Passwortmanager · Zero-Knowledge
Valtira verschlüsselt deine Passwörter, Notizen und 2FA-Codes auf deinem Gerät — bevor etwas gespeichert oder synchronisiert wird. Der Schlüssel bleibt bei dir. Nicht bei uns.
Während des Early Access kostenlos · Zum Start kein Konto nötig
Zero-Knowledge-Architektur
Valtira muss dein Master-Passwort niemals auf einem Server kennen. Es wird auf deinem Gerät in Schlüssel umgewandelt; gespeichert und synchronisiert werden ausschließlich verschlüsselte Daten.
Auf deinem Gerät eingegeben. Nie gespeichert, nie übertragen.
Argon2id mit 64 MiB Arbeitsspeicher macht jeden Rateversuch aufwendig.
Ein zufälliger 256-Bit-Schlüssel, der sich nur mit deinem Master-Passwort oder Wiederherstellungsschlüssel entsperren lässt.
Jeder Eintrag wird mit AES-256-GCM versiegelt und an seine Identität gebunden.
Unsere Server speichern Chiffretext, den sie nicht lesen können.
AQHx9…c7Qe AQF2m…9kLr AQG8s…Tz3w Verschlüsselte Datenblöcke, Anzahl der Einträge und Zeitstempel — niemals Namen, URLs, Benutzernamen oder Passwörter.
Für einen entspannten Alltag
Logins, sichere Notizen, Karten, Identitäten, WLAN-Zugangsdaten, API-Schlüssel, Lizenzen und Wiederherstellungscodes — geordnet mit Favoriten, Tags und Kategorien und sofort über die lokale Suche auffindbar.
Passwörter und Passphrasen aus dem kryptografischen Zufallszahlengenerator deines Browsers — mit den Optionen, die du wirklich brauchst, und ohne Speicherung.
Generator ausprobieren
Die Verarbeitung erfolgt vollständig in deinem Browser. Nichts wird gesendet oder gespeichert.
Finde wiederverwendete, schwache, alte oder unsichere Logins. Die Analyse läuft lokal. Bei einer optionalen Prüfung auf Datenlecks wird nur ein 5-stelliges Hash-Präfix gesendet — niemals dein Passwort.
Valtira verwendet Passkeys mit der WebAuthn-PRF-Erweiterung für Windows Hello, Touch ID, Face ID und biometrische Verfahren unter Android. Wenn dein Browser oder Gerät das nicht sicher unterstützt, täuschen wir es nicht vor: Dann dient dein Master-Passwort als Ersatz.
Die verschlüsselte Synchronisierung hält deine Geräte auf dem aktuellen Stand. Konflikte werden nie stillschweigend überschrieben — beide Versionen bleiben erhalten. Entferne ein verlorenes Gerät, dann kann es nicht mehr synchronisieren.
Speichere TOTP-Geheimnisse im verschlüsselten Eintrag und erhalte aktuelle 6-stellige Codes. Praktisch — und wir erklären die Abwägung offen.
Geräte
Wir bezeichnen etwas nur dann als verfügbar, wenn es funktioniert. Hier läuft Valtira heute.
Aktuelle Versionen von Chrome, Edge, Firefox und Safari auf Desktop und Mobilgeräten. Installierbar und offline nutzbar.
Logins auf der aktuellen Website finden und ausfüllen — nur wenn du klickst, niemals automatisch.
Native App mit Entsperrung per Fingerabdruck und geschützten Bildschirmen.
Native App mit Face ID und Schutz durch den Keychain.
Datenschutz von Grund auf
Nein. Dein Tresor wird auf deinem Gerät mit einem aus deinem Master-Passwort abgeleiteten Schlüssel verschlüsselt, den wir nie erhalten. Unsere Server speichern nur verschlüsselte Daten, die sie nicht entschlüsseln können. Wie bei jeder Web-App vertraust du dem Code, den dein Browser lädt — deshalb dokumentieren wir die Architektur offen und laden keine Skripte von Drittanbietern.
Du kannst deinen Tresor mit dem Wiederherstellungsschlüssel öffnen, den du bei der Einrichtung gespeichert hast, und ein neues Master-Passwort festlegen. Wenn sowohl das Master-Passwort als auch der Wiederherstellungsschlüssel verloren gehen, kann niemand — auch Kunz Systems nicht — den Tresor entschlüsseln. Das ist der Preis für echten Zero-Knowledge-Schutz. Bewahre deinen Wiederherstellungsschlüssel daher sicher auf.
Ja. Nach der Einrichtung liegt dein verschlüsselter Tresor auf deinem Gerät und die App ist im Cache gespeichert. Du kannst ihn daher ohne Internetverbindung öffnen und bearbeiten. Wenn die Synchronisierung aktiviert ist, werden Änderungen hochgeladen, sobald du wieder online bist.
Valtira erstellt einen Passkey auf deinem Gerät und verwendet die WebAuthn-PRF-Erweiterung: Nachdem du dich per Fingerabdruck, Gesichtserkennung oder Geräte-PIN verifiziert hast, gibt der Authenticator ein Geheimnis frei, mit dem eine Kopie deines Tresorschlüssels entsperrt wird. Biometrische Daten gelangen niemals zu Valtira. Wenn dein Gerät oder Browser dies nicht sicher unterstützt, wird die Option nicht angeboten. Alle 14 Tage bestätigst du dein Master-Passwort, damit du es nicht vergisst.
Immer verschlüsselt im Browserspeicher auf deinem Gerät. Wenn du die Synchronisierung aktivierst, werden verschlüsselte Kopien auf unseren Sync-Servern gespeichert, damit deine anderen Geräte sie herunterladen können. Lesbare Daten werden nirgendwo gespeichert.
Ja. Du kannst jederzeit eine verschlüsselte Backup-Datei erstellen und ohne Konto wiederherstellen. Du kannst deine Daten auch als Klartext in CSV oder JSON exportieren, nachdem du dein Master-Passwort bestätigt und einen deutlichen Warnhinweis bestätigt hast.
Ja. Valtira importiert CSV-Exporte aus Chrome, Edge, Firefox und Safari sowie Exporte aus Bitwarden, 1Password und LastPass. Dateien werden lokal verarbeitet und nie hochgeladen.
Noch nicht. Valtira verwendet etablierte, auditierte kryptografische Bausteine (WebCrypto, libsodium) und ein dokumentiertes Design. Ein unabhängiges Audit ist geplant, bevor wir den Early Access verlassen. Wir werden die Ergebnisse veröffentlichen.
Erstelle deinen verschlüsselten Tresor in einer Minute. Zum Start ist kein Konto nötig.
Tresor erstellen