Warum deine Finanzdaten Ende-zu-Ende-Verschlüsselung brauchen
Das Problem, an das die meisten Anleger nicht denken
Wenn du eine App fürs Portfolio-Tracking nutzt, gibst du einige der sensibelsten Informationen preis, die du hast: dein Nettovermögen, deine einzelnen Positionen, deine Transaktionshistorie, deine Dividendeneinnahmen. Zusammen ergeben diese Daten ein vollständiges Bild deines finanziellen Lebens.
Die meisten Anleger achten auf Funktionen wie Diagramme, Kennzahlen und mobile Apps und stellen nie eine einfache Frage: Wer kann meine Daten sonst noch sehen?
Bei den meisten Portfolio-Trackern ist die Antwort unangenehm. Das Unternehmen hinter der App kann in der Regel alles sehen. Dein komplettes Portfolio. Deine Salden. Deine Transaktionshistorie. Jede Position, jeden Trade, jede Dividende.
Das liegt nicht an bösen Absichten, sondern daran, wie die meisten Apps gebaut sind. Deine Daten liegen auf den Servern des Anbieters in einem Format, das seine Systeme lesen können, denn so lassen sich Funktionen wie Dashboards, Analysen und Empfehlungen am einfachsten umsetzen.
Aber „einfach umzusetzen“ und „gut für dich“ sind nicht dasselbe.
Turbobulls ist so gebaut, dass nicht einmal wir deine Daten sehen können. So funktioniert es →
Was bei unverschlüsselten Finanzdaten schiefgehen kann
Unternehmen werden gehackt, Start-ups genauso wie Konzerne. Sind deine Portfoliodaten lesbar gespeichert, legt ein Datenleck alles offen: Positionen, Nettovermögen, Handelsmuster. Anders als ein Passwort lassen sich Finanzdaten nicht zurücksetzen.
Auch ohne Datenleck haben Mitarbeitende womöglich Zugriff auf deine Daten. Datenbank-Admins, Support-Techniker und Entwickler können Produktionsdaten oft direkt abfragen. Die meisten Unternehmen haben dafür Richtlinien, aber Richtlinien sind keine technischen Hürden.
Manche kostenlosen Finanz-Tools verdienen Geld mit den Daten ihrer Nutzer. Zu wissen, was Millionen Anleger halten und handeln, ist für Hedgefonds, Werbetreibende und Datenhändler wertvoll. Wenn du für ein Produkt nichts bezahlst, sind vielleicht deine Daten das Produkt.
Detaillierte Finanzdaten machen Phishing-Angriffe überzeugend. Weiß jemand, dass du bestimmte Aktien hältst und gerade eine große Dividende bekommen hast, kann er sehr gezielte Betrugsversuche starten, die völlig echt aussehen.
Was „verschlüsselt“ meistens bedeutet (und warum das nicht reicht)
Die meisten Apps versprechen, deine Daten seien „verschlüsselt“. Gemeint sind damit in der Regel zwei Dinge:
- Verschlüsselt bei der Übertragung: Die Daten sind auf dem Weg zwischen deinem Gerät und den Servern des Anbieters verschlüsselt (HTTPS). Das ist bei jeder modernen Website Standard.
- Verschlüsselt bei der Speicherung: Die Daten sind verschlüsselt, während sie auf den Festplatten der Server liegen. Das schützt davor, dass jemand den Server physisch stiehlt.
Das Unternehmen hat die Schlüssel. Seine Server entschlüsseln deine Daten ständig, um dein Dashboard anzuzeigen, Analysen auszuführen und Berichte zu erstellen. „Verschlüsselt bei der Speicherung“ schützt vor Diebstahl von außen. Es schützt dich nicht davor, dass das Unternehmen selbst deine Daten liest.
Was Ende-zu-Ende-Verschlüsselung wirklich bedeutet
Ende-zu-Ende-Verschlüsselung (E2EE) funktioniert grundlegend anders. Mit E2EE:
- werden deine Daten auf deinem Gerät verschlüsselt, bevor sie irgendwohin gesendet werden
- lassen sich die Schlüssel nur auf deinem Gerät verwenden - der Server hat sie nie in einer Form, die er öffnen kann
- speichert der Server verschlüsselte Datenpakete, die er buchstäblich nicht entschlüsseln kann
- kann selbst das Unternehmen hinter dem Dienst deine Daten nicht lesen
Denk an verschlüsselte Messenger. Der Server leitet verschlüsselte Nachrichten zwischen Nutzern weiter, kann ihren Inhalt aber nicht lesen. Überträgst du das auf Portfolio-Tracking, hast du E2EE: Das Unternehmen speichert deine Daten, kann deine Positionen, Salden oder Transaktionen aber nicht sehen - selbst wenn es wollte, selbst wenn es dazu gezwungen würde und selbst wenn seine Datenbank gehackt würde.
Wie die meisten Tracker abschneiden
Die große Mehrheit der Portfolio-Tracker nutzt die übliche Verschlüsselung (bei der Übertragung und bei der Speicherung), aber keine Ende-zu-Ende-Verschlüsselung. Dafür gibt es einen praktischen Grund: Funktionen auf dem Server wie KI-Empfehlungen, Portfolio-Analysen oder soziale Funktionen setzen voraus, dass der Server deine Daten lesen kann.
Daraus entsteht ein Zielkonflikt. Mehr Funktionen auf dem Server bedeuten weniger Privatsphäre. Echte E2EE bedeutet, dass die gesamte Verarbeitung auf deinem Gerät stattfindet.
