Warum wir
Ihre Daten nicht sehen können.
Es ist keine Richtlinie. Es ist kein Versprechen. Es ist die Architektur. Verschlüsselung und Entschlüsselung finden vollständig auf Ihrem Gerät statt – unsere Server sind nicht mehr als ein Tresor für versiegelte, unlesbare Kisten.
Auf Ihrem Gerät
Auf unseren Servern
Der Lebenszyklus eines Geheimnisses
Klartext wird nie übertragen
Verfolgen Sie ein einzelnes Passwort vom Moment der Eingabe bis zum Moment der Speicherung. Zu keinem Zeitpunkt berührt ein lesbarer Wert – oder ein brauchbarer Schlüssel – unsere Infrastruktur.
Auf Ihrem Gerät verschlüsselt
Sie geben ein Passwort ein. Bevor irgendetwas Ihren Browser verlässt, wird es mit dem Datenverschlüsselungsschlüssel Ihres Tresors über die Web Crypto API mit AES-256-GCM verschlüsselt.
Nur Geheimtext wird übertragen
Ein Base64-kodierter verschlüsselter Umschlag wird über TLS 1.3 gesendet. Der Klartext – und die Schlüssel, die ihn schützen – verlassen Ihren Rechner nie.
Als undurchsichtiger Blob gespeichert
Unsere Server speichern den Umschlag genau so, wie er empfangen wurde. Sie entschlüsseln ihn nie, parsen ihn nie und besitzen keinen Schlüssel, der ihn öffnen könnte.
Auf Ihrem Gerät zurück entschlüsselt
Wenn Sie zurückkehren, wird derselbe Umschlag abgerufen und lokal mit Ihrem Schlüssel entschlüsselt. Der Hin- und Rückweg hat kein einziges lesbares Byte offengelegt.
Wie wir blind bleiben
Vertrauen, aus der Gleichung entfernt
Zero-Knowledge ist nicht ein einzelnes Feature – es ist ein Satz von Garantien, die an jedem Tor, bei jeder Übertragung und jeder Freigabe durchgesetzt werden.
Ein Modell mit zwei Toren
Die Anmeldung beweist nur, wer Sie sind (das JWT-Tor). Sie entsperrt Ihren Tresor nicht. Ein zweites Tor – nachgewiesen durch eine HMAC-SHA256-Challenge über Ihren Hauptschlüssel – ist erforderlich, bevor ein Geheimnis entschlüsselt werden kann. Ein gestohlenes Sitzungstoken allein öffnet nichts außer Geheimtext.
Ihr Geheimnis wird nie übertragen
Ihr passwortabgeleitetes Geheimnis wird in Ihrem Browser berechnet und nur im Sitzungsspeicher zwischengespeichert. Es wird nie an uns gesendet und beim Abmelden gelöscht – daher ist die erneute Eingabe der einzige Weg zurück.
Beweis ohne Offenlegung
Zum Entsperren leitet Ihr Browser den Schlüssel ab und sendet dann einen einmaligen HMAC-Nachweis, dass dies gelungen ist. Der Server prüft den Nachweis mathematisch – ohne jemals den Schlüssel zu besitzen, dessen Kenntnis er belegt. Der Schlüssel wird im selben Moment aus dem Speicher gelöscht, in dem die Zeremonie endet.
Zero-Knowledge-Freigabe
Wenn Sie einen Tresor teilen, wird sein Schlüssel mit dem öffentlichen RSA-2048-Schlüssel des Empfängers neu umhüllt – nur dessen privater Schlüssel kann ihn öffnen. Sichere Links behalten ihren symmetrischen Schlüssel im URL-Fragment, das Browser nie an den Server senden.
Ihre Daten, Ihre Schlüssel, nur Ihr Wissen
Erleben Sie einen Passwortmanager, der mathematisch nicht in der Lage ist, Ihre Geheimnisse zu lesen.
Kostenlos testen