Alien Apps

Sachwert-Tresor

Verschlüsselter Tresor für Bitcoin, Gold & Silber

Dein Vermögen geht niemanden etwas an. Ein lokaler, verschlüsselter Tresor für deine Bitcoin-, Gold- und Silberbestände – komplett offline. Keine Cloud, kein Server, keine Kurs-API, die mitliest. Im Klartext verlässt nichts dein Gerät.

• AES-256-GCM-Verschlüsselung, Schlüssel aus deiner Passphrase via Argon2id (seit v3.0) – macht Durchprobieren teuer
• Optionale Zwei-Faktor-Authentifizierung (TOTP)
• Optionales Entsperren per Fingerabdruck (App, seit v3.0) – nach jedem Neustart zuerst wieder die Passphrase (seit v3.2 abwählbar, Haken beim Aktivieren, ab Werk aus), bei einem neu registrierten Finger schaltet es sich ab
• Edelmetall als Stückzahl × Stückelung – Barren und Münzen sauber erfasst
• Manuelle Preiseingabe: kein Datenabfluss an externe Kursdienste
• Vermögensentwicklung: jeder eingetragene Preis wird mit Datum gemerkt, der Verlauf zeigt den Wert neben dem Einstand – weiterhin ohne Kursabfrage
• Geräteübergreifender Sync über Syncthing – peer-to-peer, ohne Mittelsmann
• Buchungen in EUR, USD oder CHF, Anzeige in BTC oder Sats – ohne Kursabfrage
• Nachlass-Anhang: ein Blatt mit den Netto-Beständen fürs Erben-Paket, nur Mengen
• Quelloffen, bisher kein unabhängiges Audit
• Seit v3.3: auch für den Linux-Desktop – als Flatpak ohne Netzwerk-Berechtigung und ohne Dateizugriff, mit GPG-signierter Prüfsumme, Backups zwischen Handy und Desktop austauschbar

Nur als App, bewusst ohne Web-Version – volle Härtung in der Android-App: keine INTERNET-Berechtigung (einzige System-Berechtigung: Fingerabdruck), FLAG_SECURE, kein Cloud-Backup und keine Übertragung beim Handywechsel – Schutz auf Betriebssystem-Ebene, den eine Website nicht bieten kann. Am Linux-Desktop: Flatpak ohne Netz und ohne Dateizugriff, Grenzen auf der Tresor-Seite.

Android / GrapheneOS · Linux (Flatpak) · Open Source (MIT) · kein Konto, kein Server

Ausgaben-Tracker

Minimalistischer, vollständig offline Ausgaben-Tracker

Haushaltsbuch ohne Banking-App-Schnüffelei. Behalte deine Ausgaben im Blick – ohne Konto, ohne Server, ohne Tracking. Alle Daten bleiben verschlüsselt auf deinem Gerät.

• Monats- und Jahresübersicht auf einen Blick
• Fixkosten-Verwaltung für wiederkehrende Ausgaben
• Schulden-Tab: offene Zahlungen mit Fälligkeit notieren und abhaken
• Aufschlüsselung nach Kategorie, Suche und Filter, eigene Kategorien
• Einstellungen: Auto-Lock wählbar, Farbschema, Handbuch, Deutsch/Englisch nach Systemsprache
• CSV-Export für eigene Auswertungen, verschlüsseltes .vault-Backup
• AES-256-GCM-Verschlüsselung mit Master-Passwort, keine einzige Android-Berechtigung
• Quelloffen, bisher kein unabhängiges Audit

Android / GrapheneOS · Open Source

Alien Fitness

Minimalistischer, vollständig offline Trainings-Tracker

Dein Trainingstagebuch, das dir gehört. Ein persönlicher Workout-Tracker – Trainingspläne, Live-Logging und Fortschritt, ohne dass eine Fitness-Plattform deine Gesundheitsdaten mitschneidet.

• Eigene Trainingspläne anlegen oder die mitgelieferten nutzen: Kraft (Push / Pull / Legs) und HIT (Tabata, Power)
• Freie Workouts: leer starten, Übungen unterwegs hinzufügen, am Ende speichern
• Live-Logging mit Pausen- und HIT-Intervall-Timer, „Letztes Mal"-Vergleich und Korrekturen
• Unterbrochene Trainings fortsetzen, Trainingsnotizen je Einheit
• Fortschritts-Charts pro Übung (Maxgewicht / Wiederholungen über Zeit)
• Übungsbibliothek mit Bildern, Muskelgruppen und Equipment
• JSON-Backup zum Sichern und Umziehen (zusammenführen oder ersetzen)
• Quelloffen, bisher kein unabhängiges Audit

Android / GrapheneOS · Open Source · kein Konto, kein Server, keine Internet-Berechtigung

Alien Pass

Offline-Passwort-Manager ohne Internet-Berechtigung

Der Generalschlüssel bleibt bei dir. Ein lokaler, verschlüsselter Passwort-Manager – komplett offline. Kein Konto, kein Sync-Server, keine Telemetrie. Die App hat nicht einmal eine Internet-Berechtigung.

