Häufig gestellte Fragen.

BlindLock speichert Passwörter, Notizen und 2FA-Secrets vollständig verschlüsselt und steganographisch verborgen in einer gewöhnlich wirkenden PNG-Datei auf deinem Gerät. Der Schlüssel des Login-Bilds hängt am Sicherheitschip deines Geräts (TPM 2.0 oder Secure Enclave) und an einer Freigabe des BlindLock-Lizenzservers. Zum Anmelden verlangt BlindLock außerdem dein Master-Passwort. Eine kopierte Datei allein reicht für den Zugriff deshalb nicht aus. Größere Dateien liegen getrennt in eigenen verschlüsselten Containern, und es gibt keine zentrale Tresordatenbank, aus der ein Einbruch beim Anbieter Kundentresore erbeuten könnte.

BlindLock betreibt keine zentrale Tresordatenbank. Dein kompletter Passwort-Tresor liegt verschlüsselt im PNG und öffnet sich nur mit dem Sicherheitschip deines Geräts und einer Freigabe des BlindLock-Lizenzservers. Dadurch entfällt eine zentrale Angriffsfläche klassischer Cloud-Passwort-Manager.

Siehe den vollständigen Vergleich.

Verschlüsselung beantwortet die Frage, ob ein Angreifer den Inhalt lesen kann. Die Tarnung beantwortet die Frage davor: erkennt er überhaupt, dass es etwas zu holen gibt. Ein sichtbar verschlüsselter Tresor ist ein Ziel. Ein gewöhnliches Bild auf deinem Rechner ist keines.

Trotzdem: Ein Bild lässt sich stehlen, ein Passwort auch. Ist dein Betriebssystem mit Schadsoftware infiziert, die Tastatureingaben mitliest oder Dateien absaugt, schützt dich BlindLock davor nicht.

Der entscheidende Unterschied kommt danach. Selbst mit dem Bild und dem Passwort ist die Beute auf dem Rechner des Angreifers Datenmüll. Sie lässt sich nur auf genau deinem Gerät öffnen, weil der Tresorschlüssel an dessen Sicherheitschip versiegelt ist. Er bräuchte zusätzlich physischen Zugriff auf deinen Computer.

Damit stehen mehrere Hürden zwischen ihm und deinen Daten. Zuerst muss er wissen, dass in diesem einen Bild überhaupt etwas steckt. Der Schlüssel deines Login-Bilds hängt am Sicherheitschip deines Geräts und an einer Freigabe des BlindLock-Lizenzservers. Zum Anmelden verlangt BlindLock zusätzlich deine PIN und dein Master-Passwort. Optional verlangt BlindLock beim Entsperren zusätzlich einen Hardware-Schlüssel.

Passwörter, Notizen und 2FA-Secrets liegen vollständig verschlüsselt im PNG-Träger. Größere Dokumente, Bilder oder Videos liegen in einem separaten verschlüsselten Datei-Tresor.

Von deinem Tresor nie etwas. BlindLock überträgt keine Tresorinhalte an BlindLock-Server und betreibt keine zentrale Tresordatenbank.

Was BlindLock-Server erreicht, sind ausschließlich technische Angaben aus der Lizenzprüfung: Lizenz-, Geräte-, Plattform- und Versionsinformationen. Kein Eintrag, kein Dateiname, keine Anzahl.

Tresorinhalte verlassen dein Gerät nur, wenn du es selbst auslöst — beim Export oder wenn du ein verschlüsseltes Backup in einen Cloud-Ordner legst. Auch dann bleiben sie verschlüsselt, und ich bekomme sie nicht zu sehen.

Wallet-Netzwerkfunktionen gibt es in BlindLock derzeit nicht. WalletLink ist für später angekündigt. Das Wallet-Adressbuch arbeitet komplett lokal und baut keine Verbindung auf. Für private Schlüssel und Seed-Phrases hat es kein Feld.

Von deinen Inhalten verlässt nichts dein Gerät. Keine Passwörter, keine Notizen, keine 2FA-Secrets, keine Dateien und auch keine Angaben darüber, was in deinem Tresor liegt.

