Häufig gestellte Fragen.

Ja. Alle Funktionen von KeyZula sind kostenlos – ohne Kreditkarte, Testzeitraum oder versteckte Kosten.

Nein. Jeder Eintrag wird auf Ihrem Gerät verschlüsselt; unsere Server erreicht er nur verschlüsselt. Namen, Benutzernamen, Website-Adressen, sogar die Art des Eintrags sind verschlüsselt.

KeyZula kennt Ihr Master-Passwort nicht, speichert es nicht und kann es daher nicht zurücksetzen. Das ist der Preis dafür, dass Ihre Daten nur Ihnen gehören. Bewahren Sie Ihr Master-Passwort sicher auf.

Angreifer erhalten nur verschlüsselte Daten: Passwörter, Notizen, Namen von Einträgen sowie Website-Adressen sind nicht lesbar. Ihr Master-Passwort liegt nicht auf dem Server; dort ist nur ein daraus abgeleiteter Prüfwert gespeichert, der erneut mit Argon2id gehasht wurde. Sichtbar sind Angaben, die der Dienst zum Funktionieren braucht, etwa Ihre E-Mail-Adresse, die Anzahl der Einträge, Organisationsmitgliedschaften und Geräteinformationen. Ein langes, einzigartiges Master-Passwort und die Zwei-Schritt-Anmeldung sind Ihr bester Schutz. Mehr dazu: Sicherheit.

Ihr Master-Passwort wird auf Ihrem Gerät mit Argon2id in einen Schlüssel umgewandelt und nie an den Server gesendet. Jeder Eintrag in Ihrem Tresor wird mit einem eigenen Zufallsschlüssel per XChaCha20-Poly1305 verschlüsselt. Der Server speichert und synchronisiert nur diese verschlüsselten Daten; den Schlüssel dazu haben nur Sie. Was der Server sieht und was nicht, steht auf der Seite So funktioniert's.

Teilweise. Die Verschlüsselungsbibliothek, die alle unsere Clients verwenden (Schlüsselableitung, Verschlüsselung, Freigaben), ist unter der Apache-2.0-Lizenz auf github.com/KeyZula/keyzula-crypto als Open Source verfügbar. Der Quellcode von Server, Web-Tresor, Apps sowie Erweiterung ist nicht offen. Das Gesamtdesign und was der Server sieht und was nicht, beschreiben wir ausführlich in unserem Sicherheits-Whitepaper (PDF, Englisch).

Die Server von KeyZula stehen in der Türkei. Ihre Tresorinhalte liegen dort ausschließlich verschlüsselt. Welche personenbezogenen Daten wir wie lange speichern, erklärt unsere Datenschutzerklärung.

Ja. Laden Sie einen Screenshot der QR-Codes aus „Konten übertragen“ in Google Authenticator hoch – alle Konten werden auf einmal importiert. Das Bild wird in Ihrem Browser ausgewertet und nirgendwohin hochgeladen. Einen auf einer Website angezeigten 2FA-QR-Code können Sie auch direkt mit der Browser-Erweiterung von der Seite scannen.

Ja. Exportieren Sie Ihre Daten aus Bitwarden, 1Password, LastPass, Chrome, Edge, Brave, Opera, Firefox oder Safari und laden Sie die Datei im Web-Tresor auf der Import-Seite hoch – alle Einträge samt Ordnern werden übernommen. Die Datei wird nie an unsere Server gesendet, sondern in Ihrem Browser gelesen und verschlüsselt. Auch Ihre 2FA-Codes aus Google Authenticator können Sie übernehmen.

Ja. Neben dem Web-Tresor gibt es Apps für iPhone, iPad, Macs mit Apple Silicon, Android sowie eine Chrome-Erweiterung; Chromium-basierte Browser wie Edge oder Brave können sie aus dem Chrome Web Store installieren. Store-Links und den Prüfstatus finden Sie auf der Seite Apps.

