Alien Investor's avatar
Alien Investor
alien-investor@alien-investor.org
npub1cnly...40hp
👽 Alien Investor | ₿ Bitcoin · Privacy · Freedom ⚡ Satirist · 🛸 UFO-Pilot 💸 Support: https://alien-investor.org/spenden.html 📜 My Mission: https://alien-investor.org/mission.html 📬 Newsletter: https://alien-investor.org/newsletter.html
Who is reading your notes? A cloud notes app lives in someone else's data center. Alien Notes stays on your device: no account, no server, no telemetry. The app does not even have an internet permission. The app trailer in one minute: notes and checklists with categories like folders, no save button, Markdown preview per note, checklists with boxes, a trash that never shows the content, auto-lock and a clipboard that clears itself, encrypted backup with merge between phone and Linux desktop. Argon2id and AES-256-GCM, open source, auditable. Also a Flatpak for Linux. Cut without a voice, music and text cards, the images are screenshots of the app with demo data. Free and open source. Get the app on Zap Store, via Obtainium or as an APK from Codeberg: #GrapheneOS #Notes #FreedomTech #OpSec #Zapstore
Wer liest deine Notizen mit? Eine Notiz-App in der Cloud liegt in einem fremden Rechenzentrum. Alien Notes bleibt auf deinem Gerät: kein Konto, kein Server, keine Telemetrie. Die App hat nicht einmal eine Internet-Berechtigung. Der App-Trailer in einer Minute: Notizen und Checklisten mit Kategorien wie Ordner, kein Speichern-Knopf, Markdown-Ansicht je Notiz, Checklisten mit Haken, Papierkorb, der nie den Inhalt zeigt, Auto-Sperre und Zwischenablage, die sich selbst löscht, verschlüsseltes Backup mit Zusammenführen zwischen Handy und Linux-Desktop. Argon2id und AES-256-GCM, Open Source, einsehbar. Auch als Flatpak für Linux. Wortlos geschnitten, Musik und Textkarten, die Bilder sind Screenshots der App mit Demo-Daten. Kostenlos und Open Source. Die App gibt es im Zap Store, per Obtainium oder als APK von Codeberg: #GrapheneOS #Notizen #FreedomTech #OpSec #Zapstore
The Sachwert-Tresor now runs on the Linux desktop too. The same code as the Android app, packaged as a Flatpak without network permission and without file access. Backup, import and exports only go through the system file dialog, verifiable with flatpak info --show-permissions. Import a backup from the phone on the desktop and vice versa, for example via Syncthing. Right behind it v3.4 with a fix from real use: a backup used to carry the Aegis hurdle along. Anyone who no longer had the Aegis entry locked themselves out while restoring. Now 2FA applies only to the device where you set it up. A backup always stays the way out, no code required. Desktop packages ship with a GPG-signed checksum, the same release key as Alien Pass: 100F 9E25 BFAE A807 DBC3 57D7 50C0 D785 83BF CB81 #SachwertTresor #Bitcoin #Gold #Linux #OpSec #FreedomTech image
Der Sachwert-Tresor läuft jetzt auch am Linux-Desktop. Derselbe Code wie in der Android-App, verpackt als Flatpak ohne Netzwerk-Berechtigung und ohne Dateizugriff. Backup, Import und Exporte laufen nur über den Dateidialog des Systems, nachprüfbar mit flatpak info --show-permissions. Ein Backup vom Handy importierst du am Desktop und umgekehrt, zum Beispiel über Syncthing. Gleich hinterher v3.4 mit einer Korrektur aus der Praxis: Ein Backup brachte bisher die Aegis-Hürde mit. Wer den Aegis-Eintrag nicht mehr hatte, sperrte sich beim Wiederherstellen selbst aus. Jetzt gilt 2FA nur auf dem Gerät, auf dem du sie einrichtest. Ein Backup bleibt damit immer der Notausgang ohne Code. Die Desktop-Pakete kommen mit GPG-signierter Prüfsumme, Release-Schlüssel wie bei Alien Pass: 100F 9E25 BFAE A807 DBC3 57D7 50C0 D785 83BF CB81 #SachwertTresor #Bitcoin #Gold #Linux #OpSec #FreedomTech image