Frag dich ruhig selbst: Brauchst du einen Server, der deine Daten analysiert, oder ist es dir lieber, wenn die Analyse lokal stattfindet, wo niemand sonst sie sehen kann?
Privatsphäre durch Technik, nicht durch Versprechen
So setzt Turbobulls die Ende-zu-Ende-Verschlüsselung um
Turbobulls hat sich für den Weg entschieden, bei dem Privatsphäre an erster Stelle steht. So funktioniert es:
Verschlüsselung pro Workspace. Wenn du einen Workspace anlegst, werden die Schlüssel auf deinem Gerät mit der Web Crypto API erzeugt. Sie verlassen dein Gerät nur mit deinem Workspace-Passwort verschlossen, in einer Form, die unsere Server nicht öffnen können.
Verarbeitung auf deinem Gerät. Alle Analysen, Performance-Berechnungen, Diagramme und Berichte werden auf deinem Gerät berechnet. Der Server muss deine Daten nie lesen, weil er sie nie verarbeitet.
Verschlüsselte Synchronisierung. Deine Daten werden als verschlüsselte Datenpakete zwischen deinen Geräten synchronisiert. Die Server von Turbobulls speichern diese Daten, können sie aber nicht entschlüsseln. Selbst bei einem Datenleck bekämen Angreifer nur bedeutungslose verschlüsselte Daten.
Keine gespeicherten Passwörter. Die Anmeldung läuft über dein Google-Konto oder über Bestätigungscodes per E-Mail. Es gibt also keine Passwörter, die durchsickern könnten. Das Workspace-Passwort, das du für jeden Workspace festlegst, wird auf deinem Gerät verwendet und nie an uns geschickt.
Verschlüsselter Text bei der Übertragung. Was dein Gerät verlässt, sind verschlüsselte Daten, nicht deine Zahlen. Die Beträge, Ticker und Notizen, die du eingibst, stecken im verschlüsselten Paket, und der Server speichert, was er bekommt: verschlüsselten Text, den er nicht entschlüsseln kann.
Eine tiefergehende technische Erklärung der Verschlüsselungsarchitektur - Schlüsselableitung, RSA-OAEP, AES-GCM und wie der Wiederherstellungsschlüssel funktioniert - findest du in unserem ausführlichen Artikel zur Sicherheit.
Der Kompromiss lohnt sich
Ja, wegen der Ende-zu-Ende-Verschlüsselung kann Turbobulls keine KI-Empfehlungen auf dem Server und keine sozialen Funktionen zum Teilen von Portfolios anbieten. Jede Berechnung findet auf deinem Gerät statt.
Dafür bekommst du etwas Wertvolleres: die Gewissheit, dass deine Finanzdaten privat bleiben. Nicht „privat laut unserer Richtlinie“, sondern privat durch die Architektur, abgesichert durch Mathematik.
Verspricht eine App beides, „deine Daten sind vollständig verschlüsselt und privat“ und „wir bieten KI-Analysen und Empfehlungen für dein Portfolio“, ist eine der beiden Aussagen wahrscheinlich irreführend. KI-Analysen auf dem Server setzen voraus, dass deine unverschlüsselten Daten gelesen werden.
Nimm deine finanzielle Privatsphäre selbst in die Hand
Wenn dir wichtig ist, wer deine Finanzdaten sehen kann - und das sollte es -, such dir einen Portfolio-Tracker mit echter Ende-zu-Ende-Verschlüsselung und nicht nur mit Marketingsprüchen über Sicherheit. Turbobulls verschlüsselt deine Daten auf deinem Gerät, bevor sie irgendwohin gehen.
- Schlüssel pro Workspace, auf deinem Gerät erzeugt und nur verschlossen übertragen
- Alle Analysen und Performance-Berechnungen laufen auf deinem Gerät
- Die Server speichern verschlüsselte Datenpakete, die sie nicht entschlüsseln können
- Keine gespeicherten Passwörter - nur Anmeldung mit Google oder Bestätigung per E-Mail
- Export als CSV und Excel in jedem Tarif, auch im kostenlosen, wann immer du deine Daten zurückhaben willst
- Auf die DSGVO ausgerichtet durch die Architektur, nicht durch Richtlinien
Anleitungen wie diese per E-Mail
Eine wichtige Kennzahl fürs Investieren - verständlich und gründlich erklärt. Der Newsletter erscheint auf Englisch. Du kannst dich jederzeit mit einem Klick abmelden.
Weiterlesen
Deine Daten, dein Gerät, deine Sache
Deine Finanzdaten werden verschlüsselt, bevor sie bei uns ankommen, und genau so wollen wir es. Dank Verschlüsselung direkt auf deinem Gerät tappen selbst unsere Server im Dunkeln.
Eigene Vermögenswerte aus einer CSV- oder Excel-Datei importieren
Viele eigene Vermögenswerte auf einmal anlegen: einer pro Zeile in einer CSV- oder Excel-Datei, eine Prüfung, was dazukommt, dann ein Import. Kostenlos, solange dein Tarif Platz hat.
Kurse für eigene Vermögenswerte von deinem eigenen Datenanbieter
Verknüpfe einen eigenen Vermögenswert mit EODHD, Twelve Data, Alpha Vantage, Finnhub oder einem eigenen Feed über den kostenlosen Turbobulls Connector, damit seine Kurse von selbst aktuell bleiben. Dein API-Schlüssel bleibt auf deinem Gerät.