Meine Dateien
Neu
Hochladen
Steuerunterlagen
8 Elemente
passport.pdf
1.4 MB
trip-2026.jpg
3.2 MB
Arbeit
23 Elemente
contract.docx
88 KB
backup-keys.txt
2 KB
Vault Desk ist ein Ende-zu-Ende-verschlüsseltes Laufwerk. Alles wird auf Ihrem Gerät verschlüsselt — der Server speichert nur Geheimtext und verpackte Schlüssel. Nicht einmal wir können Ihre Dateien lesen.
Hochladen, organisieren, teilen und wiederherstellen. Jeder Vorgang erfolgt auf Daten, die bereits auf Ihrem Gerät verschlüsselt sind.
Jede Datei wird vor dem Hochladen clientseitig mit XChaCha20-Poly1305 verschlüsselt. Der Server speichert nur Geheimtext.
Mit OPAQUE verlässt Ihr Passwort nie Ihr Gerät — nicht einmal als Hash. Der Server kann Sie authentifizieren, ohne es je zu sehen.
Teilen Sie eine Datei und ihr Schlüssel wird an den öffentlichen Schlüssel des Empfängers versiegelt. Entziehen Sie den Zugriff oder ändern Sie Rollen jederzeit.
Teilen Sie mit jedem. Der Entschlüsselungsschlüssel steckt im Link selbst (nach dem #) und erreicht unsere Server nie. Fügen Sie Passwort und Ablaufdatum hinzu.
Die öffentlichen Schlüssel der Empfänger werden in einem manipulationssicheren, nur anhängbaren Protokoll veröffentlicht — damit der Server nicht heimlich einen eigenen Schlüssel unterschieben kann.
Passwort vergessen? Ein einmaliger Wiederherstellungsschlüssel stellt den Zugriff wieder her — ohne dass wir je die Schlüssel halten, die Ihre Dateien entschlüsseln.
Drei Schritte, und zu keinem Zeitpunkt hält der Server etwas, das er entschlüsseln kann.
Ihr Passwort leitet Ihre Schlüssel lokal ab. Dateien werden im Browser verschlüsselt, bevor ein einziges Byte hochgeladen wird.
Der Server erhält verschlüsselte Blobs und verpackte Schlüssel, die er nicht öffnen kann. Auch Dateinamen sind verschlüsselt.
Melden Sie sich von jedem Gerät an, um Ihre Schlüssel zu entpacken und lokal zu entschlüsseln. Der Server sieht nie Ihre Dateien oder Ihr Passwort.
Vault Desk geht davon aus, dass der Server kompromittiert werden kann. Da Schlüssel nur auf Ihren Geräten abgeleitet und gehalten werden, erhält ein Angreifer, der die gesamte Datenbank stiehlt, nur verschlüsselte Blobs und verpackte Schlüssel — nutzlos ohne Ihr Passwort.
Ein schnelles, modernes Laufwerk in Ihrem Browser. Gebaut mit Next.js und React — keine Plugins, nichts zu installieren.
iOS und Android teilen sich exakt denselben Krypto-Kern, sodass die Verschlüsselung plattformübergreifend identisch funktioniert — Byte für Byte.
Kostenlos starten. Upgraden, wenn Sie mehr Platz brauchen. Die Verschlüsselung ist in jedem Tarif gleich — vollständig.
Für den Einstieg.
Für tägliche Sorgenfreiheit.
Für Organisationen.
Beispielhafte Preise — an Ihre Tarife anpassen.
Es bedeutet, dass wir keinerlei Kenntnis vom Inhalt Ihrer Dateien haben. Verschlüsselung und Entschlüsselung geschehen vollständig auf Ihrem Gerät. Die Server halten nur Geheimtext und Schlüssel, die selbst verschlüsselt („verpackt“) sind, sodass niemand, der Vault Desk betreibt, Ihre Dateien lesen kann.
Bei der Registrierung erhalten Sie einen einmaligen Wiederherstellungsschlüssel. Er entsperrt Ihr Konto unabhängig und verpackt Ihre Schlüssel unter einem neuen Passwort neu — alles auf Ihrem Gerät. Da wir Ihre Schlüssel nie halten, bewahren Sie diesen Wiederherstellungsschlüssel sicher auf: Es ist die einzige Sicherung.
Nein. Unser Bedrohungsmodell geht davon aus, dass der Server kompromittiert sein kann. Selbst mit vollem Zugriff auf die Datenbank sieht ein Angreifer nur verschlüsselte Blobs und verpackte Schlüssel — unbrauchbar ohne Ihr Passwort, das nie übertragen wird.
Ja. Vault Desk verwendet standardisierte, gut geprüfte Primitive aus libsodium (XChaCha20-Poly1305, X25519, Ed25519, Argon2id) in einem einzigen, kleinen Krypto-Kern für Web und Mobile — bewusst leicht auditierbar.
Verschlüsselte Blobs liegen im Objektspeicher; verschlüsselte Metadaten und verpackte Schlüssel in der Datenbank. Sie können den gesamten Stack auch selbst hosten — die Daten sind ohne die Schlüssel, die nur Sie halten, bedeutungslos.
Erstellen Sie Ihren verschlüsselten Tresor in unter einer Minute. Kostenlos starten, privat by Design — und nur Sie halten die Schlüssel.