After 18 hours locked, GrapheneOS reboots on its own. If you set that timer shorter, Alien Pass asked for the passphrase every single time afterwards. Since v1.8 there is a box for that: fingerprint also after a restart, off by default, the choice is authenticated inside the key slot and cannot be rewritten later. The Linux desktop gets quick unlock with a PIN, after a lock instead of the passphrase, in memory only, at most 24 hours. Honestly: the PIN never protects the vault file, six digits fall in roughly ten minutes on a graphics card. It only protects the copy of the key in RAM. Third internal audit of the desktop branch, no medium or severe findings. Desktop packages ship with a GPG-signed checksum, release key: 100F 9E25 BFAE A807 DBC3 57D7 50C0 D785 83BF CB81 #AlienPass #GrapheneOS #PasswordManager #Linux #OpSec #FreedomTech image
Nach 18 Stunden Sperre startet GrapheneOS von selbst neu. Wer den Zähler kürzer stellt, tippte in Alien Pass danach jedes Mal die Passphrase. Seit v1.8 gibt es dafür einen Haken: Fingerabdruck auch nach dem Neustart, ab Werk aus, die Wahl steckt authentisiert im Schlüssel-Slot und lässt sich nicht nachträglich umschreiben. Am Linux-Desktop kommt ein Schnell-Entsperren per PIN dazu, nach einer Sperre statt der Passphrase, nur im Arbeitsspeicher, höchstens 24 Stunden. Ehrlich dazu: Die PIN schützt nie die Tresordatei, sechs Ziffern fallen auf einer Grafikkarte in etwa zehn Minuten. Sie schützt nur die Kopie des Schlüssels im RAM. Drittes internes Audit am Desktop-Zweig, keine mittleren oder schweren Funde. Die Desktop-Pakete kommen mit GPG-signierter Prüfsumme, Release-Schlüssel: 100F 9E25 BFAE A807 DBC3 57D7 50C0 D785 83BF CB81 #AlienPass #GrapheneOS #Passwortmanager #Linux #OpSec #FreedomTech image
If you want to reach out to the Alien securely, you can find me here. 👽✨🛸 -White Noise Messenger image
Sommer2024Sommer hat 16 Zeichen. Alien Pass hat es bisher „stark“ genannt, weil die Anzeige nur Länge und Wörter gezählt hat. Seit v1.6 erkennt die App typische Muster: Wiederholungen, Tastaturfolgen, Jahreszahlen, häufige Wörter auch als P4ssw0rt. Solche Passwörter bekommen in der Liste das Kennzeichen „vorhersagbar“, und bei einer schwachen Tresor-Passphrase fragt die App nach. Die Anzeige nennt sich ehrlich Schätzung. Wirklich stark ist, was der Generator erzeugt. v1.6.1 schließt eine Lücke beim Fingerabdruck, gefunden im internen Audit der Schwester-App Sachwert-Tresor: Wer deine Geräte-PIN kennt und einen eigenen Finger registriert, wurde nach einem Neustart still übernommen. Jetzt richtet die App nichts ein und zeigt eine Warnung, bis du sie gelesen hast. Offline, Open Source, keine Internet-Berechtigung (nur Fingerabdruck). Im Zap Store und auf Codeberg: #FreedomTech #GrapheneOS #Passwortmanager #OpSec #Privacy image
With every hardware wallet you buy, you trust the manufacturer. With the SeedSigner you are the manufacturer, with all the duties that come with it. For my book I built one: standard parts, no security chip, no radio, no storage for the seed. The new video (German audio, English subtitles) shows what matters when buying the parts, why you test it before it goes into the case, and which of the three software checks almost everyone skips. The video explains the why. The step-by-step guide is in volume 4, "Your Own Bank": chapter 3 covers the build, the check and rolling dice, chapters 7 and 8 the multisig in which the SeedSigner is the device without a manufacturer. #Bitcoin #SeedSigner #SelfCustody #Multisig #OpenSource
Bei jeder gekauften Hardware-Wallet vertraust du dem Hersteller. Beim SeedSigner bist du selbst der Hersteller, mit allen Pflichten. Für mein Buch habe ich einen gebaut: Standardteile, kein Sicherheitschip, kein Funk, kein Speicher für den Seed. Das neue Video zeigt, worauf es beim Kauf ankommt, warum er erst getestet und dann ins Gehäuse gehört und welchen der drei Prüfschritte für die Software fast alle überspringen. Das Video erklärt das Warum. Die Anleitung Schritt für Schritt steht in Band 4, „Die eigene Bank": Kapitel 3 zeigt Bau, Prüfung und Würfeln, Kapitel 7 und 8 den Multisig, in dem der SeedSigner das Gerät ohne Hersteller ist. #Bitcoin #SeedSigner #Selbstverwahrung #SelfCustody #Multisig