Ausgetauscht werden nur technische Angaben: Lizenz-, Geräte-, Plattform- und Versionsdaten, und vom Server kommt ein 32 Byte langer Wert, der in deinen Tresor-Schlüssel eingeht. BlindLock holt diesen Wert bei jedem Entsperren frisch vom Server und legt ihn nie im Klartext auf deinem Rechner ab. Ohne ihn öffnet dein Tresor gar nicht erst. Das dauert einen Augenblick und geschieht bei der Aktivierung und bei jedem neuen Entsperren.

Der Versionsteil ist der eigentliche Grund für diese Verbindung. Wird in einer älteren Fassung eine Schwachstelle gefunden, kann ich verhindern, dass dein Tresor damit noch geöffnet wird, und dir die korrigierte Fassung bereitstellen. Updates lädt BlindLock von dl.blindlock.app. Ohne diesen kurzen Abgleich müsstest du selbst davon erfahren und selbst reagieren.

Damit diese kurze Prüfung nicht zum Nadelöhr wird, stellt der Server bei jedem erfolgreichen Entsperren einen Schein für sieben Tage aus. Er ist vom Server unterschrieben, an dein Gerät gebunden und liegt vom Sicherheitschip versiegelt neben deiner Lizenz. Ist der Server einmal nicht erreichbar, öffnet BlindLock mit diesem Schein, bis er abläuft, und zeigt dir an, wie lange er noch gilt. Sobald der Server wieder antwortet, wird er beim nächsten Entsperren erneuert. Eine Sperre der Lizenz wirkt ohne Serverkontakt deshalb erst, wenn der letzte Schein abgelaufen ist.

Nach dem Entsperren arbeitet der Tresor lokal weiter, ohne weitere Verbindung. Das gilt auch für das Wallet-Adressbuch.

Die kryptographische Schicht nutzt standardisierte, öffentlich geprüfte Bausteine. Zwei unterschiedliche Verschlüsselungsverfahren schützen alle Einträge in deinem Login-Bild: AES-256-GCM und darüber XChaCha20-Poly1305 (192-Bit-Nonce), mit unabhängigen Schlüsseln. Datei-Tresore nutzen authentifizierte Verschlüsselung. Argon2id ist eine speicherharte Funktion: Die PIN durchläuft 256 MiB Arbeitsspeicher und ist das Eingangstor zum hardwaregebundenen App-Anker, nicht der Tresor-Schlüssel und keine native Auth-Policy des Chips. Dein Master-Passwort prüft BlindLock mit Argon2id, je nach Gerät mit 1 bis 4 GB Arbeitsspeicher pro Versuch. Bei Datei-Tresoren leitet Argon2id aus dem Tresor-Passwort den Schlüssel selbst ab, mit mindestens 512 MiB. Die rund 10 Sekunden, die eine PIN-Prüfung dauert, sind nicht der Schutz. Der Schutz ist die speicherharte Arbeit pro Versuch.

Der Stack enthält die Post-Quantum-Komponenten ML-KEM-1024 (FIPS 203) für die Schlüsselkapselung und ML-DSA-87 (FIPS 204) für Signaturen, beide auf NIST-Sicherheitsstufe 5. Sie sind für die Kopplung mit den kommenden mobilen Apps vorgesehen. Wo der Server es unterstützt, nutzen Lizenz- und Update-Verbindungen einen hybriden Schlüsselaustausch (X25519 + ML-KEM-768). Ruhende Tresordaten schützt klassische authentifizierte Verschlüsselung. Die Verschlüsselungs- und Post-Quantum-Bausteine (AES-256-GCM, XChaCha20-Poly1305, ML-KEM-1024, ML-DSA-87) stammen aus libcrux, deren Kernalgorithmen mit formalen Methoden (hax/F*) geprüft werden. BlindLocks eigener Tresor-, Steganographie- und Lizenz-Code baut darauf auf, ist aber selbst nicht Teil dieser formalen Verifikation. Hardwarebindung nutzt TPM 2.0 oder Apple Secure Enclave, je nach Plattform.

Die steganographische Schicht kommt obendrauf — sie ersetzt keinen dieser Bausteine. Selbst wenn ein Angreifer die versteckten Daten erkennt und herauszieht, steht er vor einem vollständig verschlüsselten, hardware-gebundenen Datenblock.

