Die Kurzfassung

GravesZIP verbindet sich nicht mit dem Internet, und GravesWare erhält nichts von dem Programm. Ihre Dateien und Ihre Passwörter bleiben auf Ihrem Computer.

Was wir erheben

Nichts.

GravesZIP stellt keinerlei Netzwerkverbindungen her. Es enthält keine Telemetrie, keine Analysedaten, keine Absturzberichte, keine Update-Prüfung und keine Lizenzabfrage beim Hersteller. Es gibt kein Konto, das anzulegen wäre, und nichts, wo Sie sich anmelden müssten.

GravesWare, LLC erhält weder Ihre Archive noch Ihre Dateinamen, Ihre Passwörter oder irgendeine Aufzeichnung darüber, was Sie mit der Software tun. GravesZIP selbst sendet GravesWare überhaupt nichts. Was Microsoft GravesWare über ein im Microsoft Store gekauftes Exemplar mitteilt, ist unten unter Die Microsoft-Store-Version beschrieben.

Was auf Ihrem Computer gespeichert wird

Ihre Einstellungen

Die Sprache, die Sie im Menü „Hilfe“ auswählen, damit das Programm beim nächsten Mal wieder in ihr startet.

• Windows — %APPDATA%\GravesZIP\settings.json
• Linux — ~/.config/GravesZIP/settings.json
• macOS — ~/.config/GravesZIP/settings.json

Sie enthält einen Sprachcode und sonst nichts. Kein Passwort, keinen Dateipfad, keine Liste der Archive, die Sie geöffnet haben, und nichts, was Sie identifiziert. Sie wird so geschrieben, dass nur Ihr Benutzerkonto sie lesen kann.

Die Microsoft-Store-Version legt dieselbe Datei in dem privaten Ordner ab, den Windows jeder Store-App zuweist, unter %LOCALAPPDATA%\Packages, und Windows entfernt sie, wenn die App deinstalliert wird.

Archive und entpackte Dateien

Wo immer Sie sie ablegen.

GravesZIP schreibt sonst nichts. Es führt keine Liste der zuletzt verwendeten Archive, legt keine temporären Kopien dessen an, was es entpackt oder testet, und führt kein Protokoll.

Passwörter

Ihr Passwort wird niemals auf die Festplatte geschrieben. Es gibt keinen Passwortspeicher, keine Schlüsselbund-Integration und keine Option „Passwort merken“.

Während ein Archiv erstellt, gelesen oder entpackt wird, wird das Passwort im Arbeitsspeicher gehalten, weil die Verschlüsselung ohne es nicht durchgeführt werden kann. GravesZIP hält seine eigene Kopie in einem Puffer, der mit Nullen überschrieben wird, sobald der Vorgang abgeschlossen ist – und nicht in einer gewöhnlichen Zeichenkette, die sich nach ihrer Erzeugung nicht mehr löschen lässt.

Eine Einschränkung, weil sie zutrifft und Sie sie kennen sollten: Die Komprimierungsbibliothek, die GravesZIP verwendet, nimmt ein Passwort nur als Zeichenkette entgegen. Für die Dauer eines Vorgangs existiert deshalb eine Kopie in einer Form, die sich nicht gezielt löschen lässt; sie verschwindet erst, wenn der Speicher des Programms freigegeben wird, und nicht in dem Moment, in dem der Vorgang endet.

Das verkleinert das Zeitfenster, in dem das Passwort im Arbeitsspeicher existiert. Es beseitigt es nicht. Ein Angreifer, der den Speicher eines laufenden Prozesses lesen, ein Absturzabbild erfassen oder eine Auslagerungsdatei lesen kann, die während des Vorgangs geschrieben wurde, kann es möglicherweise dennoch wiederherstellen. Keine Massnahme auf Anwendungsebene kann das verhindern.

Wenn Sie ein Passwort vergessen, kann GravesWare es nicht wiederherstellen, und auch sonst niemand. Es gibt keine Hintertür, keinen Wiederherstellungsschlüssel und kein Generalpasswort. Das ist das beabsichtigte Verhalten der Verschlüsselung, keine Einschränkung der Software.

Was ein verschlüsseltes Archiv preisgibt

Verschlüsselung schützt den Inhalt eines Archivs. Sie verbirgt nicht alles.

Ein ZIP verschlüsselt den Inhalt jeder Datei. Die Liste dessen, was darin liegt, kann es nicht verschlüsseln: Namen, Grössen und Zeitstempel bleiben für jeden lesbar, der das Archiv in Händen hält. Das ist eine Grenze des ZIP-Formats, die jedes ZIP-Werkzeug teilt, und GravesZIP sagt Ihnen das im entscheidenden Moment, statt Sie etwas anderes annehmen zu lassen.