Four Android apps of my own, and not one of them needs a Google account. Alien Pass, Sachwert-Tresor (Hard-Asset Vault), Ausgaben-Tracker (Expense Tracker) and Alien Fitness run fully offline and reach phones through Zap Store. I publish with my own Nostr key, signed with Amber on my phone. The APK signing certificate is linked to my npub with an identity proof, so anyone can check that an app really comes from me. Alien Pass v1.5 just went out: a trash bin, custom pickers and a fresh security audit before release. From device test to Zap Store listing took one evening. No corporation had to approve it. Building my own tools and handing them straight to people is a lot of fun right now. This is how software distribution should work. 🛸 #Nostr #Zapstore #GrapheneOS #FreedomTech #OpenSource #Android
Vier eigene Android-Apps, und für keine davon brauche ich ein Google-Konto. Alien Pass, Sachwert-Tresor, Ausgaben-Tracker und Alien Fitness laufen komplett offline und kommen über den Zap Store aufs Handy. Veröffentlicht wird mit meinem Nostr-Schlüssel, signiert mit Amber auf dem Handy. Das Signaturzertifikat der APKs ist per Identity-Proof mit meinem npub verknüpft. So lässt sich prüfen, dass eine App wirklich von mir stammt. Gerade ging Alien Pass v1.5 raus: Papierkorb, eigene Auswahlmenüs und vorher ein neues Sicherheits-Audit. Vom Gerätetest bis zum Eintrag im Zap Store hat es einen Abend gedauert. Freigeben musste das kein Konzern. Eigene Werkzeuge bauen und sie direkt an Menschen weitergeben macht mir gerade richtig Spaß. So sollte Software-Vertrieb funktionieren. 🛸 #Nostr #Zapstore #GrapheneOS #FreedomTech #OpenSource #Android
Who reads along in your budget book? A cloud budgeting app knows every one of your expenses. The Ausgaben-Tracker (Expense Tracker) stays on your device: no account, no server, no telemetry. The app does not even have an internet permission. The app trailer in one minute: monthly overview with a breakdown by category, fixed costs monthly or yearly, historically correct annual overview, note debts and book them as expenses, search and filter, CSV export for taxes, auto-lock, your own categories, encrypted backup. AES-256-GCM with your master password, open source, auditable. Version 1.7 is new: family design like Sachwert-Tresor and Alien Pass, a Settings tab, a built-in manual, and before release a security audit of the full app code: 13 findings, all fixed. Cut without words, music and text cards, the pictures are screenshots of the app with demo data. Free and open source. Get it on the Zap Store, via Obtainium or as an APK from Codeberg: #ExpenseTracker #GrapheneOS #FreedomTech #OpSec #Zapstore
Wer liest mit in deinem Haushaltsbuch? Eine Budget-App in der Cloud kennt jede deiner Ausgaben. Der Ausgaben-Tracker bleibt auf deinem Gerät: kein Konto, kein Server, keine Telemetrie. Die App hat nicht einmal eine Internet-Berechtigung. Der App-Trailer in einer Minute: Monatsübersicht mit Aufschlüsselung nach Kategorie, Fixkosten monatlich oder jährlich, historisch korrekte Jahresübersicht, Schulden notieren und als Ausgabe buchen, Suche und Filter, CSV-Export für die Steuer, Auto-Sperre, eigene Kategorien, verschlüsseltes Backup. AES-256-GCM mit deinem Master-Passwort, Open Source, einsehbar. Version 1.7 ist neu: Familien-Design wie Sachwert-Tresor und Alien Pass, Tab „Einstellungen“, Handbuch in der App, und vor dem Release ein Security-Audit des kompletten App-Codes: 13 Funde, alle behoben. Wortlos geschnitten, Musik und Textkarten, die Bilder sind Screenshots der App mit Demo-Daten. Kostenlos und Open Source. Die App gibt es im Zap Store, per Obtainium oder als APK von Codeberg: #Haushaltsbuch #GrapheneOS #FreedomTech #OpSec #Zapstore
