In einem unauffälligen Bild verborgen
Dein Bild zeigt weiterhin dein Motiv. Darin verbirgt BlindLock deine verschlüsselten Passwörter, Notizen und weiteren Inhalte.
BlindLock
Deine Geheimnisse
bleiben bei dir.
Deine Passwörter, Notizen und Anmeldecodes liegen verschlüsselt in einem gewöhnlichen Bild auf deinem Rechner. Öffne deinen Tresor in BlindLock mit deinem Master-Passwort, auf dem Gerät, auf dem du ihn eingerichtet hast.
7 Tage kostenlos testenHerunterladen · voller Funktionsumfang
Lifetime-Lizenz kaufenLifetime ab 49 $ · einmal zahlen
Alle Funktionen. Ohne E-Mail und Zahlungsdaten.
Nach sieben Tagen brauchst du zum Entsperren eine Lizenz. Exportiere deine Einträge vorher, wenn du BlindLock nicht weiter nutzen möchtest.
Interaktive Demo ausprobieren →Windows, macOS und Linux · kompatibler Sicherheitschip · ein aktives Desktop-Gerät pro Lizenz. Systemvoraussetzungen prüfen.
Ein gewöhnliches Bild. Dein privater Tresor.
Urlaubsfoto.pngBeispieldatei
App mit PIN freigeben. Bild auswählen. Master-Passwort eingeben. Die PIN schützt den App-Zugang, das Master-Passwort den Tresor. Die PIN-Prüfung dauert ungefähr zehn Sekunden.
Nach dem Entsperren kannst du zum Beispiel:
- Dich bei deinen Konten anmelden
- Benutzername und Passwort mit einem Klick aus deinem Tresor kopieren.
- Eine Zwei-Faktor-Anmeldung bestätigen
- Den aktuellen Anmeldecode direkt in BlindLock ablesen.
- Wiederherstellungscodes aufbewahren
- Die Notfallcodes deiner Konten in einer verschlüsselten Notiz speichern.
Drei Schutzebenen. Ein klares Prinzip.
Dein Tresor bleibt auf deinem Rechner. BlindLock sammelt keine Kundentresore auf einem zentralen Server. Drei Ebenen schützen deine Daten: ein unauffälliges Bild, Verschlüsselung und die Bindung an dein Gerät.
Doppelt verschlüsselt
Zwei unterschiedliche Verschlüsselungsverfahren schützen alle Einträge in deinem Login-Bild. Jede Schicht verwendet einen eigenen Schlüssel. Deine Daten werden verschlüsselt, bevor sie im Bild verborgen werden. Datei-Tresore nutzen authentifizierte Verschlüsselung.
An deinen Sicherheitschip gebunden
Ohne deinen Sicherheitschip bleibt der Tresor geschlossen. Die Bilddatei lässt sich kopieren, der Chip nicht. Auf einem fremden Rechner bleibt der Tresor zu, selbst mit Bild und Master-Passwort.
- Windows und Linux: TPM
- Mac: Secure Enclave
- Kein anderer Chip ersetzt ihn
Welche Technik schützt was?
- Tresorinhalt schützen
- AES-256-GCM und XChaCha20-Poly1305 verschlüsseln den PNG-Tresor in zwei authentifizierten Schichten mit getrennten Schlüsseln.
- Passwort-Rateversuche verteuern
- Argon2id erschwert das massenhafte Ausprobieren von Passwörtern. Diese bewusst aufwendige Berechnung erklärt die Wartezeit beim Entsperren.
- Schlüsselaustausch absichern
- ML-KEM-1024 ist für den Schlüsselaustausch bei der Kopplung mit den kommenden mobilen Apps vorgesehen.
- Signaturen prüfen
- ML-DSA-87 ist für signierte Vertrauensnachweise bei der Kopplung mit den kommenden mobilen Apps vorgesehen. Es verschlüsselt keine Tresorinhalte.