Wenn schon die Namen vertraulich sind, benennen Sie die Dateien um, bevor Sie sie archivieren.

Auch die Archivdatei selbst hat einen Namen, eine Grösse und ein Änderungsdatum, und nichts davon ist verschlüsselt. Ein Archiv mit dem Namen „resignation-letter.zip“ hat den grössten Teil der Geschichte schon erzählt, bevor es jemand öffnet.

Was Ihren Computer verlässt

Nur das, was Sie selbst senden:

• Speichern. Archive und entpackte Dateien landen dort, wo Sie es festlegen. Ist dieser Ort ein Netzlaufwerk oder ein synchronisierter Ordner, wandern sie mit ihm mit – auch in jede Cloud-Sicherung, für die dieser Ordner eingerichtet ist.
• E-Mail an den Support. Die Schaltfläche auf der Seite „Über“ öffnet Ihr eigenes E-Mail-Programm; die Support-Adresse und die Version von GravesZIP sind bereits eingetragen. Nichts wird gesendet, wenn Sie es nicht senden, und gesendet wird es von Ihrem E-Mail-Programm, nicht von GravesZIP.

GravesZIP stösst keine andere Übertragung an.

Archive, die Sie öffnen

GravesZIP liest die Archive, die Sie öffnen, um ihren Inhalt aufzulisten und zu entpacken. Es indiziert ihren Inhalt nicht, lädt ihn nicht hoch, durchsucht ihn nicht und übermittelt ihn auch nicht auf andere Weise.

Bedenken Sie, dass ein Archiv von jemand anderem eine nicht vertrauenswürdige Eingabe ist. GravesZIP weigert sich, irgendeine Datei ausserhalb des von Ihnen gewählten Ordners zu schreiben; ein Archiv kann also keinen präparierten Pfad nutzen, um Dateien an anderer Stelle Ihres Systems zu überschreiben. Es prüft entpackte Dateien nicht auf Schadsoftware; das ist Aufgabe Ihrer Antivirensoftware, nicht dieses Programms.

Die Microsoft-Store-Version

GravesZIP wird über den Microsoft Store verkauft. Das betrifft Microsoft, nicht GravesZIP, und es wird hier beschrieben, damit nichts ausgelassen wird.

Käufe

Microsoft wickelt den Kauf ab. GravesWare, LLC erhält und speichert keine Zahlungskartendaten und erfährt beim Kauf weder Ihren Namen noch Ihre E-Mail-Adresse.

Ihre Lizenz

Windows und der Microsoft Store prüfen, ob Ihr Exemplar lizenziert ist, wie bei jeder App, die im Store gekauft wurde. GravesZIP führt keine eigene Lizenzprüfung durch und nimmt mit nichts Kontakt auf, um zu laufen.

Berichte, die Microsoft GravesWare zur Verfügung stellt

Microsoft stellt jedem Herausgeber Berichte über seine Store-Apps zur Verfügung: wie viele Exemplare gekauft wurden, in welchen Ländern, sowie die Bewertungen und Rezensionen, die Kunden von sich aus veröffentlichen. Abhängig von Ihren Windows-Einstellungen für Diagnosedaten teilt Windows Microsoft möglicherweise auch mit, wie oft Apps verwendet werden und wann sie abstürzen, und Microsoft zeigt Herausgebern daraus Gesamtzahlen und Absturzzusammenfassungen. Diese Berichte werden von Windows und Microsoft erstellt, unterliegen Ihren Windows-Einstellungen und der Datenschutzerklärung von Microsoft und machen Sie für GravesWare nicht identifizierbar. GravesZIP fügt ihnen nichts hinzu.

Wie Sie einschränken, was Windows sendet, finden Sie unter Einstellungen > Datenschutz und Sicherheit > Diagnose und Feedback.

Kinder

GravesZIP ist ein Allzweckwerkzeug und erhebt von niemandem Informationen, auch nicht von Kindern.

Änderungen

Wenn sich diese Erklärung ändert, wird die überarbeitete Fassung mit der Version ausgeliefert, für die sie gilt. Weil nichts erhoben wird, beschreiben Änderungen hier das Verhalten der Software und nicht irgendeine Verwendung Ihrer Daten.

Kontakt

Fragen zu dieser Erklärung oder dazu, was GravesZIP mit Ihren Dateien tut:

GravesWare, LLC
Support: support@gravesware.com
Website: gravesware.com/graveszip