Alien Fitness is here. A minimal workout tracker that runs fully offline. No account, no server, not even an internet permission. Your training data stays on your device. Your own and built-in plans, HIT intervals with a work timer, progress charts per exercise, all local. Trailer: Free and open source. On the Zap Store, via Obtainium or as an APK from Codeberg:
Alien Fitness ist da. Ein minimalistischer Trainings-Tracker, der vollständig offline läuft. Kein Konto, kein Server, nicht einmal eine Internet-Berechtigung. Deine Trainingsdaten bleiben auf deinem Gerät. Eigene und mitgelieferte Pläne, HIT-Intervalle mit Arbeits-Timer, Fortschritts-Charts pro Übung, alles lokal. Trailer: Kostenlos und Open Source. Im Zap Store, per Obtainium oder als APK von Codeberg:
Who knows your holdings? A cloud portfolio tracker keeps your wealth on someone else's server. Sachwert-Tresor stays on your device: no account, no server, no price lookups. The app does not even have an internet permission. The app trailer in one minute: Bitcoin with buys, sales and withdrawals, KYC kept separate, gold and silver by denomination and fineness, all entries in one list, display in BTC or sats, history, tax tool export and estate appendix, encrypted backup with file sync via Syncthing, optional 2FA with Aegis. AES-256-GCM and PBKDF2-SHA256, open source, auditable. Cut without a voice, music and text cards, the images are screenshots of the app with demo data. Free and open source. Get the app on Zap Store, via Obtainium or as an APK from Codeberg: #Bitcoin #Gold #GrapheneOS #FreedomTech #OpSec #Zapstore
Wer kennt deine Bestände? Ein Portfolio-Tracker in der Cloud speichert dein Vermögen auf einem fremden Server. Sachwert-Tresor bleibt auf deinem Gerät: kein Konto, kein Server, keine Kursabfrage. Die App hat nicht einmal eine Internet-Berechtigung. Der App-Trailer in einer Minute: Bitcoin mit Kauf, Verkauf und Entnahme, KYC getrennt, Gold und Silber nach Stückelung und Feinheit, alle Buchungen in einer Liste, Anzeige in BTC oder Sats, Verlauf, Steuertool-Export und Nachlass-Anhang, verschlüsseltes Backup mit Abgleich per Syncthing, optional 2FA mit Aegis. AES-256-GCM und PBKDF2-SHA256, Open Source, einsehbar. Wortlos geschnitten, Musik und Textkarten, die Bilder sind Screenshots der App mit Demo-Daten. Kostenlos und Open Source. Die App gibt es im Zap Store, per Obtainium oder als APK von Codeberg: #Bitcoin #Gold #GrapheneOS #FreedomTech #OpSec #Zapstore
Who holds your master key? A cloud password vault lives in someone else's data center. Alien Pass stays on your device: no account, no server, no telemetry. The app does not even have an internet permission. The app trailer in one minute: logins, notes, cards and bank accounts, TOTP codes per entry, generator right in the form, extra fields that always stay secret, auto-lock even in the background, encrypted backup with merge via Syncthing, import from Proton Pass, KeePassXC and Bitwarden. Argon2id and AES-256-GCM, open source, auditable. Cut without a voice, music and text cards, the images are screenshots of the app with demo data. #GrapheneOS #PasswordManager #FreedomTech #OpSec #Zapstore
Wem gehört dein Generalschlüssel? Ein Passwort-Tresor in der Cloud liegt in einem fremden Rechenzentrum. Alien Pass bleibt auf deinem Gerät: kein Konto, kein Server, keine Telemetrie. Die App hat nicht einmal eine Internet-Berechtigung. Der App-Trailer in einer Minute: Logins, Notizen, Karten und Konten, TOTP-Codes je Eintrag, Generator direkt im Formular, Zusatzfelder, die immer geheim bleiben, Auto-Sperre auch im Hintergrund, verschlüsseltes Backup mit Zusammenführen per Syncthing, Umzug aus Proton Pass, KeePassXC und Bitwarden. Argon2id und AES-256-GCM, Open Source, einsehbar. Wortlos geschnitten, Musik und Textkarten, die Bilder sind Screenshots der App mit Demo-Daten. #GrapheneOS #PasswortManager #FreedomTech #OpSec #Zapstore
↑