• Logins, verschlüsselte Notizen, Karten und Bankkonten (IBAN, BIC, PIN), sortiert in Kategorien
• Argon2id + AES-256-GCM, Kopfdaten der Datei mitauthentisiert
• Passwort-Generator mit Zeichen oder EFF-Würfelwörtern, TOTP-Codes pro Eintrag
• Zwischenablage mit Auto-Löschen, sensibel markiert, Auto-Sperre auch im Hintergrund
• Verschlüsseltes Backup und Zusammenführen zwischen Geräten (Syncthing)
• Umzug aus Proton Pass direkt aus dem PGP-verschlüsselten Export; CSV aus Google Passwortmanager/Chrome, Apple Passwörter, Firefox, KeePassXC, Bitwarden, LastPass, 1Password und NordPass (seit v1.10 am Format erkannt, Ordner und Tags werden zu Kategorien)
• Seit v1.7: auch für den Linux-Desktop – als Flatpak ohne Netzwerk-Berechtigung und ohne Dateizugriff, mit GPG-signierter Prüfsumme, Backups zwischen Handy und Desktop austauschbar
• Interne Security-Audits seit v1.0, Details auf der App-Seite (kein unabhängiges Audit)

Nur als App, bewusst ohne Web-Version: auf Android keine Internet-Berechtigung (nur der Fingerabdrucksensor), FLAG_SECURE, kein Cloud-Backup – Härtung auf Betriebssystem-Ebene; am Linux-Desktop ein Flatpak ohne Netz. Details auf der Alien-Pass-Seite.

Android / GrapheneOS · Linux (Flatpak) · Open Source (MIT) · kein Konto, kein Server

Alien Notes

Verschlüsselte Offline-Notizen, Checklisten und Skizzen ohne Internet-Berechtigung

Deine Notizen liegen verschlüsselt auf dem Gerät. Die App selbst schickt nie etwas weg; Klartext gibt sie nur heraus, wenn du es auslöst – etwa beim Kopieren oder mit „Als Datei“. Lokale, verschlüsselte App für Notizen, Checklisten und Skizzen – komplett offline. Kein Konto, kein Server, keine Telemetrie. Schwester-App von Alien Pass mit gleicher Architektur und gleicher Härtung.

• Notizen (freier Text bis 100.000 Zeichen) und Checklisten (bis zu 200 Einträge, „Erledigte nach unten“, „Haken zurücksetzen“) – der Typ lässt sich umschalten, Zeilen werden Einträge und umgekehrt
• Skizzen: mit dem Finger zeichnen, am Desktop mit der Maus – Freihand, Linie, Pfeil, Rechteck, Ellipse, Dreieck, Sechseck, drei Strichstärken, gestrichelt, vier Farben, Strich-Radierer, Gitter mit Einrasten; gespeichert als Linien in der verschlüsselten Datei, keine Bilder
• Kein Speichern-Knopf: die App speichert beim Tippen (nach 1,5 s Ruhe) und beim Verlassen der Notiz – verschlüsselt, jedes Mal die ganze Datei; ↶ und ↷ im Editor nehmen Änderungen der offenen Notiz zurück und holen sie wieder
• Markdown-Ansicht je Notiz (ab Werk aus): eigene kleine Untermenge, kein Fremd-Renderer, kein HTML, Links bleiben reiner Text; Spickzettel im Editor
• Kategorien wie Ordner (auch umbenennen), Favoriten, angeheftete Notizen ganz oben, Chip „Offen“ für Checklisten mit unerledigten Einträgen, Suche über Titel, Text, Checklisten-Einträge und Kategorie
• Kopieren mit Auto-Löschen der Zwischenablage (ab Werk 30 s, abschaltbar) und beim Sperren, auf Android sensibel markiert. Bei „Sperren im Hintergrund: sofort“ bleibt das Kopierte bis zum Ablauf der Zeit stehen, damit es sich noch in eine andere App einfügen lässt (seit 1.3).
• Sperre lockerer als beim Passwort-Manager: ab Werk keine Sperre nach Inaktivität, im Hintergrund nach 30 Minuten – beides einstellbar bis „nie“ bzw. „sofort“. Bei „sofort“ sperrt die Android-App auch, während der Datei-Picker offen ist; entsperrst du innerhalb von fünf Minuten, läuft der Import mit der gewählten Datei weiter (seit 1.2).
• „Als Datei“: eine Notiz als Markdown-Datei (.md) speichern, auf Android über den Teilen-Dialog – unverschlüsselt, deshalb mit Rückfrage; der Dateiname nennt nur Datum und Uhrzeit, nie den Titel
• Papierkorb: Gelöschtes bleibt 30 Tage wiederherstellbar, höchstens 200 Notizen, nur Titel, Typ und Datum sichtbar
• Verschlüsseltes Backup (.notes) und Zusammenführen zwischen Geräten, auch zwischen Handy und Linux-Desktop (z.B. über Syncthing)
• Aegis-Hürde, Fingerabdruck-Entsperren (Android) und Schnell-Entsperren per PIN (Desktop) – optional, aus Alien Pass übernommen (Aegis ohne QR)
• Screenshots und App-Umschalter ab Werk gesperrt (FLAG_SECURE), in den Einstellungen abschaltbar – Notizen sind nicht immer geheim
• Kein Android-Autofill, auch kein fremdes (seit 1.4): Die App nimmt ihre WebView vom Autofill-Framework aus – ein Passwort-Manager als Autofill-Dienst sieht die Passphrase-Felder nicht und kann nicht anbieten, sie zu speichern
• Auch für den Linux-Desktop – als Flatpak ohne Netzwerk-Berechtigung und ohne Dateizugriff, mit GPG-signierter Prüfsumme
• Interne Sicherheits-Audits (kein unabhängiges Audit): zwei große vor 0.1 (neue Fläche gegenüber Alien Pass plus Dateispeicher) und 1.1 (Standard-Notes-Import, Dialog, Rückgängig, Mehrfachauswahl), gezielte Durchsichten vor 1.2 und 1.5 und Release-Audits über die Änderungen vor 1.6 bis 1.14 (vor 1.14 in vier Runden) – Funde vor dem Release behoben oder bewusst offen gelassen und dokumentiert