Ja, beide sind verfügbar. Die Firefox-Erweiterung gibt es bei Firefox Add-ons, die Safari-Erweiterung mit der App KeyZula for Safari im Mac App Store; die Links finden Sie auf der Seite Apps. Auch die Chrome-Erweiterung ist verfügbar; Edge, Brave sowie andere Chromium-basierte Browser können sie aus dem Chrome Web Store installieren.

Die Apps für iOS sowie Android halten eine verschlüsselte Kopie Ihres zuletzt synchronisierten Tresors auf dem Gerät; so können Sie Ihre Einträge auch offline ansehen oder kopieren. Sobald Sie wieder online sind, wird der Tresor erneut synchronisiert. Der Web-Tresor benötigt eine Internetverbindung.

Ja. Wenn Sie auf einer Website einen Passkey erstellen, speichert KeyZula ihn in Ihrem Tresor und synchronisiert ihn Ende-zu-Ende verschlüsselt auf alle Ihre Geräte. Mit der Browser-Erweiterung oder den Apps für iOS bzw. Android melden Sie sich per Passkey bei Websites an. Auch für Ihr KeyZula-Konto können Sie einen Passkey hinzufügen; auf vertrauenswürdigen Geräten müssen Sie Ihr Master-Passwort dann nicht eingeben.

Ja. Im Bereich „Dateien“ bewahren Sie Dokumente wie Ausweis, Reisepass oder Verträge auf, und Sie können Dateien auch an die passenden Einträge anhängen. Dateien werden vor dem Hochladen auf Ihrem Gerät verschlüsselt; unser Server kann ihren Inhalt nicht sehen. Für Dateianhänge hat jedes Konto kostenlos 100 MB Speicher, eine einzelne Datei darf bis zu 25 MB groß sein.

Ja. Das KeyZula-Kommandozeilen-Tool läuft unter macOS, Linux und Windows und wird mit Homebrew (brew install keyzula/tap/keyzula) oder Node.js (npm i -g @keyzula/cli) installiert. Sein integrierter SSH-Agent stellt die SSH-Schlüssel aus Ihrem Tresor für ssh oder git bereit; private Schlüssel landen nie auf der Festplatte. Einrichtung und Nutzung: Anleitung zu Kommandozeile und SSH-Agent.

Mit ihnen lesen Server, CI-Jobs und KI-Agenten die Geheimnisse in ausgewählten Sammlungen Ihrer Organisation – nur lesend. Das Token wird im Browser des Administrators erzeugt und nur einmal angezeigt; der Server kann die Geheimnisse nicht lesen. Jedes Token lässt sich einzeln widerrufen, und jeder Lesezugriff steht im Audit-Protokoll der Organisation.

Ja. Erstellen Sie eine kostenlose Organisation, laden Sie Ihre Familie per E-Mail ein, teilen Sie gemeinsame Einträge in einer Sammlung. Der persönliche Tresor jedes Einzelnen bleibt privat. Mit dem Notfallzugriff kann eine Vertrauensperson auf Ihren Tresor zugreifen, falls Ihnen etwas zustößt.

Erstellen Sie eine Organisation, laden Sie Teammitglieder per E-Mail ein. Mit Abteilungen sowie Sammlungen legen Sie fest, wer welche Einträge sehen oder bearbeiten darf.

Wann Einträge in Ihrem persönlichen Tresor angesehen, kopiert oder ausgefüllt wurden, sehen nur Sie; Administratoren einer Organisation sehen das nie. Die Nutzung geteilter (Organisations-)Einträge sehen Inhaber und Administratoren der Organisation; andere Mitglieder sehen nur ihre eigene Nutzung. An den Server gehen nur die ID des Eintrags, die Aktion, die Zeit, die App, der Gerätename und die IP-Adresse – nie Name oder Inhalt des Eintrags. Die Protokolle werden nach einem Jahr gelöscht.

Bald. KeyZula ist für den Betrieb mit Docker auf eigenen Servern ausgelegt, das Installationspaket ist aber noch nicht veröffentlicht. Bis dahin können Sie den KeyZula-Cloud-Dienst kostenlos nutzen.