The Vault

Ihre Geheimnisse. Ihre Kontrolle.

Die meisten Passwort-Manager verlangen, dass Sie einem Unternehmen vertrauen, das Sie nicht kennen, mit Ihren sensiblen Daten. Sie kontrollieren die Server und die Schlüssel, und Sie müssen hoffen, dass nichts schief geht. The Vault macht es anders. Ihre verschlüsselten Tresordateien bleiben auf Cloud-Speichern, die Sie bereits nutzen und denen Sie vertrauen, wie Google Drive, OneDrive, Dropbox oder bald Ihrem eigenen Server.

Focused Hunts entwickelt die App, aber wir sehen Ihre Daten nie, betreiben keine Server, die sie speichern, und haben keine Möglichkeit, darauf zuzugreifen. Es gibt nichts für uns zu verletzen, weil wir Ihre Informationen nicht speichern.

The Vault ist kostenlos für den persönlichen Gebrauch und wird es immer bleiben. Sie erhalten starke Verschlüsselung, Multi-Cloud-Synchronisierung, YubiKey-Unterstützung, TOTP, Autofill und Unterstützung für mehrere Geräte, alles ohne Abonnements, Konten oder Nutzungsbeschränkungen. Endbenutzer sind nicht das Produkt, und wir finanzieren dies nicht durch Werbung oder Datensammlung.

Unser Geschäftsmodell ist einfach: gewinnorientierte Organisationen, die Microsoft SharePoint-Unterstützung, zentrale Audit-Trails oder SSO benötigen, zahlen für diese Funktionen. Die Verbraucher-App ist und wird immer kostenlos sein; deshalb haben wir dies überhaupt erst entwickelt.

Google Play • Microsoft Marketplace • Focused Hunts

Was ist dieses Repository?

Dies ist die quellverfügbare Veröffentlichung von The Vault, veröffentlicht unter der Business Source License 1.1. Jede markierte Veröffentlichung entspricht einer Version, die im Google Play Store und/oder Microsoft Store ausgeliefert wurde.

Sie sind frei zu:

• Lesen und studieren Sie den vollständigen Quellcode
• Aus dem Quellcode erstellen für persönliche, nicht-kommerzielle Nutzung
• Prüfen Sie die Sicherheit und kryptografische Implementierung
• Forken für persönliche Nutzung

Die kommerzielle Nutzung erfordert eine separate Lizenz: Kontaktieren Sie Focused Hunts für Details.

Funktionen

• AES-256-GCM-Verschlüsselung mit Argon2id-Schlüsselableitung (OWASP-konform)
• Bring Your Own Cloud-Synchronisierung von Google Drive, OneDrive, Dropbox und Nextcloud (bald verfügbar)
• Unterstützung für YubiKey-Hardware-Sicherheitsschlüssel (HMAC-SHA1, FIDO2, OATH)
• Multi-Vault-Unterstützung mit pro-Vault-Verschlüsselung
• Sicheres Teilen über cloud-native Berechtigungen
• Browser-Erweiterungen für Chrome, Firefox und Edge (Autofill)
• Windows Hello / Android Biometrie-Entsperrung
• TOTP-Authentifikator integriert (Software + Hardware YubiKey)
• Passwort-Generator mit 3 Modi (einfach, Passphrase, erweitert)
• Null Infrastruktur, da wir in der Architektur dieser App keine Infrastruktur haben

Technologie-Stack

Aus dem Quellcode erstellen

Siehe BUILDING.md für Voraussetzungen, fehlende Dateien, die Sie bereitstellen müssen (OAuth-Anmeldedaten, ausgelagerte Pakete) und Build-Befehle.

Quick start:

flutter pub get
flutter analyze
flutter test
flutter build apk --release          # Android
flutter build windows --release       # Windows

Sicherheit

Die kryptografische Implementierung von The Vault ist in diesem Repository vollständig transparent. Wichtige Dateien zur Prüfung:

Haben Sie eine Sicherheitslücke gefunden? Siehe SECURITY.md für verantwortungsvolle Offenlegung.

Lizenz

Dieses Projekt ist lizenziert unter der Business Source License 1.1.

• Nicht-kommerzielle Nutzung: Erlaubt
• Kommerzielle Nutzung: Erfordert separate Lizenz von Focused Hunts LLC
• Änderungsdatum: 4 Jahre nach jeder Veröffentlichung → GPLv2+

Erstellt von Focused Hunts