Ich behaupte nicht, dass das Bild unauffindbar ist, und nichts in BlindLock hängt davon ab. Wer eine Datei verdächtigt und sie statistisch untersucht, kann sie durchaus auffällig finden. Genau deshalb ist das Verstecken eine Schicht und nicht das Schloss.

Der Schlüssel des Bildes hängt an einem Schlüsselteil, den der Sicherheitschip dieses einen Rechners versiegelt hält, und an einer Freigabe des BlindLock-Lizenzservers. Zum Anmelden verlangt BlindLock außerdem deine PIN und dein Master-Passwort. Auf jedem anderen Rechner liefert das Bild allein keinen brauchbaren Schlüssel. Kopierst du das Bild auf einen anderen PC, bleibt es zu.

Was das Verstecken dir bringt, ist etwas anderes: Niemand weiß, dass es überhaupt etwas gibt, wonach er dich fragen könnte.

Standard-Public-Key-Kryptographie wird irgendwann durch einen ausreichend großen Quantencomputer brechbar, und Angreifer sammeln bereits heute verschlüsselte Daten, um sie später zu entschlüsseln. BlindLocks Antwort ist architektonisch: Es gibt keine zentrale Tresor-Datenbank, die man ernten könnte, und deine ruhende Tresor-Datei ist mit 256-Bit-symmetrischer, authentifizierter Verschlüsselung geschützt. Nach heutigem Stand gilt diese Schlüssellänge auch gegenüber bekannten Quantenangriffen als ausreichend. Der Stack enthält zusätzlich die NIST-Post-Quantum-Komponenten ML-KEM-1024 (FIPS 203) und ML-DSA-87 (FIPS 204), Sicherheitsstufe 5. Sie sind für die Kopplung mit den kommenden mobilen Apps vorgesehen. Wo der Server es unterstützt, nutzen Lizenz- und Update-Verbindungen einen hybriden Schlüsselaustausch (X25519 + ML-KEM-768). Die ruhende Tresordatei bleibt klassische authentifizierte Verschlüsselung. Details stehen auf der Sicherheitsseite.

Ein kopiertes Login-Bild allein lässt sich ohne den Sicherheitschip des autorisierten Geräts nicht öffnen. Für die Wiederherstellung auf einem neuen Gerät reichen deine Sicherungsdatei und deine zwölf Wörter. Fehlt eines davon und kommst du auf keinem Gerät mehr hinein, gibt es bewusst keine Hintertür.

Das gilt auch, wenn der Sicherheitschip stirbt oder der Rechner ganz weg ist. Bei der Einrichtung zeigt dir BlindLock zwölf Wörter. Du schreibst sie ab, und BlindLock fragt vier davon zurück — so fällt ein Schreibfehler sofort auf, statt erst im Notfall. Für den Umzug auf einen neuen Rechner gibt es dann zwei Wege. Hast du dein Login-Bild noch, nimmst du Bild, Sicherungsdatei und die zwölf Wörter. Ist das Bild weg, reichen Sicherungsdatei und zwölf Wörter: BlindLock legt auf dem neuen Rechner ein neues Login-Bild an und versiegelt es an den Sicherheitschip dieses Computers. Deine Tresore kommen auf demselben Weg mit: Die Sicherungsdatei trägt die Rettung für jeden Tresor, den du seit der Einrichtung einmal geöffnet hast. Auf dem neuen Rechner brauchst du dann die Tresordatei, dein Tresor-Passwort, die Sicherungsdatei und die zwölf Wörter. Nichts davon liegt auf einem Server, ich kann dir also nichts wiederherstellen.

Sie ruht nie auf einem einzigen Geheimnis. Dein Login-Bild holst du auf einem neuen Rechner nur mit Sicherungsdatei und zwölf Wörtern zusammen zurück. Ein Datei-Tresor ist davon unabhängig: Er braucht auf einem anderen Gerät seine eigene Tresordatei, sein eigenes Passwort, dieselbe Sicherungsdatei und dieselben zwölf Wörter. Jedes davon ist durch eine speicherharte Ableitung geschützt. Jeder Rateversuch kostet also echten Arbeitsspeicher und echte Zeit, und kein einzelnes Stück bringt einen Angreifer für sich allein irgendwohin.

