Die Kurzfassung
ZeyroVault leitet jeden Schlüssel im Browser aus Ihrer Passphrase ab. Der Schlüssel verlässt das Gerät nie, ein Server kann also weder Klartext noch Schlüssel lesen, und es bleibt nichts für später gespeichert.
Sicherheit
Eine nüchterne Darstellung dessen, was die Browser-Tools abwehren – und was nicht.
Letzte Aktualisierung: Oktober 2026
Wogegen das schützt
- Speicher, der Ihre Daten im Klartext hält.
- Einen Betreiber, der Klartext oder Schlüssel mitliest.
- Das Abfangen von Daten, die sonst lesbar übertragen würden.
Wogegen das nicht schützt
Clientseitige Verschlüsselung schützt Daten im Ruhezustand und unterwegs. Ein Gerät, das ein Angreifer bereits kontrolliert, kann sie nicht schützen.
- Schadsoftware oder einen Keylogger auf dem genutzten Gerät.
- Jeden, der Ihren Bildschirm sieht oder die Zwischenablage liest.
- Eine feindselige Browser-Erweiterung mit Zugriff auf die Seite.
- Eine schwache, wiederverwendete oder verlorene Passphrase.
- Metadaten wie Dateigröße und Zeitpunkt einer Operation.
Standards
- AES-256-GCM zur Verschlüsselung, nach NIST SP 800-38D und FIPS 197.
- PBKDF2-HMAC-SHA-256 zur Schlüsselableitung, nach RFC 8018, und SHA-256 zum Hashing.
- Kein Konto und kein Upload von Klartext oder Schlüsseln.
Ein Sicherheitsproblem melden
Bitte melden Sie vermutete Probleme per E-Mail an [email protected]. Ein maschinenlesbarer Kontaktblock steht unter https://zeyrovault.com/.well-known/security.txt.
Wohin Ihre Daten gehen
Die Werkzeuge laufen als statische Dateien in Ihrem Browser. Es gibt keinen Anwendungsserver, der Ihre Eingabe erhält, also hat der Datenfluss weniger Stationen als bei einem gehosteten Editor.
- Schritt 1: Sie öffnen die Seite; Cloudflare liefert statisches HTML, CSS und JavaScript aus.
- Schritt 2: Sie tippen oder wählen eine Datei; die Eingabe bleibt im Arbeitsspeicher des Browsers.
- Schritt 3: Web Crypto leitet einen Schlüssel ab und verschlüsselt lokal; das Ergebnis bleibt auf Ihrem Gerät, bis Sie es herunterladen oder kopieren.
- Schritt 4: Sie geben die Ausgabe selbst weiter; der Empfänger braucht die Passphrase, und kein Server hält eine Kopie.
Prüfen Sie die Grenze selbst
Fünf Minuten mit Ihrem Browser reichen, um die wichtigste Behauptung zu testen.
- Öffnen Sie die Entwicklerwerkzeuge und wechseln Sie vor dem Verschlüsseln einer Testnotiz zum Netzwerk-Tab.
- Prüfen Sie, dass keine Anfrage die Notiz, die Passphrase oder den Schlüssel im Body enthält.
- Trennen Sie das Netzwerk und wiederholen Sie den Vorgang; das Werkzeug funktioniert weiter, weil der Code bereits geladen ist.
- Öffnen Sie den Anwendungs-Tab und prüfen Sie, dass die Notiz nicht in localStorage, sessionStorage oder IndexedDB liegt. Gespeichert werden nur Einstellungen und gecachte App-Dateien, nicht Ihre Eingabe.