Fragen, klar beantwortet.

Ein Passwort-Manager und ein verschlüsselter Dateispeicher in einem. Sie können ihn als klassischen Tresor nutzen oder den Desktop öffnen: eine Arbeitsumgebung mit Fenstern, Ordnern, Vorschau und Suche, in der jedes Element in Ihrem Browser verschlüsselt wird, bevor es hochgeladen wird.

Für alle, die wichtige Dokumente neben ihren Passwörtern aufbewahren – Ausweisscans, Verträge, Arztbriefe, Steuerunterlagen, Wiederherstellungscodes – und beides an einem Ort haben möchten, den nicht einmal der Anbieter lesen kann.

Nein. Es läuft in jedem modernen Browser. Sie können es aber auch als App aus dem Browser installieren (es ist eine Progressive Web App) – mit eigenem Fenster und Symbol auf Computer und Smartphone.

Ja. Importieren Sie einen CSV-Export aus Bitwarden, 1Password, LastPass, Dashlane, Proton Pass, KeePass, Apple Passwörter, Chrome, Edge oder Firefox. Die Datei wird in Ihrem Browser gelesen und verschlüsselt; die unverschlüsselte CSV wird nie hochgeladen. Sie können Ihren Tresor jederzeit wieder exportieren.

Ihr Master-Passwort verlässt nie Ihr Gerät. Ihr Browser macht daraus einen Schlüssel und verschlüsselt damit alles vor dem Hochladen: Passwörter, Benutzernamen, Webadressen, Titel, Ordner- und Dateinamen sowie Dateiinhalte. Unsere Server speichern ausschließlich das verschlüsselte Ergebnis.

AES-256-GCM zur Verschlüsselung, mit einem neuen zufälligen IV für jedes Element. Der Schlüssel wird aus Ihrem Master-Passwort mit PBKDF2-SHA256 (600.000 Iterationen) und einem zufälligen Salt pro Konto abgeleitet und als nicht exportierbarer Schlüssel in der Web Crypto API des Browsers erzeugt. Ihr Anmeldepasswort wird getrennt davon auf dem Server mit Argon2id gehasht.

Ihre E-Mail-Adresse und Ihren Benutzernamen, wie viele Elemente Sie haben, die Größe jeder verschlüsselten Datei, wie Ihre Ordner verschachtelt sind, Zeitstempel und die IP-Adresse von Anfragen (zur Begrenzung von Anmeldeversuchen). Wie diese Elemente heißen oder was sie enthalten, können wir nicht sehen.

Verwenden Sie den Wiederherstellungscode aus dem Kit, das Sie beim Einrichten Ihres Tresors gespeichert haben: Damit legen Sie ein neues Master-Passwort fest. Ohne diesen Code lassen sich Ihre Daten nicht wiederherstellen – weder von Ihnen noch von uns. Das ist der Preis eines Schlüssels, den nur Sie besitzen.

Das Anmeldepasswort weist Sie gegenüber dem Server aus. Das Master-Passwort entsperrt Ihren Tresor und verlässt nie Ihren Browser. Verwenden Sie zwei verschiedene: Wären sie gleich, sähe der Server das Geheimnis, das Ihre Daten schützt.

Auf Servern, die wir in der Europäischen Union betreiben. Da alles vor dem Hochladen verschlüsselt wird, sind die Dateien dort ohne Ihr Master-Passwort unlesbar.

Noch nicht. Die Kryptografie nutzt die Standard-Bausteine der Web Crypto API statt selbst geschriebener Verfahren, und wir veröffentlichen unser Sicherheitsmodell vollständig. Wenn Sie ein Problem finden, melden Sie es bitte – mehr dazu auf der Seite Sicherheit.

Eine vollständige Arbeitsumgebung im Browser, die sich wie ein Computer anfühlt: verschiebbare Fenster, eine Dateien-App, Ihr Tresor, ein Papierkorb, Quick-Look-Vorschau und ein Dock. Passwörter und Dateien liegen in denselben Ordnern – der Ordner „Auto“ kann also das Versicherungs-PDF und den Login der Versicherung enthalten.

Ja. Quick Look öffnet PDFs, Bilder, Videos, Audio- und Textdateien direkt auf dem Desktop. Die Datei wird nur zum Ansehen im Arbeitsspeicher des Browsers entschlüsselt und nie auf die Festplatte geschrieben – es sei denn, Sie laden sie bewusst herunter.

Drücken Sie ⌘K (oder Strg+K). Die Suche läuft in Ihrem Browser über den bereits entschlüsselten Tresor: Sie findet Passwörter, Dateien und Ordner nach Namen, ohne dass der Server Ihre Suchanfrage je sieht.

Jede Datei darf bis zu 50 MB groß sein. Ihr Gesamtspeicher hängt von Ihrem Tarif ab. Dateien werden auf Ihrem Gerät verschlüsselt, daher dauert es bei sehr großen Dateien einen Moment, bis der Upload beginnt.

Es landet zuerst im Papierkorb, aus dem Sie es wiederherstellen können. Wenn Sie den Papierkorb leeren, wird es endgültig gelöscht.

Ihr Browser erzeugt einen neuen Zufallsschlüssel, verschlüsselt damit eine Kopie der Datei oder des Logins und lädt nur diese verschlüsselte Kopie hoch. Der Schlüssel steht im Link hinter dem #. Browser senden diesen Teil einer URL nie an den Server – wir speichern also eine Kiste, die wir nicht öffnen können.

Das legen Sie beim Erstellen fest: 1 Stunde, 24 Stunden oder 7 Tage – und wie oft er geöffnet werden darf, 1- bis 100-mal. Sie können einen Link jederzeit vorher im Freigabefenster widerrufen.

Nein. Er öffnet den Link, sein Browser entschlüsselt den Inhalt lokal, und er kann ihn ansehen oder herunterladen.

Ja, ohne zeitliche Begrenzung. Passwörter sind in jedem Tarif unbegrenzt; die kostenpflichtigen Tarife bieten zusätzlichen Dateispeicher und bevorzugten Support.

Jederzeit. Wechseln Sie in einen Tarif mit weniger Speicher, als Sie gerade nutzen, wird nichts gelöscht: Sie behalten Zugriff auf alles, können aber keine neuen Dateien hochladen, bis Sie wieder unter dem Limit sind.

Die Preise werden in Euro angezeigt. Die Mehrwertsteuer wird – je nach Land – an der Kasse hinzugefügt.