Zero-Knowledge-Architektur
Nicht einmal wir sehen Ihre Daten.
Bei KeyZula findet die Verschlüsselung auf Ihrem Gerät statt, nicht auf dem Server. Unsere Server speichern und synchronisieren nur Daten, die sie nicht lesen können.
Aus Ihrem Master-Passwort wird ein Schlüssel abgeleitet
Ihr Master-Passwort wird auf Ihrem Gerät mit Argon2id verarbeitet. Das Master-Passwort selbst wird nie an den Server gesendet.
Jeder Eintrag wird einzeln verschlüsselt
Jeder Eintrag hat einen eigenen Zufallsschlüssel und wird mit XChaCha20-Poly1305 verschlüsselt. Name, Website und Art des Eintrags sind Teil der verschlüsselten Daten.
Der Server speichert nur Chiffretext
Der Server synchronisiert verschlüsselte Daten zwischen Ihren Geräten, kann sie aber nicht lesen. Nur Ihr Gerät kann Ihren Tresor öffnen.
Was sieht der Server?
Aus Gründen der Transparenz die vollständige Liste.
| Daten | Auf dem Server |
|---|---|
| Ihr Master-Passwort | Wird nie gesendet |
| Passwörter, 2FA-Schlüssel, SSH-Schlüssel, Notizen | Nicht sichtbar (verschlüsselt) |
| Namen, Benutzernamen und Website-Adressen der Einträge | Nicht sichtbar (verschlüsselt) |
| Art des Eintrags (Passwort, Karte, SSH-Schlüssel…) | Nicht sichtbar (verschlüsselt) |
| Ordner- und Sammlungsnamen | Nicht sichtbar (verschlüsselt) |
| Ihre E-Mail-Adresse und Ihr Name | Sichtbar |
| Anzahl der Einträge und Änderungszeitpunkte | Sichtbar |
| Name der Organisation, Mitglieder und Berechtigungen | Sichtbar |
| Angemeldete Geräte und IP-Adressen | Sichtbar |
Wie bleibt das Teilen sicher?
Jeder Nutzer hat ein öffentliches und ein privates Schlüsselpaar. Wird eine Sammlung geteilt, wird ihr Schlüssel mit dem öffentlichen Schlüssel des Empfängers verschlüsselt, sodass nur dieser sie öffnen kann. Tritt ein neues Mitglied bei, vergleicht ein Administrator dessen Schlüssel-Fingerabdruck über einen separaten Kanal. So kann der Server keinen gefälschten Schlüssel unterschieben.
Wenn Sie Ihr Master-Passwort vergessen
KeyZula kennt und speichert Ihr Master-Passwort nicht und kann es daher nicht zurücksetzen. Das ist die logische Folge davon, dass Ihre Daten nur Ihnen gehören. Wählen Sie einen langen, einprägsamen Satz und bewahren Sie ihn sicher auf.
Technische Details
Sichern Sie Ihre Schlüssel noch heute.
Konto in Sekunden erstellen. Völlig kostenlos, keine Kreditkarte erforderlich.
Kostenlos starten