Backup & zweites Gerät
Was gesichert wird und wohin
Abschnitt betitelt „Was gesichert wird und wohin“Das Backup ist ein einziger verschlüsselter Block im privaten App-Ordner deines Google-Kontos. TalX sieht dort ausschließlich seinen eigenen Ordner – keine anderen Dateien in deinem Speicher. Jedes Backup überschreibt das vorherige.
Enthalten sind Kontakte, Chats, Gruppen und – seit Backup-Version 3 – die Anhangsdateien selbst. Vorher waren nur die Metadaten drin, nach einer Wiederherstellung auf einem neuen Gerät wären die Anhänge leer gewesen.
Verschlüsselung
Abschnitt betitelt „Verschlüsselung“| Schritt | Verfahren |
|---|---|
| Schlüssel aus der Passphrase | Argon2id, 64 MB Speicher, 4 Durchläufe – die Parameter stehen im Dateikopf |
| Verschlüsselung | AES-256-GCM, frisches Salz und frische Nonce je Backup |
| Vor dem Verschlüsseln | gzip-gepackt |
| Zweiter Faktor beim Zurückholen | TOTP aus einer Authenticator-App oder Biometrie – Pflicht |
Argon2id ist speicherhart: Ein Angreifer, der die Passphrase raten will, braucht pro Versuch 64 MB Arbeitsspeicher. Das macht GPU- und ASIC-Angriffe teuer, für die es bei einem reinen Rechen-Verfahren keine Hürde gäbe.
Ältere Backups bleiben lesbar – auch die mit den früheren Parametern und die ganz alten mit dem schwächeren Verfahren. Der Dateikopf sagt, womit gerechnet werden muss.
Backup-Inhalt wählbar
Abschnitt betitelt „Backup-Inhalt wählbar“Zwei Schalter, beide standardmäßig an: Fotos & Videos und Sprach- & Videonachrichten. Ausgeschaltete Typen werden komplett ausgeschlossen – weder Chateintrag noch Datei – und bleiben nur lokal auf dem Gerät. Die Auswahl gilt ab dem nächsten Backup, auch für automatische.
Automatisches Backup
Abschnitt betitelt „Automatisches Backup“Wählbar: Aus (Standard), Täglich, Wöchentlich, Monatlich. Der Zeitplan überlebt App- und Geräteneustarts und läuft nur bei bestehender Internetverbindung.
Voraussetzung ist ein einmaliges manuelles Backup. Dabei werden Passphrase und TOTP-Geheimnis Keystore-verschlüsselt auf dem Gerät hinterlegt, damit die Sicherung ohne Eingabe laufen kann.
Der Block in der Cloud bleibt davon unberührt verschlüsselt, und die Wiederherstellung verlangt weiterhin beide Faktoren – auch auf genau diesem Gerät. Ohne hinterlegte Zugangsdaten überspringt der Zeitplan still, statt Wiederholungsstürme zu erzeugen.
Das TOTP-Geheimnis wird bei jedem weiteren Backup wiederverwendet. Früher erzeugte jeder manuelle Lauf ein neues und entwertete damit stillschweigend den bestehenden Authenticator-Eintrag.
Speicherverhalten
Abschnitt betitelt „Speicherverhalten“Backup und Wiederherstellung waren früher Speicherfresser: Ein Backup ließ den Bedarf um 338 MB steigen, die Wiederherstellung stapelte Zwischenstufen. Heute wird der Inhalt gestreamt zusammengesetzt und die Wiederherstellung als Ganzes angewendet – entweder vollständig oder gar nicht. Ein Abbruch mittendrin hinterlässt keinen halben Datenbestand.
Zweites eigenes Gerät
Abschnitt betitelt „Zweites eigenes Gerät“Unter Profil → Weiteres Gerät verknüpfen. Das vorhandene Gerät zeigt einen Code, das neue scannt ihn; danach läuft J-PAKE und erst anschließend wandert die Identität samt Zustand – verschlüsselt mit dem ausgehandelten Schlüssel.
Der Zustand wird alles oder nichts angewendet. Ein Abbruch mitten in der Übertragung hinterlässt keinen Halbstand, in dem ein Teil der Kontakte da wäre und der Rest nicht.
Grenzen: Beide Geräte müssen Android sein, und der Verknüpfungsvorgang exportiert notwendigerweise den privaten Identitätsschlüssel. Nenne den Code deshalb nur deinem eigenen Gerät.