Zwei Geheimnisse, beide erforderlich
Ein Passwort und ein Zugriffsschlüssel. Ein erratenes oder gestohlenes Passwort allein kann keinen Tresor öffnen.
Sicherheit
So gebaut, dass wir Ihre Geheimnisse nicht lesen können.
Passwörter, Schlüssel, Kartennummern und andere geheime Felder werden auf Ihrem Gerät verschlüsselt, bevor sie uns erreichen. Diese Seite zeigt, wie – und ist ebenso deutlich darin, was wir weiterhin sehen können.
- AES-256-GCM
- Authentifizierte Verschlüsselung für jedes geheime Feld, mit ChaCha20-Poly1305, wo ein Tresor es verwendet.
- Argon2id + PBKDF2
- Ihr Passwort und Ihr Zugriffsschlüssel werden auf Ihrem Gerät zu Schlüsseln, nie auf unseren Servern.
- Hash-verkettetes Audit-Protokoll
- Sicherheitsrelevante Aktionen werden in einer Kette aufgezeichnet, die zeigt, ob ein Eintrag verändert oder entfernt wurde.
Was wir lesen können und was nicht
Geheime Felder sind Ende-zu-Ende-verschlüsselt. Namen und nicht geheime Felder sind bei der Übertragung und im Ruhezustand verschlüsselt, aber unsere Server können sie lesen – dadurch funktionieren Suche, Tags und Benachrichtigungen.
Auf Ihrem Gerät verschlüsselt
Diese können wir nicht lesen, selbst mit vollem Zugriff auf unsere Datenbank.
- Passwörter, Tokens und API-Zugangsdaten
- Kartennummern und Sicherheitscodes
- SSH- und private Schlüssel, Wiederherstellungs-Passphrasen, Seed-Phrasen
- Kontonummern, PINs, nationale Ausweisnummern
- Notizen, einschließlich ihrer Titel und Ordner
- Anhänge und frühere Werte jedes geheimen Feldes
Von unseren Servern lesbar
Durch TLS und Speicherverschlüsselung geschützt, aber nicht Ende-zu-Ende.
- Eintragsnamen und Eintragstyp
- Tags und die Website, zu der ein Eintrag gehört
- Nicht geheime Felder, etwa ein Benutzername oder das Ablaufdatum einer Karte
- Namen von Tresoren und Ordnern
Legen Sie alles Sensible in ein geheimes Feld oder eine Notiz, nicht in einen Titel oder ein Tag.
So funktionieren Ihre Schlüssel
Fünf Schritte, alle auf Ihrem Gerät. Der Server sieht immer nur das Ergebnis.
- 1
Ihr Passwort wird auf Ihrem Gerät zu einem Geheimnis
Es wird mit PBKDF2-SHA256 (600.000 Iterationen) zu einem passwortabgeleiteten Geheimnis gestreckt, das im Speicher bleibt. Es ist nicht Ihr Tresorschlüssel und wird nicht gespeichert.
- 2
Ihr Zugriffsschlüssel wird auf Ihrem Gerät erzeugt
Ein zufälliger Schlüssel aus 30 Zeichen, einmalig in Ihrem Notfall-Kit angezeigt. Wir speichern nur eine Einwegprüfung, ob es der richtige Schlüssel ist – nie den Schlüssel selbst.
- 3
Beide werden zu einem Entsperrschlüssel kombiniert
Argon2id des Passwortgeheimnisses wird mit einem HKDF des Zugriffsschlüssels gemischt. Das Ergebnis wird nur im Speicher gehalten. Keiner der beiden Faktoren allein genügt.
- 4
Der Entsperrschlüssel öffnet Ihren Hauptschlüssel, dann den Schlüssel jedes Tresors
Ein zufälliger 256-Bit-Hauptschlüssel wird vom Entsperrschlüssel umhüllt; jeder Tresor hat seinen eigenen zufälligen 256-Bit-Schlüssel, der vom Hauptschlüssel umhüllt wird. Unsere Server speichern nur umhüllte Schlüssel.
