Verschlüsselter Tresor · iOS & Android

Zero-Knowledge.
Niemals Zero-Recovery.

Kistvault ist ein wiederherstellbarer, Zero-Knowledge-Tresor für deine Fotos, Videos und Dokumente. Auf deinem Gerät verschlüsselt, ohne Server, dem du vertrauen musst. Wir sehen nie, was drin ist – und ein vergessenes Passwort sperrt dich nie für immer aus.

Auf die Warteliste So funktioniert die Wiederherstellung
Zero-Knowledge Der Betreiber sieht deine Inhalte nie.
Volle Wiederherstellung Du verlierst nie den Zugriff auf deine Daten.
Kistvault · Recovery Kit KEEP OFFLINE

Wenn du Passwort und Muster vergisst, öffnet dieser Code deinen Tresor auf einem neuen Gerät. Bewahre ihn sicher auf – wer ihn hat, kann diesen Tresor öffnen.

H4ND2K7PQW9M5TZB XR3J6PN8K2YV9MQ4 T7WXB3HR5ZKNP84Q M6YTR7K
Tresor-IDc4e1-2b90-8f3a
Formatv1
Erstellt2026-11-08

Base32 (Crockford) · Prüfsumme am Ende · nur Beispiel — deins ist einzigartig

Der Kompromiss, den niemand eingehen sollte

Bei den meisten Ende-zu-Ende-Tools ist der Tag, an dem du dein Passwort vergisst, der Tag, an dem deine Dateien weg sind.

Echte Ende-zu-Ende-Verschlüsselung bedeutet, dass der Anbieter keinen Schlüssel zu deinen Daten hat. Das ist der Sinn – und zugleich der Haken. Verliere das eine Geheimnis, das den Tresor öffnet, und es gibt keinen Reset-Link, keine Hotline, nichts. Deine eigene Verschlüsselung wird zum Schloss, das du nicht knacken kannst.

Der übliche Ausweg ist, eine Kopie deines Schlüssels einer Cloud zu übergeben, der du vertrauen sollst. Kistvault verlangt nicht, dass du zwischen Privatsphäre und dem Zurückbekommen deiner Daten wählst. Du bekommst beides.

Wiederherstellbarkeit ist eine erstklassige Garantie

Der Schlüssel gehört dir. Auf Papier. Wir behalten nie eine Kopie.

Beim Erstellen eines Tresors erzeugt Kistvault ein gedrucktes Recovery Kit – ein 256-Bit-Geheimnis, dargestellt als kurzer, gruppierter Code, den du offline aufbewahrst. Vergisst du Passwort und Muster, öffnet das Kit deinen Tresor auf einem sauberen Gerät. Es wird auf deinem Gerät erzeugt, einmal gezeigt und von der App nie gespeichert oder irgendwohin gesendet.

  • Eine eingebaute Prüfsumme erkennt eine vertippte Gruppe vor jedem Entschlüsselungsversuch – so heißt es „Gruppe 3 stimmt nicht“, nicht „falscher Schlüssel“.
  • Kistvault kann es dir nicht mailen, weil Kistvault es nie hatte. Genau so soll die Garantie wirken.
  • Keine Geiseldaten: kein Abo kann dich aussperren, weil kein Server im Spiel ist.
Kistvault · Recovery Kit KEEP OFFLINE

Wenn du Passwort und Muster vergisst, öffnet dieser Code deinen Tresor auf einem neuen Gerät. Bewahre ihn sicher auf. Wer ihn hat, kann diesen Tresor öffnen.

K7P29XQR4M3TWY6K Z2BN8R5Q3HJKP9T4 M6XW2QR75KZBN83H Y4PTQX9
Tresor-IDa1f3-77c0-9e2b
Formatv1
Erstellt2026-11-07

Base32 (Crockford) · Prüfsumme am Ende · nur Beispiel — deins ist einzigartig

Was du bekommst

Gebaut, damit du dich nie entscheiden musst

Auf dem Gerät, ohne Server

Dein Tresor lebt komplett auf deinem Handy. Kistvault betreibt keinen Server, keine Synchronisierung, keine Abrechnung. Es liegt nichts von dir in irgendeiner Cloud, das geleakt oder angefordert werden könnte.

