Sicherheit

Die KI läuft auf deinem Telefon

Das ist der Teil, den die meisten Datenschutzerklärungen nicht behaupten können. Midays KI ist ein Gemma-Modell, das auf deinem Gerät läuft – was du schreibst, wird nie zur Verarbeitung irgendwohin geschickt, weil es keinen Ort gibt, wohin. Wir betreiben keine Inferenzserver und haben keine API-Schlüssel zu einem Unternehmen, das welche betreibt.

Der Preis dafür ist ehrlich und gehört gesagt: Miday braucht ein Telefon, das das Modell ausführen kann, und einen einmaligen Download von rund 1,3 GB. Danach passiert alles – Gespräch, Transkription, das Verstehen eines hinzugefügten Fotos – lokal und funktioniert ganz ohne Verbindung.

Zero-Knowledge-Architektur

Deine Notizen, Aufnahmen und Gespräche werden auf deinem Gerät mit einem Schlüssel verschlüsselt, den nur du hast. Wenn du die Cloud-Sicherung einschaltest, erreicht unsere Server ein Block zufällig aussehender Bytes.

Weil wir den Schlüssel nicht haben, können wir deine Daten nicht entschlüsseln. Das schützt dich vor einem Leck auf unserer Seite – und es schützt dich vor uns.

Ende-zu-Ende-Verschlüsselung (E2EE)

Wir verwenden AES-256-GCM. Jeder Tresor hat seinen eigenen Datenschlüssel, umhüllt von einem Tresorschlüssel, der wiederum durch dein Tresorpasswort und eine Wiederherstellungsphrase aus 12 Wörtern geschützt ist. Ein Passwortwechsel hüllt den Tresorschlüssel neu ein, statt dein Tagebuch neu zu verschlüsseln.

Wiederherstellung und Zugang

Wir speichern dein Passwort nicht und können es nicht zurücksetzen. Die bei der Einrichtung erzeugte Wiederherstellungsphrase aus 12 Wörtern (BIP39) ist der andere Weg hinein, und sie existiert nur auf dem Gerät, das sie erzeugt hat.

Deshalb verlangt Miday ein Tresorpasswort, bevor es dich die Cloud-Sicherung einschalten lässt. Ein Tresor, der sich nur mit einer auf einem einzigen Telefon notierten Phrase öffnen lässt, ergäbe eine Sicherung, die kein Ersatztelefon je öffnen könnte – eine Sicherung, die genau dann versagt, wenn man sie braucht. Wir blockieren den Kauf lieber, als das zu verkaufen.

Standardmäßig ohne Konto

Miday fragt nicht, wer du bist. Beim ersten Start gibt es keine Registrierung und hinter keiner Tagebuchfunktion ein Konto. Ein Konto existiert für genau einen Zweck – deine verschlüsselte Sicherung auf einem neuen Telefon wiederzufinden – und du legst nur eines an, wenn du das willst.