Die Post-Quantum-Komponenten haben eigene Aufgaben. Sie sind keine zusätzliche Verschlüsselungsschicht um deine ruhende Tresordatei. Technische Sicherheitsdetails lesen.
Ein Tresor. Alles, was zählt.
Jede BlindLock-Lizenz enthält alle Funktionen — ohne Stufen, Upsells oder künstliche Premium-Schranken.
Passwort-Manager
Nur auf deinem Rechner gespeichert, mit Tags, Favoriten und Sofort-Suche.
Zwei-Faktor-Codes
Die Anmeldecodes für deine Konten direkt in BlindLock. Eine zweite App brauchst du nicht.
WalletLink Demnächst
Bestände und Adressen deiner Krypto-Konten, ohne private Schlüssel. BlindLock liest nur öffentliche Daten, gibt nichts frei und verwahrt keine Vermögenswerte.
Verschlüsselter Datei-Tresor
Größere Dateien liegen in einer separaten, verschlüsselten Containerdatei.
Sichere Notizen
Einfacher Text mit Titel, Ordner und Datum. Genauso verschlüsselt wie alles andere.
Hardware-Schlüssel
Auf Wunsch zusätzlich: Ein Schlüssel zum Anstecken muss beim Entsperren dabei sein, etwa YubiKey, Google Titan oder SoloKey (Desktop).
BlindLock ist keine Wallet und keine Börse. Es verwahrt keine Kryptowerte und unterschreibt keine Transaktionen — dafür ist immer deine eigene Hardware-Wallet zuständig.
Dein Tresor in drei Schritten.
Das Bild ist deine Trägerdatei: die Datei mit deinem verschlüsselten Tresor.
1
Bild auswählen
Wähle eine PNG-Datei mit mindestens 4,4 Megapixeln, etwa 2100 × 2100 Bildpunkten.
2
Zugang und Wiederherstellung einrichten
Lege dein Master-Passwort fest und verknüpfe dein Gerät. Bewahre dein verschlüsseltes Backup und die zwölf Wörter getrennt auf.
3
Passwörter und Notizen hinzufügen
Speichere Passwörter, Zugangsdaten für die Zwei-Faktor-Anmeldung und Notizen im verschlüsselten Bild. Größere Dateien erhalten separate, verschlüsselte Container.
Was passiert beim Entsperren?
Die PIN entsiegelt zunächst den hardwareverankerten App-Schlüssel. Den Tresor öffnet sie nicht. Danach hängt der Schlüssel des Tresors an deinem Gerät und an einer Freigabe des BlindLock-Lizenzservers, und BlindLock verlangt dein Master-Passwort. Optional verlangt BlindLock beim Entsperren zusätzlich einen Hardware-Schlüssel. Die PIN wird über Argon2id mit 256 MiB Speicher abgeleitet. Eine Prüfung dauert ungefähr zehn Sekunden.
Der Schutz entsteht durch den speicherintensiven Aufwand pro Versuch, nicht durch die Wartezeit. Sicherheitsarchitektur lesen.
Für alle Plattformen entwickelt. Ein Gerät pro Lizenz.
BlindLock für Windows, macOS und Linux ist jetzt erhältlich — iOS, iPadOS und Android folgen.
Eine Lifetime-Lizenz aktiviert ein Desktop-Gerät auf der gewählten Plattform.
iOS, iPadOS & Android sind dauerhaft kostenlos – für alle.
Desktop — Lifetime-Lizenz
Mobil — dauerhaft kostenlos, für alle
iOSDemnächst
AndroidDemnächst
Direkt zu den wichtigsten Sicherheitsthemen.
Erfahre, wo deine Daten liegen, wie dein Gerät sie schützt und welche Verbindungen BlindLock benötigt.
Finde heraus, ob BlindLock zu deinem Alltag passt.
Teste alle Funktionen sieben Tage auf einem kompatiblen Desktop. Ohne E-Mail, ohne Zahlungsdaten und ohne etwas kündigen zu müssen.