Nur als App, bewusst ohne Web-Version: auf Android keine Internet-Berechtigung (nur der Fingerabdrucksensor), FLAG_SECURE, kein Cloud-Backup – Härtung auf Betriebssystem-Ebene; am Linux-Desktop ein Flatpak ohne Netz. Details auf der Alien-Notes-Seite.

Android / GrapheneOS · Linux (Flatpak) · Open Source (MIT) · kein Konto, kein Server

BTC Steuertool

Bitcoin-Steuerreport fürs Finanzamt – ohne Internet-Berechtigung, die Daten bleiben bei dir

Deine Steuerdaten landen nicht auf fremden Servern. CSV-Exporte von BitBox und Brokern rein, Jahresreport nach § 23 EStG raus – berechnet komplett auf deinem Gerät. Kein Konto, kein Upload, keine Telemetrie. Derselbe quelloffene Rechenkern wie das CLI-Tool und die Web-Version.

• FiFo je Wallet (BMF-Schreiben vom 06.03.2025, Rn. 62), jedes Börsenkonto zählt dabei als eigene Wallet – bei Überträgen zwischen eigenen Wallets wandern Kaufdatum und Einstand mit (Auslegung, im Steuernachweis offengelegt); Jahresfrist nach Kalenderdatum (§§ 187, 188 BGB) und Freigrenze (600 EUR bis 2023, 1.000 EUR ab 2024)
• BitBox, Sparrow, Electrum, Trezor Suite, Ledger Wallet (seit v1.4, noch nicht an echten Exporten bestätigt), 21bitcoin, Bison, Swissquote, Strike, Pocket, Bisq 1 (deutsche oder englische Oberfläche) sowie manuelle Käufe und Verkäufe; weitere Börsen über einen CoinTracking- oder Blockpit-Export (Format noch nicht an echten Exporten bestätigt, der Report warnt) – Broker werden am Dateiinhalt erkannt, ZIPs entpackt; unbekannte Dateien sperren die Berechnung, statt still zu fehlen
• In Bitcoin gezahlte Gebühren (Netzwerk-, Auszahlungs-, Bisq-Handelsgebühr) als Veräußerung des Gebührenanteils, Schenkungen und Spenden als Bestandsabgang
• noKYC strikt getrennt: eigener FiFo-Bestand und eigener interner Report, nie Teil der Unterlagen fürs Finanzamt
• Steuerreport, formaler Steuernachweis, Käufe und Verkäufe als CSV – gespeichert über den Speichern-Dialog
• EZB-Wechselkurse und BTC-Tagesschlusskurse eingebaut – die App lädt nach der Installation nichts nach
• Android: keine Internet-Berechtigung, Screenshots gesperrt (FLAG_SECURE), kein Backup der App-Daten
• Auch für den Linux-Desktop – als Flatpak ohne Netzwerk-Berechtigung und ohne Dateizugriff, mit GPG-signierter Prüfsumme
• Handbuch in der App (Deutsch/Englisch); interner Security-Audit vor dem Release, alle Funde behoben (kein unabhängiges Audit)

Auch im Browser und als CLI: Die Web-Version lädt ihren Code bei jedem Aufruf vom Server, das CLI läuft aus dem Repo. Alles dazu auf der Steuertool-Seite. Keine Steuerberatung – eine Rechenhilfe.

Android / GrapheneOS · Linux (Flatpak) · Open Source (MIT) · kein Konto, kein Server