Sicherheit, die du
prüfen kannst, nicht nur glauben.
Guardikeys Design folgt einem Prinzip: der Schlüssel bleibt bei dir. Alles wird auf deinem eigenen Gerät verschlüsselt, bevor es es verlässt — also sehen selbst wir, und wer uns hostet, nur unlesbaren Chiffretext.
Zero-Knowledge, von Grund auf
Deine Daten werden auf dem Gerät mit einem Schlüssel verschlüsselt, der aus deinem Master-Passwort abgeleitet wird — und das wird nie übertragen. Wir speichern nur undurchsichtige Blobs. Wir können deinen Tresor nicht entschlüsseln, dein Master-Passwort nicht zurücksetzen und deine Daten niemandem aushändigen — weil wir den Schlüssel nie haben. Würde morgen ein Server beschlagnahmt, wäre nichts Lesbares darauf.
Vom ersten Tag an Post-Quanten
Der Schlüsseltausch nutzt einen Hybrid aus X25519 und ML-KEM (das von der NIST gewählte Post-Quanten-KEM). Ein Angreifer, der deine verschlüsselten Daten heute aufzeichnet und hofft, sie mit einem künftigen Quantencomputer zu knacken, steht trotzdem modernem und Post-Quanten-Schutz zugleich gegenüber.
Eine Kette authentifizierter Chiffren
Geheimnisse werden durch geschichtete, standardisierte Bausteine geschützt: Argon2id, um dein Passwort in einen Schlüssel zu verwandeln, XChaCha20-Poly1305, um Schlüssel zu umhüllen, AES-256-GCM für die Daten und BLAKE3-Schlüssel-Fingerabdrücke, um Manipulation zu erkennen. Jeder Datensatz ist an deinen Tresor gebunden, sodass nichts heimlich ausgetauscht werden kann.
Dein Passwort verlässt nie dein Gerät
Die Anmeldung nutzt das OPAQUE-Protokoll: du beweist, dass du dein Passwort kennst, ohne es zu senden oder irgendetwas davon Abgeleitetes, das ein Server per Brute-Force knacken könnte. Der Server speichert einen Datensatz, den er nicht umkehren kann — selbst ein Leck legt dein Passwort also nie offen.
Zuerst auf dem Gerät — auch offline
Tresor, Wallet und Messenger laufen vollständig auf jedem Gerät. Das Internet dient nur dazu, verschlüsselte Blobs zwischen Handy und Computer zu bewegen und dein Abo aktiv zu halten — nie, um deine Daten zu lesen.
Entsperren per Sicherheitsschlüssel
Füg einen FIDO2-/WebAuthn-Sicherheitsschlüssel als zweiten Faktor hinzu, den ein Angreifer physisch besitzen muss. Biometrisches Entsperren hält den Alltagszugriff schnell, ohne das Zero-Knowledge-Modell zu schwächen.
Nichts verschleiert, keine Hintertüren
Wir setzen auf Kerckhoffs' Prinzip: Sicherheit kommt vom Schlüssel, nicht davon, zu verbergen, wie das System arbeitet. Wir nutzen standardisierte, öffentlich analysierte Algorithmen, und es gibt keinen Generalschlüssel, keine Wiederherstellungs-Hintertür und keinen Weg für uns, deine Daten zu sehen — per Design, nicht per Versprechen.
Geschichtet von Grund auf
Kein einzelnes Schloss, sondern eine Kette — jedes Glied ein standardisierter, öffentlich analysierter Baustein, sodass das Brechen einer einzigen Schicht nie reicht, um an deine Daten zu kommen. Zeig auf eine Schicht, um ihr zu folgen.
- Argon2idmacht aus deinem Passwort Schlüssel — speicherintensiv, 64 MiB
- XChaCha20-Poly1305umhüllt deine Schlüssel mit 192-Bit-Nonces
- AES-256-GCMverschlüsselt die Daten selbst, authentifiziert
- X25519 + ML-KEMhybrider Post-Quanten-Schlüsseltausch
Vertrauen, das du prüfen kannst,
nicht bloß glauben
Keine Behauptungen, die du nicht prüfen kannst. Das sind die Garantien und Designentscheidungen, die dafür sorgen, dass deine Daten dir gehören — der echte Beweis hinter dem Versprechen.
Keine Hintertüren, von Grund auf
Standardisierte, öffentlich analysierte Algorithmen — kein Geheimrezept, kein Generalschlüssel und kein Zugang, zu dem man uns zwingen könnte.
Deine Passwörter verlassen nie dein Gerät
Dein Master-Passwort und deine Wiederherstellungsphrase werden nur auf deinem eigenen Gerät genutzt und nie übertragen — nicht mal an uns.
Wir können deine Daten nicht lesen
Würde man morgen unsere Server beschlagnahmen, wäre nur Chiffretext darauf. Wir können deinen Tresor nicht entschlüsseln — und genau darum geht's.
Klare Garantien
14 Tage kostenlos testen ohne Karte und 30 Tage Geld-zurück-Garantie auf deine erste Abbuchung. Jederzeit kündbar, ohne Nachfragen.
Sichere Zahlungen mit Rechnung
Paddle ist unser Merchant of Record: sicherer Checkout, lokale MwSt./GST für dich erledigt und eine klare, erkennbare Zeile auf deiner Abrechnung.
Gebaut von Apexium Technology
Ein unabhängiges Unternehmen, das sich nur auf Sicherheits-Tools mit Datenschutz an erster Stelle konzentriert — kein Werbegeschäft, das still mit deinen Daten verdient.
Deine Passwörter gehören dir
Teste das komplette Pro-Paket 14 Tage kostenlos. Kein Konto, keine Karte.