Häufige Fragen zu ZeyroVault
Direkte Antworten zur Funktionsweise unserer kostenlosen Verschlüsselungstools und wie wir Ihre Privatsphäre schützen.
Was bedeutet Zero-Knowledge-Verschlüsselung?
Zero-Knowledge bedeutet, dass wir weder auf Ihre unverschlüsselten Daten noch auf Ihre Schlüssel zugreifen können. Die Verschlüsselung erfolgt in Ihrem Browser mit AES-256-GCM, bevor eine Ausgabe entsteht. Ihr 256-Bit-Schlüssel wird aus Ihrer Passphrase abgeleitet und nie über das Netzwerk gesendet. Nichts wird hochgeladen, daher kann auch eine Serververletzung weder Klartext noch Schlüssel offenlegen. Ohne den Schlüssel ist jede verschlüsselte Ausgabe von Zufallsdaten nicht zu unterscheiden. Ein Brute-Force-Angriff auf einen 256-Bit-Schlüssel müsste 2²⁵⁶ (etwa 1,1 × 10⁷⁷) Möglichkeiten prüfen — weit mehr als die Zahl der Sekunden im Alter des Universums.
Ist AES-256-Verschlüsselung wirklich sicher?
Ja. AES-256 ist von NIST in FIPS 197 standardisiert und für den Schutz klassifizierter Informationen der US-Regierung bis zur Stufe TOP SECRET zugelassen. Die „256“ bezeichnet die Schlüssellänge in Bit: Es gibt 2²⁵⁶ mögliche Schlüssel, rund 1,1 × 10⁷⁷. Selbst ein Rechner mit einer Billion Versuchen pro Sekunde bräuchte für sie rund 3,7 × 10⁵⁷ Jahre – etwa 10⁴⁷-mal länger, als das Universum mit seinen 13,8 Milliarden Jahren existiert. Wir verwenden AES im GCM-Modus (standardisiert in NIST SP 800-38D), der Vertraulichkeit und Integritätsprüfung in einem Schritt liefert. Kein bekanntes Quantenverfahren bricht AES-256. Grovers Algorithmus halbiert die effektive Schlüsselstärke auf 128 Bit, und diese Rechenschritte müssen nacheinander ablaufen, der praktische Vorteil bleibt deshalb gering.
Werden meine Daten auf Ihren Servern gespeichert?
Nein. Ihr ursprünglicher Klartext, Ihre Passphrase und Ihr Schlüssel verlassen niemals Ihr Gerät. Die Verschlüsselung läuft lokal über die Web Crypto API, bevor eine Ausgabe entsteht. Es gibt keine Speicherfunktion und keine Serverkopie: Das verschlüsselte Ergebnis bleibt auf Ihrem Gerät, bis Sie es herunterladen, kopieren oder selbst weitergeben.
Brauche ich ein Konto, um die Tools zu nutzen?
Kein Konto nötig – Sie können in unter 10 Sekunden mit der Verschlüsselung beginnen. Rufen Sie die Werkzeugseite auf, geben Sie Ihre Daten ein oder laden Sie eine Datei hoch, und verschlüsseln Sie sofort. Datenschutzwerkzeuge sollten ohne Hürden nutzbar sein: keine Registrierung, keine E-Mail-Adresse, keine persönlichen Angaben. Die Verschlüsselung läuft vollständig in Ihrem Browser, es gibt also nichts, worin Sie sich anmelden müssten – Ihr Gerät erledigt die Arbeit.
Kann ich diese Tools ohne Internet nutzen?
Ja. Sobald die Seite geladen ist, können Sie die Internetverbindung trennen und die Werkzeuge weiter nutzen. Alle Verschlüsselungsvorgänge nutzen die Web Crypto API — einen W3C-Standard, der in jedem modernen Browser seit 2014 enthalten ist — und laufen vollständig auf Ihrem Prozessor. Während der Arbeit wird nichts hochgeladen. Die verschlüsselte Ausgabe bleibt auf Ihrem Gerät, bis Sie sie herunterladen, kopieren oder selbst weitergeben. Internet brauchen Sie nur zum erstmaligen Laden der Seite.