Entsperren per Passwort oder Muster

Öffne deinen Tresor mit einem Passwort oder zeichne ein Muster auf ein 4×4-Raster. Beide werden von derselben Argon2id-Schlüsselableitung gestreckt – ein Muster ist keine schwächere Abkürzung, sondern derselbe Weg.

Ein gedrucktes Recovery Kit

Ein Einmalcode, den du offline aufbewahrst, auf deinem Gerät erzeugt und von der App nie gespeichert. Er öffnet deinen Tresor auf einem sauberen Gerät, wenn Passwort und Muster beide weg sind.

Plattformübergreifend, Byte für Byte

Ein auf Android erstellter Tresor öffnet auf iOS und umgekehrt – derselbe Krypto-Kern auf beiden, an geteilte Testvektoren gebunden. Deine Handywahl sperrt deine Daten nie ein.

Gerät-zu-Gerät-Kopplung

Füge ein zweites Gerät hinzu, indem du es direkt mit einem koppelst, das du schon hast – ein kurzer, fester Handshake, keine Cloud-Sync. Schlüssel wandern zwischen deinen Geräten und sonst nirgendwohin.

Exportiere deinen eigenen Container

Mach das Backup des verschlüsselten Containers selbst – undurchsichtige Blobs, die weiterhin deine Zugangsdaten brauchen. Kistvault lädt ihn nie hoch. Deine Kopie liegt, wo du entscheidest, zu deinen Bedingungen.

Jede Funktion im Detail, mit der Bedrohung, die sie löst

So funktioniert es

Drei Schritte, vom Start zur Sicherheit

  1. 01

    Tresor erstellen

    Lege ein Passwort oder Muster fest, und Kistvault leitet deine Schlüssel auf dem Gerät ab und gibt dir ein gedrucktes Recovery Kit. Nichts verlässt dein Handy.

  2. 02

    Importieren & verschlüsseln

    Bring Fotos, Videos und Dokumente herein. Jedes wird mit AES-256-GCM verschlüsselt, bevor es den Speicher berührt. Die Originale können dann weg.

  3. 03

    Jederzeit wiederherstellen

    Neues Handy oder vergessenes Passwort? Entsperre mit deinem Muster, koppele ein weiteres Gerät oder öffne den Tresor mit deinem Recovery Kit. Du wirst nie ausgesperrt.

Unter der Haube, in klaren Worten

Starke, langweilige, prüfbare Kryptografie

Keine erfundenen Chiffren und keine Marketing-Mathematik. Kistvault baut auf den Primitiven, denen Kryptografen ohnehin vertrauen, so eingesetzt, wie sie gemeint sind – und ist ehrlich, was sie schützen und was nicht.

Ein Tresor ist nur so stark wie die schwächste Zugangsdatenart, die du einträgst: Ein einfaches Muster und ein starkes Passwort teilen ein Schloss. Argon2id erhöht die Kosten jedes Rateversuchs, kann aber kein kurzes Geheimnis lang machen. Wähle, als käme es darauf an.

AES-256-GCM
Authentifizierte Verschlüsselung für jede Datei und ihre Metadaten. 96-Bit-Nonce, 128-Bit-Tag.
Argon2id
Speicherintensive Schlüsselableitung, die dein Passwort oder Muster in einen Schlüssel verwandelt und Brute-Force teuer macht.
HKDF-SHA256
Leitet die separaten Schlüssel ab, die Kistvault braucht – auch den, den dein Recovery Kit entsperrt – aus einer einzigen Wurzel.
Keine geteilten Schlüssel
Kein Dritter hat je deinen Klartext oder einen Schlüssel, der allein funktioniert. Nicht der Entwickler, nicht Apple, nicht Google.

Wir bitten dich nicht, einem Server zu vertrauen. Es gibt keinen – nur Mathematik, die du nachschlagen kannst.

Nicht nur Fotos verstecken

Für die Dinge, die du dir nicht leisten kannst zu verlieren

Dokumente & Ausweise

Passscans, Verträge, Steuerunterlagen, Wiederherstellungscodes. Das, was schmerzlich zu verlieren und gefährlich zu leaken ist – auf deinem Gerät verschlüsselt, nur von dir zu öffnen.

Handywechsel, iOS ↔ Android

Vom iPhone zum Pixel oder zurück? Dein Tresor ist nicht vom Logo auf der Schachtel gefangen. Derselbe verschlüsselte Container öffnet auf beiden Plattformen, Byte für Byte.

