Datenschutz

Sift ist so gebaut, dass es nichts über dich wissen muss.

Keine Konten, keine Server

Es gibt keine Registrierung, kein Login und keine Sift-Infrastruktur, an die das Gerät spricht. Die App enthält keinen Analytics-Client, keine Crash-Reporter und keine Werbe-ID-Abfrage.

Was das Gerät verlässt

Nur das, was du selbst konfigurierst: DNS-Anfragen an den Upstream-Resolver, den Sift verwendet. Erlaubte Anfragen werden dorthin weitergeleitet, geblockte Anfragen verlassen das Gerät gar nicht.

Was lokal bleibt

• Der Regelbestand: als kompilierter Trie im App-Verzeichnis.
• Der DNS-Cache: 256 Einträge im Speicher des Dienstes, weg beim Beenden.
• Die Statistik: ein Shared-Memory-Ring zwischen Dienst und Oberfläche, kein Protokoll auf der Festplatte.

Es werden keine Domainnamen dauerhaft gespeichert. Der Ring hält die letzten 64 Ereignisse für die Anzeige und wird beim Neustart überschrieben.

Berechtigungen

Die VPN-Berechtigung ist die einzige, die Sift wirklich braucht. Android verlangt sie für jedes lokale TUN-Interface; Sift nutzt sie ausschließlich für DNS auf Port 53. Es gibt keine Berechtigung für Kontakte, Standort, Kamera oder Dateien.

Quellcode

Der gesamte Code ist offen einsehbar. Wenn dir eine Aussage hier zu glatt klingt, ist der C17-Kern der schnellste Ort, sie zu prüfen.