Zero-Knowledge-Architektur
Nicht einmal wir sehen Ihre Daten.
Bei KeyZula findet die Verschlüsselung auf Ihrem Gerät statt, nicht auf dem Server. Unsere Server speichern und synchronisieren nur Daten, die sie nicht lesen können.
Aus Ihrem Master-Passwort wird ein Schlüssel abgeleitet
Ihr Master-Passwort wird auf Ihrem Gerät mit Argon2id verarbeitet. Das Master-Passwort selbst wird nie an den Server gesendet.
Jeder Eintrag wird einzeln verschlüsselt
Jeder Eintrag hat einen eigenen Zufallsschlüssel und wird mit XChaCha20-Poly1305 verschlüsselt. Name, Website und Art des Eintrags sind Teil der verschlüsselten Daten.
Der Server speichert nur Chiffretext
Der Server synchronisiert verschlüsselte Daten zwischen Ihren Geräten, kann sie aber nicht lesen. Nur Ihr Gerät kann Ihren Tresor öffnen.
Was sieht der Server?
Aus Gründen der Transparenz die vollständige Liste.
| Daten | Auf dem Server |
|---|---|
| Ihr Master-Passwort | Wird nie gesendet |
| Passwörter, Passkeys, 2FA- sowie SSH-Schlüssel, Notizen, Dateianhänge | Nicht sichtbar (verschlüsselt) |
| Namen, Benutzernamen sowie Website-Adressen der Einträge | Nicht sichtbar (verschlüsselt) |
| Art des Eintrags (Passwort, Karte, SSH-Schlüssel…) | Nicht sichtbar (verschlüsselt) |
| Ordner- und Sammlungsnamen | Nicht sichtbar (verschlüsselt) |
| Ihre E-Mail-Adresse, Ihr Name | Sichtbar |
| Anzahl der Einträge, Änderungszeitpunkte | Sichtbar |
| Name der Organisation, Mitglieder, Berechtigungen | Sichtbar |
| Angemeldete Geräte, IP-Adressen | Sichtbar |
| Welcher Eintrag wann und von welchem Gerät geöffnet, kopiert oder ausgefüllt wurde (nur Eintrags-ID, nicht Name oder Inhalt) | Sichtbar |
Wie bleibt das Teilen sicher?
Jeder Nutzer hat ein öffentliches und ein privates Schlüsselpaar. Wird eine Sammlung geteilt, wird ihr Schlüssel mit dem öffentlichen Schlüssel des Empfängers verschlüsselt, sodass nur dieser sie öffnen kann. Tritt ein neues Mitglied bei, kann ein Administrator dessen Schlüssel-Fingerabdruck über einen separaten Kanal vergleichen. So würde ein vom Server untergeschobener Schlüssel auffallen.
Wenn Sie Ihr Master-Passwort vergessen
KeyZula kennt und speichert Ihr Master-Passwort nicht und kann es daher nicht zurücksetzen. Das ist die logische Folge davon, dass Ihre Daten nur Ihnen gehören. Wählen Sie einen langen, einprägsamen Satz; bewahren Sie ihn sicher auf.
Technische Details
Transparenz
Prüfen Sie unser Design selbst
Unser Sicherheits-Whitepaper beschreibt Schlüsselableitung, Verschlüsselung, Freigaben, Sitzungen und genau, was unser Server sieht und was nicht, auf Basis des tatsächlichen Codes. Unsere Verschlüsselungsbibliothek ist Open Source, damit Sie unsere Aussagen überprüfen können.
Sichern Sie Ihre Schlüssel noch heute.
Konto in Sekunden erstellen. Völlig kostenlos, keine Kreditkarte erforderlich.
Kostenloses Konto erstellen