Zurück zur Übersicht
Jede Funktion, und die Bedrohung, die sie löst
Kistvault gibt ein Versprechen – Zero-Knowledge und volle Wiederherstellung – und hält es mit einer Handvoll konkreter Mechanismen. Wähle einen für die Definition, das gelöste Problem, die Funktionsweise und die Kryptografie darunter. Die Aussagen entsprechen der technischen Spezifikation; keine Übertreibung. (Die Detailseiten sind vorerst auf Englisch.)
WiederherstellungDas gedruckte Recovery KitEin offline aufbewahrter Einmalcode, der deinen Tresor auf einem sauberen Gerät öffnet – auf dem Gerät erzeugt, nie gespeichert.Lesen →
EntsperrenPasswort oder MusterÖffne mit Passwort oder 4×4-Muster; beide durch dieselbe Argon2id-Ableitung gestreckt.Lesen →
PortabilitätPlattformübergreifend, Byte für ByteEin Tresor auf iOS und Android, durch fixierte Testvektoren als identisch verifiziert.Lesen →
SpeicherNur lokal, keine CloudDer Tresor verlässt dein Gerät nie. Kein Server, keine Sync – nicht einmal verschlüsselte Cloud.Lesen →
MehrgeräteGerät-zu-Gerät-KopplungFüge ein zweites Gerät per direktem, authentifiziertem Handshake hinzu – ohne Sync-Dienst.Lesen →
BackupExportiere deinen ContainerHalte dein eigenes verschlüsseltes Backup – undurchsichtiger Chiffretext, der weiterhin deine Zugangsdaten braucht.Lesen →
IntegritätSicherer ImportContainer werden beim Zurückkommen als nicht vertrauenswürdig behandelt: validiert, authentifiziert, nie überschreibend.Lesen →
ArchitekturSicherheitsarchitekturAES-256-GCM, Argon2id, HKDF-SHA256, X25519 – in klaren Worten, mit ehrlichen Grenzen.Lesen →
Der ganze Sinn, in einer Zeile
Zero-Knowledge, damit niemand sonst deinen Tresor lesen kann. Voll wiederherstellbar, damit du nicht ausgesperrt wirst. Kistvault verweigert den Kompromiss.