- 5
Geheime Felder werden vor dem Senden verschlüsselt
Jedes Feld wird mit AES-256-GCM und einer neuen zufälligen Nonce verschlüsselt. Eine Passwortänderung umhüllt einen Schlüssel neu; Ihre Einträge werden nie neu verschlüsselt.
Was wir darum herum gebaut haben
Verschlüsselung ist das Fundament. Das sind die Kontrollen, die verhindern, dass sie umgangen wird.
Passkeys und zweite Faktoren
Authenticator-App, Passkeys und Backup-Codes bei der Anmeldung sowie eine Passkey-Option zum Entsperren des Tresors.
Entsperren per vertrauenswürdigem Gerät
Koppeln Sie ein Smartphone einmal per QR-Code und bestätigen Sie dann Browser-Entsperrungen darüber. Vertrauen entsteht ausschließlich durch Kopplung.
Teilen, ohne Ihre Schlüssel zu teilen
Jeder Empfänger erhält den Tresorschlüssel, auf Ihrem Gerät für ihn neu umhüllt. Das Eigentum kann nie geteilt werden, und sichere Links behalten ihren Schlüssel im URL-Fragment, das nicht an einen Server gesendet wird.
Ein manipulationserkennbares Audit-Protokoll
Hash-verkettete Einträge, vor jeder Bereinigung geprüft, mit einer Aufbewahrung, die von Ihrem Tarif abhängt. Konzipiert zur Unterstützung von Prüfungen nach SOC 2 Type II, ISO 27001 und GDPR Artikel 30.
Maschinenzugriff mit einer Richtlinien-Engine
Pipelines verwenden Schlüssel mit begrenztem Geltungsbereich, Pfadmustern, Umgebungsbindung und Einschränkung pro Schlüssel und werden nach Tarif ratenbegrenzt.
Backups unter Ihrer Kontrolle
Ein Tresor-Backup wird als neuer Tresor wiederhergestellt, nie über den aktiven. Enterprise-Organisationsarchive werden mit Schlüsseln verschlüsselt, die Sie besitzen, und an Ihren eigenen Speicher geliefert.
Missbrauchsschutz auf jedem Anmeldeweg
Progressive Verzögerungen, IP-Sperren und identische Antworten für bekannte und unbekannte Adressen, damit ein Formular nicht dazu genutzt werden kann, herauszufinden, wer ein Konto hat.
Einschränkungen, die wir offen nennen
Eine Sicherheitsseite, die nur Stärken auflistet, ist Marketing. Das sind die Kompromisse.
- Wir können Ihr Master-Passwort nicht zurücksetzen und Ihren Zugriffsschlüssel nicht wiederherstellen. Ohne Ihr Notfall-Kit sind verschlüsselte Felder für niemanden wiederherstellbar, auch nicht für uns.
- Eintragsnamen, Tags und nicht geheime Felder sind für unsere Server lesbar. Bewahren Sie alles Sensible in einem geheimen Feld oder einer Notiz auf.
- Solange Ihr Tresor entsperrt ist, kann alles auf Ihrem Bildschirm von Software gelesen werden, die bereits auf diesem Gerät läuft.
Tiefer einsteigen
Sicherheitsmodell
Die Schlüsselhierarchie, Gerätevertrauen und die Grenzen zwischen beiden.
Mehr lesenWas Zero-Knowledge hier bedeutet
Genau welche Daten wir nicht lesen können und welche doch.
Mehr lesenAudit und Compliance
Wie das Audit-Protokoll verkettet, aufbewahrt und geprüft wird.
Mehr lesenSchwachstelle gefunden?
Wir betreiben ein Bug-Bounty-Programm, und Forschende, die in gutem Glauben handeln, sind durch unsere Safe-Harbor-Richtlinie geschützt.
Sicherheits-FAQ
Überzeugen Sie sich selbst
Erstellen Sie einen Tresor und lesen Sie genau, was verschlüsselt wird, bevor Sie etwas speichern.
Ihren kostenlosen Tresor erstellen