Beveiliging

SafeVault is ontworpen om uw gegevens op te slaan en te beschermen met encryptie van militair niveau. Alle gegevens worden lokaal op uw apparaat versleuteld.

AES-256-GCM-encryptie

Alle wachtwoorden worden vóór opslag met AES-256-GCM versleuteld. Versleuteling gebeurt op uw apparaat met de PointyCastle-bibliotheek.

Zero-Knowledge-architectuur

Wachtwoorden worden lokaal versleuteld vóór synchronisatie. Alleen u bezit de ontsleutelingssleutels.

Ingebouwde authenticator

Authenticator-geheimen worden in rust versleuteld met dezelfde AES-256-kluissleutel als je wachtwoorden. Genereer een geheim in de app, plak een otpauth-URI of importeer een Google Authenticator-export (tekstbestand of QR). Lokale-netwerksynchronisatie en JSON-back-up bevatten authenticator-accounts; geheimen worden opnieuw versleuteld voor de doelkluis.

Twee-Factor Authenticatie (2FA)

Instellingen → Tweestapsverificatie voegt een extra vergrendeling toe aan de app. Zelfs met je PIN opent niemand de kluis zonder de tweede factor. Inlogcodes van websites staan in Authenticator, los van deze instelling.

Biometrisch ontgrendelen

Face ID op iOS of Touch ID op ondersteunde apparaten. Biometrische gegevens verlaten nooit uw apparaat.

Veilige platformopslag

Sleutels worden opgeslagen in Keychain, Windows Credential Manager, EncryptedSharedPreferences (Android) en veilige keyring op Linux.

Automatisch vergrendelen en klembord

De kluis vergrendelt na een periode van inactiviteit. Gekopieerde wachtwoorden worden na een tijd uit het klembord gewist.