Passwort-Manager
Ein Passwort-Manager, der seine eigenen Inhalte nicht lesen kann
Alles in Ihrem Tresor wird in Ihrem Browser verschlüsselt, mit einem Tresorpasswort, das unser Server nie erhält. Was wir speichern, ist für uns unlesbar, und ebenso für jeden, der jemals bei uns einbrechen sollte.
Drei Schlüssel, jeder mit eigener Aufgabe
Die Anmeldung und das Lesen Ihrer Daten sind bewusst voneinander getrennt. Ein gestohlenes Passwort nützt ohne Ihr Smartphone nichts, und eine übernommene Sitzung nützt ohne Ihr Tresorpasswort nichts.
Weist nach, wer Sie sind
Anmeldepasswort
Der Server speichert davon nur einen Argon2id-Hash, nie das Passwort selbst.
Beweist, dass Sie es sind
Ihr Smartphone
Zwei-Faktor-Authentifizierung mit der WWWveilig-App ist Pflicht, für alle.
Entschlüsselt Ihre Daten
Tresorpasswort
Verlässt nie Ihr Gerät. Der Server hat es nicht und kann es auch nicht bekommen.
Tresorpasswort vergessen?
Dann kann es niemand für Sie wiederherstellen: weder Sie noch wir noch ein Administrator. Genau so ist es gewollt. Deshalb erhalten Sie bei der Einrichtung ein Notfallkit mit einem Wiederherstellungsschlüssel. Drucken Sie es aus und bewahren Sie es an einem sicheren Ort auf, nicht zusammen mit Ihrem Tresorpasswort.
Für Organisationen gemacht
Jede Organisation verwaltet sich selbst: eigene Benutzer, eigene Rollen, eigene geteilte Tresore.
Geteilte Tresore
Teilen Sie Passwörter mit Ihrem Team. Auch geteilte Tresore sind verschlüsselt, mit Schlüsseln, die nur Ihre eigenen Leute haben.
Rollen
Eigentümer, Administrator oder Mitglied. Ihre eigenen Administratoren legen fest, wer was darf.
Zugriffsprotokoll
Sehen Sie, wer wann welches Passwort geöffnet hat. Dieses Protokoll gehört Ihnen; wir können es nicht einsehen.
Anbindung an Windows AD
Benutzer automatisch aus Ihrem Active-Directory-Server anlegen.
CSV-Import
Umstieg von einem anderen Passwort-Manager oder aus einer Tabelle.
Browsererweiterung
Füllt Anmeldedaten aus Ihrem Tresor aus, in Chrome und Firefox.
Mobile App
Für iPhone und Android. Entsperren Sie Ihren Tresor per Fingerabdruck oder Gesichtserkennung.
Ihre Daten bleiben Ihre
Wird ein Konto pausiert, wird nichts gelöscht. Nach der Reaktivierung haben Sie sofort wieder Zugriff.
Auch wir lesen nicht mit
Als Anbieter sehen wir Anzahlen und Datumsangaben, genug, um den Dienst zu betreiben. Passwörter, Notizen und Tresorschlüssel bekommen wir nie zu sehen.
Loslegen
Konten werden pro Organisation angelegt. Ihr erster Administrator erhält einen Aktivierungslink und wählt selbst Passwort, Smartphone und Tresorpasswort; diese sehen wir nie.