deinem Mac aufgenommen und gespeichert. Schalte E-Mail-Warnungen oder den Web-Tresor ein, und nur, was du nicht als deins bestätigt hast, verlässt ihn.
• Standardmäßig aus. E-Mail-Warnungen, Standort, Ton und der Web-Tresor bleiben aus, bis du sie einschaltest.
• Wir speichern so wenig wie möglich. Unser Dienst leitet Warnungen an dich weiter und behält keine Kopie.

Auf deinem Mac

Failshot ist eine Menüleisten-App für macOS 14 oder neuer. Während es eingeschaltet ist, wartet es darauf, dass macOS ihm meldet, dass der Bildschirm entsperrt wurde. Passiert das, macht es ein Foto mit der Kamera des Mac, zeigt sein Fenster und nimmt ein 5-Sekunden-Video auf. Video ist standardmäßig an, und du kannst es ausschalten. Bei der eingebauten Kamera geht das grüne Kameralicht an, wie macOS es vorschreibt.

Die Besitzerprüfung nutzt Touch ID über macOS oder eine Failshot-PIN und Antwort, die du festlegst. Dein Mac-Passwort ist nie eine der Möglichkeiten, Failshot auszuschalten. Die eigenen Einstellungen und Kontodaten von Failshot werden im macOS-Schlüsselbund gespeichert.

Du wählst die Dateien, Ordner und Apps aus, die Failshot bewacht. Wird eines davon über den Finder oder das Dock geöffnet, erfasst Failshot den Namen des Objekts für deine Warnung, nie seinen Inhalt.

Warnungen

Schalte E-Mail-Warnungen ein, und jede Entsperrung, die du nicht als deine bestätigst, wird von deinem Mac über eine verschlüsselte Verbindung an unseren Dienst gesendet und dann zur Zustellung an dich an unseren E-Mail-Anbieter weitergegeben. Unser Dienst verarbeitet sie im Arbeitsspeicher und behält keine Kopie. Unser E-Mail-Anbieter bewahrt gesendete E-Mails 30 Tage auf, und deine Kopie bleibt in deinem Posteingang, bis du sie löschst.

Hinweise an deine anderen Macs laufen über den Push-Mitteilungsdienst von Apple, an Geräte, die mit derselben E-Mail-Adresse angemeldet sind.

Der Web-Tresor

Schalte den Web-Tresor ein, und er bewahrt eine verschlüsselte Kopie der Fotos und Videos von Entsperrungen auf, die du nicht als deine bestätigst, damit du sie in jedem Browser sehen kannst, wenn dein Mac verloren geht oder entwendet wird. Alles wird auf deinem Mac verschlüsselt, bevor es hochgeladen wird, mit einem Schlüssel, den nur dein Tresor öffnet. Unser Dienst speichert nur die verschlüsselte Kopie und kann sie nicht öffnen.

Du öffnest den Tresor in deinem Browser mit deinem Tresor-Passwort und einem zweiten Faktor: einem Passkey oder einem Code aus einer Authenticator-App. Die Fotos werden in deinem Browser entschlüsselt, nie auf unseren Servern. Ein Wiederherstellungsschlüssel hilft bei einem verlorenen Passwort. Nur dein Tresor-Passwort oder dein Wiederherstellungsschlüssel öffnet den Tresor; wir können das nie, also bewahre den Schlüssel sicher auf.

Fotos im Tresor werden 30 Tage aufbewahrt, oder 7 oder 90, wenn du das wählst, und dann gelöscht.

Konten und Anmeldung

Failshot-Konten haben kein eigenes Passwort. Du meldest dich mit Apple, Google oder einem Link an, den wir dir per E-Mail schicken. Wenn du dich überall abmeldest, endet jede Sitzung auf jedem Gerät auf einmal.

Updates und Codesignatur

Failshot für Mac ist mit einem Apple Developer ID-Zertifikat signiert und von Apple notarisiert, das heißt, Apples automatisierter Dienst hat es auf bekannte Schadsoftware gescannt. Updates sind ebenfalls signiert, und Failshot prüft die Signatur jedes Updates, bevor es dieses installiert, sodass nur ein von uns signiertes Update je installiert wird.

Organisationen

Ein Mac, der einer Organisation beitritt, teilt seine Warnungen mit dem Sicherheitsteam der Organisation, so verschlüsselt, dass nur der Tresor der Organisation sie öffnet, solange er beigetreten bleibt. Failshot für Organisationen.

Ein Sicherheitsproblem melden

Wenn du glaubst, ein Sicherheitsproblem in Failshot gefunden zu haben, schreib an support@failshot.app. Unsere security.txt enthält die Details.