Dein eigenes Backup außerhalb des Geräts

Exportiere den verschlüsselten Container und bewahre eine Kopie auf, wo du willst – eine externe Festplatte, deine eigene Cloud. Er ist ohne deine Zugangsdaten undurchsichtig, und Kistvault fasst ihn nie an.

Was wir nicht vorgeben

Ehrlich bei den Kanten

Ein Datenschutzprodukt, das sich überverkauft, ist nicht privat, sondern unehrlich. Das ist das Kleingedruckte, das wir lieber laut aussprechen.

  • Deine schwächste Zugangsdatenart bestimmt die Stärke. Ein kurzes Muster und ein starkes Passwort teilen ein Schloss. Argon2id verteuert jeden Versuch, kann aber ein einfaches Geheimnis nicht stark machen.
  • Verlierst du das Kit und vergisst alles, ist es weg. Es ist dieselbe Mathematik, die alle anderen aussperrt – jetzt gegen dich. Es gibt keine Hintertür, die wir nutzen könnten, selbst wenn wir wollten.
  • Nur lokal heißt: Backups sind deine Sache. Keine Cloud bewahrt still eine Kopie. Exportiere deinen Container und bewahre ihn sicher auf – das ist der Preis dafür, dass nichts auf unseren Servern liegt.
  • Manche Wege sind entworfen, noch nicht ausgeliefert. Die Mehrgeräte-Kopplung ist spezifiziert und wird auf echter Hardware gebaut. Wir sagen, was erscheint, wenn es erscheint – nicht vorher.

Nativ auf beiden. Fließend in sieben Sprachen.

Kistvault ist eine echte native App auf jeder Plattform – SwiftUI auf iOS, Jetpack Compose auf Android –, kein Web-Wrapper. Die Oberfläche spricht Englisch, Bulgarisch, Spanisch, Deutsch, Französisch, Italienisch und Portugiesisch.

iOS Android

Fragen, klar beantwortet

Häufige Fragen

Was passiert, wenn ich Passwort und Muster vergesse?

Dein gedrucktes Recovery Kit öffnet den Tresor auf einem sauberen Gerät – genau dafür ist es da. Hast du auch das Kit verloren und kein gekoppeltes Gerät, kann den Tresor niemand öffnen, auch wir nicht. Es gibt bewusst keine Hintertür.

Brauche ich ein Konto oder eine E-Mail für Kistvault?

Nein. Keine Registrierung, kein Konto, keine E-Mail. Kistvault betreibt keinen Server, auf dem ein Konto liegen könnte. Du erstellst einen Tresor auf deinem Gerät und bist drin.

Gibt es eine Cloud? Wo werden meine Dateien gespeichert?

Alles bleibt auf deinem Gerät. Es gibt keine Kistvault-Cloud und keine Synchronisierung – nicht einmal eine verschlüsselte. Für ein Backup außerhalb des Geräts exportierst du den verschlüsselten Container selbst und bewahrst ihn auf, wo du willst.

Funktioniert ein Tresor wirklich zwischen iOS und Android?

Ja. Der Krypto-Kern ist geteilt und auf beiden Plattformen an dieselben Testvektoren gebunden, sodass ein auf Android erstellter Tresor auf iOS öffnet und umgekehrt – Byte für Byte. Du bist an kein Ökosystem gebunden.

Welche Daten sammelt Kistvault über mich?

Praktisch keine. Ohne Server und ohne Konto gibt es keinen Server, der deine Aktivität sammelt. Deine Inhalte verlassen dein Gerät nie unverschlüsselt, und deine Schlüssel verlassen nie deine Hände.

Warum Argon2id statt eines PIN-Felds oder PBKDF2?

Argon2id ist speicherintensiv: Es kostet absichtlich viel Speicher und Zeit pro Versuch, was die GPU- und ASIC-Rigs ausbremst, mit denen schwächere Schlüsselableitungen geknackt werden. Sowohl dein Passwort als auch dein Muster laufen durch es.

Sei unter den Ersten, die etwas aufbewahren, das dich bewahrt.

Kistvault ist noch nicht in den App-Stores. Hinterlass deine E-Mail, und wir sagen dir Bescheid, sobald es erscheint – nicht früher, kein Spam.

Das öffnet eine Nachricht in deiner eigenen Mail-App – nichts wird auf einem Server gespeichert, denn Kistvault betreibt keinen.