Funktionen

Eine App, alle Ihre Schlüssel.

Alles, was Sie brauchen, von Passwörtern über Passkeys bis zu Autofill sowie Team-Freigaben. Im Web, mobil oder im Browser – Ende-zu-Ende verschlüsselt, kostenlos.

Kostenlos · 0 $KeyZula · alle Funktionen inklusive, keine Kreditkarte nötig

Passwort-Manager

Logins, Karten, Identitäten sowie sichere Notizen in einem verschlüsselten Tresor.

  • Ordner, Favoriten, Sofortsuche
  • Passwortverlauf zum Zurücksetzen
  • Mehrere Websites pro Eintrag
  • Papierkorb schützt vor versehentlichem Löschen

Autofill und Browser-Erweiterung

Anmeldeformulare mit einem Klick ausfüllen. KeyZula schlägt für jede Website das passende Konto vor.

  • Vorschläge direkt im Feld mit Website-Symbolen und Angebot zum Speichern neuer Passwörter
  • Kopiermenü: Benutzername, Passwort, 2FA-Code, Kartendaten
  • Karten in Zahlungsformularen ausfüllen: Nummer, Ablaufdatum, Prüfnummer, Karteninhaber mit einem Klick (Browser-Erweiterung, Android; nur auf HTTPS-Seiten)
  • Erkennung der Kartenmarke: Visa, Mastercard, American Express, Troy sowie weitere werden an der Nummer erkannt, samt Logo
  • 2FA-Codes per Klick eintragen, auch in aufgeteilte Eingabefelder
  • Nach dem Ausfüllen wird der 2FA-Code in die Zwischenablage kopiert (abschaltbar)
  • In Chrome, Edge, Firefox, Safari
  • Systemweites Autofill in allen Apps unter iOS sowie Android

Integrierter 2FA-Authenticator

Ihre Zwei-Faktor-Codes direkt neben Ihren Passwörtern. Keine separate App nötig.

  • QR-Code auf der aktuellen Seite mit der Browser-Erweiterung scannen
  • QR-Code-Bild hochladen oder einfügen
  • Alle Konten auf einmal aus Google Authenticator übernehmen
  • SHA-1, SHA-256, SHA-512, Steam Guard
  • Codes werden verschlüsselt auf allen Geräten synchronisiert
  • 2FA-Codes im System-Autofill (iOS, Android)

Passkeys

Der neue Standard für die Anmeldung ohne Passwort: Passkeys im Tresor speichern und auf jedem Gerät nutzen.

  • Mit Passkeys bei Websites anmelden – per Browser-Erweiterung, unter iOS oder Android
  • Auch Passkeys werden Ende-zu-Ende verschlüsselt synchronisiert
  • Anmeldung bei KeyZula selbst per Passkey; auf vertrauenswürdigen Geräten ohne Master-Passwort
  • Phishing-resistent: Ein Passkey funktioniert nur auf der echten Website

SSH-Schlüssel und SSH-Agent

Server-Schlüssel im Tresor statt in verstreuten Dateien – ssh und git signieren direkt mit dem Schlüssel aus dem Tresor.

Anleitung zu Einrichtung und Nutzung
  • Integrierter SSH-Agent (macOS und Linux): private Schlüssel landen nie auf der Festplatte
  • Git-Commits mit einem SSH-Schlüssel aus dem Tresor signieren
  • Optional: jede Signatur bestätigen, automatische Sperre bei Inaktivität
  • Ed25519-, RSA- sowie ECDSA-Schlüssel, auch passwortgeschützte
  • Ed25519-Schlüssel im Browser erzeugen, OpenSSH-Schlüssel importieren
  • Nach Abteilung im Team teilen

Sicherheitsbericht

Auf einen Blick sehen, welche Konten gefährdet sind.

  • Findet Passwörter aus Datenlecks über Have I Been Pwned
  • Markiert schwache oder mehrfach verwendete Passwörter
  • Listet Konten ohne 2FA
  • Im Web und mobil; Ihre Passwörter verlassen Ihr Gerät nicht (k-Anonymität)

Kommandozeile und Dienstkonten

Schreiben Sie Geheimnisse nicht mehr in Code oder .env-Dateien. Ihre App, Ihr CI-Job oder Ihr KI-Agent holt sie zur Laufzeit aus dem Tresor.

Anleitung zu Einrichtung und Nutzung
  • read, run sowie inject lösen kz://-Referenzen zur Laufzeit auf
  • Dienstkonten: Lesezugriff auf die Sammlungen Ihrer Wahl
  • Zero Knowledge: Tokens entstehen in Ihrem Browser, der Server kann Geheimnisse nicht lesen
  • Jedes Token einzeln widerrufbar, mit optionalem Ablaufdatum
  • Jeder Lesezugriff steht im Audit-Protokoll der Organisation
  • Für GitHub Actions, Docker, MCP-Server

Passwort-Generator

Unvorhersehbare, einzigartige Passwörter für jedes Konto.

  • Kryptografisch sichere Zufallszahlen
  • 4–128 Zeichen; Zeichensätze wählbar
  • Einprägsame Passphrasen
  • Verwechselbare Zeichen (0/O, 1/l) ausschließen

Sicheres Teilen

Ausgewählte Einträge mit Familie oder Team teilen. Jeder sieht nur, was er darf.

  • Organisationen, Abteilungen, Sammlungen
  • Anzeigen, Bearbeiten oder „Passwort nicht sehen“
  • Freigaben werden mit dem Schlüssel jedes Empfängers verschlüsselt
  • Zugriff endet sofort beim Entzug

Zugriffsprotokolle und Berichte

Wissen, wer ein geteiltes Passwort wann angesehen, kopiert oder ausgefüllt hat.

