Der sicherste Passwort-Tresor, der je gebaut wurde
Jeder große Passwortmanager speichert deine Passwörter auf einem Server. Dieser Server ist ein Angriffsziel. Der Z-TEXT Passwort-Tresor eliminiert dieses Risiko vollständig — deine Passwörter werden auf deinem Gerät verschlüsselt und dann auf der BitcoinZ-Blockchain gespeichert, mit militärstarker Kryptografie und Zero-Knowledge-Beweisen.
Wenn andere Tresore gehackt werden, kann deiner das nicht
LastPass
2022–2023Hacker stahlen verschlüsselte Tresore von über 25 Millionen Nutzern. Über 150 Millionen Dollar Krypto-Diebstahl werden geknackten Tresoren zugeschrieben.
Why it happened
LastPass speicherte alle Nutzer-Tresore auf ihren Servern. Ein einziger Hack legte jeden Kunden offen.
Why it can't happen here
Es gibt keinen Server. Deine verschlüsselten Daten leben auf einer dezentralen Blockchain, eingehüllt in Zero-Knowledge-Beweise. Ein Angreifer würde nicht einmal wissen, dass dein Tresor existiert.
Norton LifeLock
2023Credential-Stuffing-Angriffe kompromittierten rund 925.000 Konten und deren integrierte Passwortmanager-Daten.
Why it happened
Nutzer hatten Norton-Konten mit wiederverwendeten Passwörtern. Sobald das Konto kompromittiert war, lag der Tresor offen.
Why it can't happen here
Es gibt kein Konto. Keine E-Mail. Keinen Benutzernamen. Kein Passwort zum Wiederverwenden. Der Zugang erfordert deine Wallet-Seed-Phrase und dein Master-Passwort — beides wird niemals übertragen oder irgendwo gespeichert.
OneLogin
2017Angreifer erlangten die Fähigkeit, Kundendaten dieses Enterprise-Passwortmanagers zu entschlüsseln.
Why it happened
OneLogin hielt Entschlüsselungsschlüssel auf ihrer Infrastruktur.
Why it can't happen here
Wir halten niemals deine Schlüssel. Deine Entschlüsselungsschlüssel werden aus deinem Master-Passwort auf deinem Gerät abgeleitet und verlassen es nie.
Jeder große Passwortmanager-Hack hat die gleiche Ursache: ein zentraler Server, der Nutzerdaten speichert. Entferne den Server und du entfernst die Angriffsfläche.
So werden deine Passwörter geschützt
Stell dir deinen Tresor vor wie einen Safe, in einem Safe, in einem unsichtbaren Raum, von dem niemand weiß, dass er existiert.
Militärstarke Verschlüsselung
AES-256-GCMDer gleiche Verschlüsselungsstandard, den die NSA zum Schutz geheimer Informationen verwendet. Die Anzahl möglicher Schlüssel übersteigt die Anzahl der Atome im beobachtbaren Universum. Dein Master-Passwort wird durch 100.000 Runden PBKDF2-SHA256 gehärtet. Jeder Eintrag verwendet einen einzigartigen zufälligen Salt und Initialisierungsvektor.
Wallet-gebundene Verschlüsselung
Seed-Derived KeysDein Tresor ist kryptografisch an den privaten Schlüssel deines Wallets gebunden. Selbst wenn jemand dein Master-Passwort erlangt, bräuchte er zusätzlich deine Wallet-Seed-Phrase. Zwei unabhängige Schlüssel. Zwei unabhängige Barrieren.
zk-SNARKs-Privatsphäre
Zero-Knowledge ProofsDein verschlüsselter Tresor ist in einen Zero-Knowledge-Beweis auf der Blockchain eingehüllt. Das Netzwerk kann verifizieren, dass die Transaktion gültig ist, ohne jemals zu sehen, was drin ist. Der Absender, der Empfänger und der Inhalt sind alle verborgen. Dein Tresor ist nicht nur verschlüsselt — er ist unsichtbar.
Was passiert, wenn etwas schiefgeht
Was, wenn mein Handy gestohlen wird?
Der Tresor ist separat mit einem eigenen Master-Passwort gesperrt. Selbst wenn ein Dieb Rohdaten extrahiert, braucht er sowohl dein Master-Passwort ALS AUCH deine Seed-Phrase. Und wenn du die Panik-PIN eingerichtet hast, löscht deren Eingabe lautlos alles — für einen Beobachter sieht es aus wie ein normales Entsperren einer leeren App.
Was, wenn ein Hacker die Blockchain-Daten bekommt?
Er bekommt nichts Brauchbares. Deine Daten sind dreifach verschlüsselt und in zk-SNARKs-Beweise eingehüllt. Ein Hacker, der die Blockchain betrachtet, kann nicht einmal erkennen, dass Passwort-Tresor-Daten existieren. Selbst wenn er deine Transaktion isolieren könnte, stünde er vor zwei Schichten AES-256-Verschlüsselung, die sowohl dein Master-Passwort als auch deine Seed-Phrase erfordern.
Was, wenn Z-TEXT eingestellt wird?
Deine Passwörter überleben. Die BitcoinZ-Blockchain ist ein dezentrales Netzwerk aus Tausenden von Knoten. Keine Instanz kann es abschalten. Alles, was du brauchst, ist die App, deine Seed-Phrase und dein Master-Passwort. Kein Unternehmen erforderlich.
Was, wenn Quantencomputer kommen?
