Häufige Fragen

Nein. Ihr Tresor wird auf Ihrem Gerät mit Schlüsseln verschlüsselt, die nur Sie haben. Unser Server speichert nur verschlüsselte Daten und erhält nie Ihr Master-Passwort oder Ihren Geheimschlüssel.

Weil Sie uns nicht einfach glauben müssen: Passbox ist Open Source, das ganze Sicherheitsdesign ist öffentlich, und der Server sieht nie Ihre Passwörter oder Schlüssel. Die Sicherheitsseite erklärt, wie.

Chrome und Edge mit der Browser-Erweiterung, Windows, macOS und Linux mit der Desktop-App, iPhone und iPad, Android, jeder aktuelle Browser mit dem Web-Tresor und die Kommandozeile. Siehe Download.

Ja. Passbox importiert aus 1Password, Bitwarden, Proton Pass, Dashlane, LastPass, Passbolt, KeePass, KeePassXC, Apple Passwörter, Chrome, Firefox, Edge, Safari, Brave und jeder CSV-Datei. Die Datei wird auf Ihrem Gerät gelesen. Unterstützte Formate.

Ein langer Zufallscode, der auf Ihrem ersten Gerät erzeugt wird und in Ihrem Notfall-Kit steht. Zusammen mit Ihrem Master-Passwort schützt er Ihren Tresor: Selbst wer eine gestohlene Kopie unserer Datenbank hat, kann Ihr Passwort ohne ihn nicht erraten. Sie geben ihn auf jedem neuen Gerät einmal ein oder übertragen ihn mit einem Gerätecode.

Niemand kann es zurücksetzen, auch wir nicht, denn niemand sonst hat Ihre Schlüssel. Sie kommen aber mit dem Wiederherstellungscode aus Ihrem Notfall-Kit zurück, über Ihre Familie oder Organisation (dort standardmäßig an), oder eine Vertrauensperson erhält über den Notfallzugang Zugriff auf Ihre Tresore. Richten Sie heute einen dieser Wege ein.

Wenn Sie einen Tresor teilen, wird sein Schlüssel mit X-Wing versiegelt. X-Wing kombiniert klassische Elliptische-Kurven-Kryptografie mit ML-KEM, einem standardisierten Verfahren, das Quantencomputern standhalten soll. Wer geteilte Daten heute mitschneidet, kann sie auch mit einem künftigen Quantencomputer nicht öffnen.

Vertraulich über GitHub Security Advisories, nicht als öffentliches Issue. Wir bestätigen jede Meldung innerhalb von drei Werktagen. So melden Sie.

Ja. Gründen Sie eine Familie, und Passbox legt einen Familien-Tresor an. Alle behalten einen privaten Tresor, den niemand sonst öffnen kann. Sie legen fest, wer den Familien-Tresor ansehen, bearbeiten oder verwalten darf.

So viele Sie möchten. Familie kostet im gehosteten Dienst 1 € im Monat oder 10 € im Jahr für die ganze Familie, und Gäste wie der Babysitter sind kostenlos.

Nein. Administratoren verwalten Personen, Gruppen und Zugriffe, können aber keine Tresore öffnen, für die sie keinen Zugriff haben. Die Wiederherstellung über Administratoren ist standardmäßig an, damit niemand ausgesperrt bleibt; sie braucht eine Identitätsprüfung, wird protokolliert und dem Mitglied gemailt, und Mitglieder können sie ausschalten.

Ja. Mitglieder melden sich über OpenID-Connect-Anbieter wie Entra ID, Google oder Okta an, und SCIM 2.0 hält Mitglieder und Gruppen mit Ihrem Verzeichnis abgeglichen.

Nein. Selbst-Hosten ist kostenlos und enthält alle Funktionen, für beliebig viele Personen. Der Code steht unter der MIT-Lizenz, Sie können ihn also selbst betreiben, ändern und prüfen.

1 € im Monat (10 € im Jahr) für eine Person bei Privat, dasselbe für eine ganze Familie beliebiger Größe bei Familie und 3 € pro Mitglied (30 € im Jahr) bei Teams, mit allen Funktionen. Gäste, KI-Agenten und Dienstkonten sind kostenlos.

Der gehostete Dienst läuft in Rechenzentren in Deutschland. Wenn Sie Passbox selbst hosten, bleiben Ihre Daten auf Ihrem Server. In beiden Fällen speichert der Server nur verschlüsselte Daten.