Sicherheit

SafeVault speichert und schützt Ihre Zugangsdaten mit militärischer Verschlüsselung. Alle Daten werden lokal auf Ihrem Gerät verschlüsselt.

Militärische Verschlüsselung

Alle Passwörter werden vor der Speicherung mit AES-256-GCM verschlüsselt. Verschlüsselung erfolgt auf Ihrem Gerät mit der PointyCastle-Bibliothek.

Zero-Knowledge-Architektur

Passwörter werden lokal verschlüsselt, bevor sie synchronisiert werden. Nur Sie besitzen die Entschlüsselungsschlüssel.

Eingebauter Authenticator

Authenticator-Geheimnisse werden im Ruhezustand mit demselben AES-256-Tresorschlüssel wie Ihre Passwörter verschlüsselt. Erzeugen Sie ein Geheimnis in der App, fügen Sie eine otpauth-URI ein oder importieren Sie einen Google-Authenticator-Export (Textdatei oder QR). Lokale Netzwerksynchronisation und JSON-Backup enthalten Authenticator-Konten; Geheimnisse werden für den Ziel-Tresor neu verschlüsselt.

Zwei-Faktor-Authentifizierung (2FA)

Einstellungen → Zwei-Faktor-Authentifizierung sperrt die App zusätzlich. Selbst mit Ihrer PIN öffnet niemand den Tresor ohne den zweiten Faktor. Website-Anmeldecodes liegen im Authenticator, getrennt von dieser Einstellung.

Biometrische Entsperrung

Face ID auf iOS oder Touch ID – biometrische Daten verlassen nie Ihr Gerät.

Sichere Plattform-Speicherung

Schlüssel in Keychain, Windows Credential Manager, EncryptedSharedPreferences (Android) bzw. sicherem Keyring unter Linux.

Automatische Sperre & Zwischenablage

Der Tresor sperrt sich nach Inaktivität. Kopierte Passwörter werden nach einer Weile aus der Zwischenablage gelöscht.