Was passiert, wenn ich meinen Verschlüsselungsschlüssel vergesse?
Wir können Ihren Schlüssel nicht wiederherstellen – so ist der Dienst angelegt. Schlüssel werden lokal mit PBKDF2 (RFC 8018 / PKCS #5) und 100.000 Iterationen von HMAC-SHA-256 abgeleitet und nie übertragen. Verlieren Sie Ihren Schlüssel, werden die mit AES-256-GCM verschlüsselten Daten dauerhaft unzugänglich – für alle, auch für uns. Das ist Absicht, kein Mangel: Bei 2²⁵⁶ möglichen Schlüsseln bräuchte ein Rechner mit einer Billion Versuchen pro Sekunde etwa 10⁴⁷-mal das Alter des Universums, um Ihren zu finden. Wir empfehlen, Schlüssel in einem Passwort-Manager aufzubewahren.
Wie verdienen Sie Geld, wenn die Tools kostenlos sind?
Diese Website (zeyrovault.com) ist derzeit werbefrei. Wir planen, nicht aufdringliche, klar gekennzeichnete Werbung zu schalten (zum Beispiel über EthicalAds), sobald die Website ausreichend Traffic erreicht, um Hosting- und Entwicklungskosten zu decken. Die Tools unter tools.zeyrovault.com sind – und bleiben – völlig werbefrei. Wir verkaufen keine Daten, verlangen keine Gebühren für Funktionen und keine Benutzerkonten. Ihre Privatsphäre ist nicht das Produkt.
Was unterscheidet dies von anderen Verschlüsselungsdiensten?
Verschlüsselung findet auf Ihrem Gerät statt, nicht auf unseren Servern. Die meisten Dienste verschlüsseln Daten auf ihren Servern mit Schlüsseln, die sie selbst verwalten – sie könnten also potenziell auf Ihren Klartext zugreifen. ZeyroVault verschlüsselt mit AES-256-GCM vollständig auf Ihrem Gerät über die Web Crypto API, bevor Daten übertragen werden. Wir sehen weder Ihre ursprünglichen Inhalte noch Ihr Passwort noch Ihren 256-Bit-Verschlüsselungsschlüssel. Selbst eine gerichtliche Anordnung ändert daran nichts: Wir haben keinen Klartext und keinen Schlüssel, die wir herausgeben könnten. Das ist ein grundlegender Unterschied der Architektur, keine Frage der Richtlinie.
Welche Browser funktionieren mit den Tools?
Jeder Browser, der die Web Crypto API unterstützt – dazu gehören Chrome, Firefox, Safari, Edge, Opera und Brave, auf Desktop wie auf Mobilgeräten. Die Web Crypto API ist eine Empfehlung des W3C, also ein formaler Webstandard, der über mehrere Implementierungen hinweg getestet wird. Ein Browser, der keine Sicherheitsupdates mehr erhält, kann die Tools nicht ausführen.
Kann ich überprüfen, wie die Verschlüsselung funktioniert?
Ja. Unsere Seite „So funktioniert die Verschlüsselung“ beschreibt den vollständigen Ablauf im Detail. Wir verwenden ausschließlich öffentlich geprüfte Standards: AES-256-GCM (NIST FIPS 197 + NIST SP 800-38D) zur Verschlüsselung und PBKDF2 (RFC 8018 / PKCS #5) mit 100.000 Iterationen von HMAC-SHA-256 zur Schlüsselableitung. Wir nutzen keine proprietären oder eigenen Algorithmen. Zur technischen Prüfung öffnen Sie die Entwicklerwerkzeuge (F12) und den Netzwerk-Tab: Sie sehen, dass beim Verschlüsseln keine lesbaren Daten übertragen werden. Der gesamte Ablauf ist clientseitig, und die Web-Crypto-Aufrufe lassen sich im Browser nachvollziehen.
Bereit, die Tools auszuprobieren?
Kein Konto, keine Einrichtung – einfach öffnen und mit der Verschlüsselung beginnen.