Der Schlüsselaustausch ist bereits post-quantensicher. Seit 3.7.0 läuft in jedem Handshake ML-KEM-768 (NIST FIPS 203) zusammen mit X25519, fällt also nie unter das heutige Sicherheitsniveau, und heute aufgezeichneter Verkehr lässt sich später nicht entschlüsseln. Signaturen sind weiterhin Ed25519. Nutzdaten verwenden AES-256-GCM, das Grover auf effektiv 128 Bit reduziert — weiterhin undurchführbar — und geschützte Z-Adressen legen keine öffentlichen Schlüssel offen, die Shors Algorithmus bräuchte. 3.7.0 ist derzeit der Beta-Build.
Was, wenn ich gezwungen werde, meinen Tresor zu öffnen?
Gib deine Panik-PIN ein. Sie sieht identisch aus wie ein normales Entsperren — keine Warnung, keine Bestätigung. Aber sie zerstört lautlos alles. Später kannst du auf einem neuen Gerät mit deiner Seed-Phrase und deinem Master-Passwort wiederherstellen — dein verschlüsselter Tresor existiert weiterhin sicher auf der Blockchain.
Was, wenn ich mein Handy verliere?
Hol dir ein neues Handy. Installiere Z-TEXT. Gib deine 24-Wörter-Seed-Phrase ein. Gib dein Master-Passwort ein. Jedes Passwort wird von der Blockchain wiederhergestellt. Kein Cloud-Backup. Keine Wiederherstellungs-E-Mail. Kein Support-Ticket.
TOTP-Authenticator inklusive
Zwei-Faktor-Authentifizierung ohne zweite App — ohne zusätzliche Kosten.
- RFC 6238-konform — funktioniert mit jedem TOTP-kompatiblen Dienst
- Live-Codes direkt in deiner Passwortliste angezeigt
- Codes aktualisieren sich alle 30 Sekunden automatisch mit visuellem Countdown
- 2FA-Geheimnisse mit dem gleichen dreischichtigen Schutz verschlüsselt
- Auf der Blockchain gesichert — verlierst du dein Handy, stellst du deine 2FA-Codes wieder her
Wir können deine Daten nicht sehen — selbst wenn wir wollten
Kein Konto existiert
Keine E-Mail, kein Benutzername, keine Telefonnummer, keinerlei Identität.
Kein Server existiert
Deine Daten werden niemals an einen Unternehmensserver übertragen oder dort gespeichert.
Keine Analysen oder Telemetrie
Die App telefoniert nicht nach Hause. Null Tracking.
Master-Passwort verlässt nie dein Gerät
Wird lokal zur Ableitung der Verschlüsselungsschlüssel verwendet und dann aus dem Speicher gelöscht.
Verschlüsselung erfolgt vollständig auf dem Gerät
Zu keinem Zeitpunkt existieren unverschlüsselte Daten irgendwo anders.
Z-TEXT Tresor vs. die Konkurrenz
| Feature | Z-TEXT Tresor | LastPass | 1Password | Bitwarden |
|---|---|---|---|---|
| Kein Server zum Angreifen | ||||
| Kein Konto erforderlich | ||||
| Blockchain-gestützter Speicher | ||||
| zk-SNARKs-Privatsphäre | ||||
| Dreifache Verschlüsselungsschichten | ||||
| Panik-PIN / Notschalter | ||||
| Überlebt Unternehmensschließung | ||||
| Integrierter 2FA-Authenticator | ||||
| 2FA-Codes wiederherstellbar | ||||
| Open Source | ||||
| Keine Cloud-Abhängigkeit | ||||
| Echtes Zero-Knowledge | ||||
| Quantenresistentes Design | ||||
| Wiederherstellung allein per Seed-Phrase |
Für Sicherheitsforscher & Prüfer
| Component | Specification |
|---|---|
| Primärverschlüsselung | AES-256-GCM (authenticated encryption with associated data) |
| Schlüsselableitung | PBKDF2-HMAC-SHA256, 100,000 iterations |
| Salt | 256-bit cryptographically secure random, unique per entry |
| Initialisierungsvektor | 96-bit cryptographically secure random, unique per operation |
| TOTP-Implementierung | RFC 6238, HMAC-SHA1, 6-digit codes, 30-second period |
| Datenschutzschicht | zk-SNARKs shielded transactions (z-to-z) |
| Speicherschicht | BitcoinZ blockchain (decentralized, immutable) |
| Quantenresistenz | ML-KEM-768 + X25519 Handshake (3.7.0, Beta); AES-256 Nutzdaten; keine Offenlegung öffentlicher Schlüssel |
| Automatische Sperre | 5-minute inactivity timeout, full memory wipe |
| Brute-Force-Schutz | 3 attempts max, 5-minute lockout (persists across restarts) |
| Speicherverwaltung | All secrets cleared from memory on lock (zero retention) |
| Passwortvergleich | Constant-time algorithm (timing-attack resistant) |
| Kryptografie-Bibliothek | cryptography v2.7.0 (Dart) |
| Audit-Trail | Immutable blockchain timestamps for all vault operations |
Deine Passwörter. Deine Schlüssel. Deine Blockchain.
Herkömmliche Passwortmanager verlangen, dass du einem Unternehmen vertraust. Der Z-TEXT Passwort-Tresor verlangt, dass du der Mathematik vertraust.
Mehr erfahren: Ausführlicher Blogbeitrag | Tresor-Dokumentation