  • Anzeigen, Kopieren, Ausfüllen sowie Passkey- und SSH-Schlüssel-Nutzung werden protokolliert
  • Vollständiger Zugriffsverlauf für jeden Eintrag
  • Zugriffsbericht der Organisation nach Eintrag und Mitglied, als CSV exportierbar
  • Die Nutzung von Einträgen in Ihrem persönlichen Tresor sehen nur Sie
  • Der Server erhält nur die ID des Eintrags, nie Namen oder Inhalt
  • Ihre eigene Nutzung auf der Seite „Aktivität“

Send

Ein Passwort oder eine vertrauliche Notiz sicher weitergeben – auch an Menschen ohne Konto.

  • Ende-zu-Ende-verschlüsselter Link mit Ablaufdatum
  • Empfänger brauchen kein KeyZula-Konto
  • Optionales Passwort, Abrufgrenze
  • Der Schlüssel steckt im Link und erreicht unseren Server nie

Dateien

Dokumente verschlüsselt aufbewahren: Ausweis, Reisepass, Verträge oder Urkunden an einem Ort in Ihrem Tresor.

  • Dokumente werden vor dem Hochladen auf Ihrem Gerät verschlüsselt
  • Alle Dokumente zusammen im Bereich „Dateien“
  • Werden wie Ihre anderen Einträge synchronisiert und geteilt
  • Kostenlos, ohne kostenpflichtige Speicherpakete

Dateianhänge

Bewahren Sie Dokumente wie eine Wiederherstellungsdatei oder einen Vertrag direkt beim passenden Eintrag auf.

  • Dateien werden vor dem Hochladen auf Ihrem Gerät verschlüsselt
  • 100 MB pro Konto, bis zu 25 MB pro Datei
  • Werden mit dem Eintrag geteilt und synchronisiert
  • Kostenlos, ohne kostenpflichtige Speicherpakete

Notfallzugriff

Falls Ihnen etwas zustößt, kann eine Vertrauensperson auf Ihren Tresor zugreifen – die Kontrolle behalten Sie.

  • Vertrauensperson per E-Mail als Notfallkontakt einladen
  • Eine Anfrage wird erst nach einer von Ihnen gewählten Wartezeit (1–30 Tage) freigegeben
  • Anfrage vorher ablehnen oder sofort freigeben
  • Nur Lesezugriff, im Web und mobil

Auf jedem Gerät, für jedes gemacht

Derselbe Tresor vom iPhone bis zum Mac, von Android bis zum Browser – mit einem Layout, das zu jedem Bildschirm passt.

  • Dreispaltiges Layout auf dem iPad und auf Macs mit Apple Silicon
  • Entsperren mit Face ID, Touch ID oder Android-Biometrie
  • Autofill unter iOS sowie Android: Passwörter, 2FA-Codes, Passkeys
  • Die mobile App öffnet den zuletzt synchronisierten Tresor auch offline
  • Web-Tresor ohne Installation
  • Kommandozeilen-Tool für macOS sowie Linux

Datenschutz zuerst

Nicht nur Ihre Daten, auch Ihre Gewohnheiten gehören Ihnen.

  • Website-Logos werden nie von Drittanbietern geladen
  • Auch Namen und Website-Adressen sind verschlüsselt
  • Zwischenablage wird automatisch geleert (standardmäßig nach 1 Minute)
  • Tresor sperrt sich bei Inaktivität automatisch

Kontosicherheit

Ihr Tresor bleibt geschützt, selbst wenn Ihr Master-Passwort bekannt wird.

  • Zwei-Schritt-Anmeldung per Authenticator-App mit Wiederherstellungscode
  • Anmeldung per Passkey; auf vertrauenswürdigen Geräten ohne Master-Passwort
  • Schnell entsperren mit Face ID, Touch ID, Fingerabdruck oder PIN
  • E-Mail-Warnung bei unbekannten Geräten; Sitzungen aus der Ferne beenden

Organisationsverwaltung und Richtlinien

Den Tresor Ihres Teams an einem Ort verwalten und festlegen, wer worauf zugreifen darf.

  • Single Sign-On über OIDC: Microsoft Entra, Google, Okta, Keycloak
  • Von Administratoren freigegebene Geräte
  • Richtlinie zum Sperren von Exporten
  • Rollen: Inhaber, Administrator, Mitglied
  • Ereignisprotokolle und Zugriffsbericht
  • Maschinenzugriff über Dienstkonten

Einfacher Umstieg

Wechseln Sie in wenigen Minuten von Ihrem bisherigen Passwort-Manager.

  • Import aus Bitwarden, 1Password oder LastPass
  • Passwörter aus Chrome, Edge, Brave, Opera, Firefox, Safari
  • Ordner, Favoriten sowie 2FA-Schlüssel bleiben erhalten
  • Die Datei verlässt Ihren Browser nie unverschlüsselt

In Arbeit

Web-Tresor, iOS- und Android-Apps, die Erweiterungen für Chrome, Firefox, Safari sowie das Kommandozeilen-Tool sind fertig. Als Nächstes:

SAML und SCIMBald

Automatische Mitgliederverwaltung über Ihren Identitätsanbieter

Selbst hostenBald

Docker-Paket für den Betrieb auf eigener Infrastruktur

Sichern Sie Ihre Schlüssel noch heute.

Konto in Sekunden erstellen. Völlig kostenlos, keine Kreditkarte erforderlich.

Kostenloses Konto erstellen