BlindLock kann sie nicht zurücksetzen. Das ist beabsichtigt — eine zurücksetzbare PIN wäre auch eine zentrale Hintertür. Mit deinem verschlüsselten BlindLock-Backup und den zwölf Wörtern stellst du den Tresor auf einem neuen Gerät wieder her. Ohne dieses Backup-Material lässt sich der Tresor nicht wiederherstellen.

BlindLock kann es nicht zurücksetzen, und sonst kann es auch niemand. Genau das schützt deinen Tresor. Deine Einträge holst du trotzdem zurück: Leg ein neues Login-Bild mit einem neuen Master-Passwort an und stell darin deine Einträge aus der Sicherungsdatei mit den zwölf Wörtern wieder her. Dafür brauchst du deine PIN und eine aktive Lizenz. Änderungen nach deinem letzten Backup sind nicht dabei. Ein Datei-Tresor öffnet sich nur mit seinem eigenen Tresor-Passwort.

BlindLock akzeptiert moderne FIDO2-Hardware-Schlüssel, die das Versiegeln beherrschen (FIDO2-Erweiterung „hmac-secret“) — zum Beispiel YubiKey der 5er-Serie, aktuelle Google Titan Keys oder SoloKeys.

Die Liste ist offen: Jeder Schlüssel, der diese Fähigkeit mitbringt, funktioniert — unabhängig vom Hersteller.

Bei BlindLock ist der Schlüssel mehr als eine Abfrage beim Anmelden. Nach der Aktivierung versiegelt der Schlüssel deinen Zugang kryptographisch. Ohne ihn lässt sich der Tresor danach nicht mehr entsperren. Als Notausgang bleiben deine zwölf Wörter. Ältere Schlüssel ohne diese Fähigkeit lehnt BlindLock bei der Aktivierung mit einem klaren Hinweis ab, statt ein halbes Versprechen zu geben.

Speichern: nein. Unter Windows fragt das Betriebssystem die PIN deines FIDO2-Hardware-Schlüssels in seinem eigenen Fenster ab. Unter macOS und Linux gibst du sie in BlindLock ein, und BlindLock reicht sie direkt an den Hardware-Schlüssel weiter, ohne sie zu speichern.

Eine eigene „BlindLock-PIN“ für den Hardware-Schlüssel gibt es nicht: Ein FIDO2-Hardware-Schlüssel hat standardmäßig genau eine Master-PIN, die du direkt am Gerät einrichtest, typischerweise mit dem Tool des Herstellers. Dieselbe PIN schützt dann jeden Dienst, der den Schlüssel nutzt.

BlindLock schützt den Tresor im Ruhezustand. Er kann ein vollständig kompromittiertes Betriebssystem mit aktiver Nutzer-Session nicht verteidigen — Tastatur-Mitschnitt (Keylogger), Bildschirm-Mitschnitt oder das Auslesen des Arbeitsspeichers. Ich baue Schutzmaßnahmen ein (Schutz gegen Mitlesen, Bildschirmschutz, automatisches Leeren der Zwischenablage), um die Kosten zu erhöhen.

Wird dein Betriebssystem kompromittiert — etwa durch Fernzugriff eines Angreifers oder durch direkten Zugriff auf deine Hardware — liegt das außerhalb dessen, wogegen BlindLock schützen kann. In solchen Fällen schützt BlindLock nicht vor Diebstahl oder Missbrauch.

Für den Alltag reicht deshalb vor allem: ein gepflegtes, aktualisiertes Betriebssystem, ein wachsames Auge und idealerweise ein Hardware-Schlüssel. BlindLock ist genau dafür gebaut — auch auf dem Gerät, das du täglich nutzt. Nur wenn du besonders kritische Zugänge verwaltest, kann ein separater Rechner zusätzlich sinnvoll sein.

Denke daran: Dein ganzes digitales Leben kann ein Passwort entfernt sein. Sichere es ab!

Unterstützt heute: Windows 10+ (TPM 2.0), macOS 13.3+ (Apple Silicon M1 oder neuer) und Linux mit TPM 2.0: Debian und Ubuntu 22.04 oder neuer, dazu RPM (Fedora, openSUSE) und AppImage. iOS und iPadOS 17+ (Secure Enclave) und Android 12+ (StrongBox) folgen als kostenlose Apps. Details auf der Plattformen-Seite.

Ja. Die Apps für iOS, iPadOS und Android erscheinen demnächst und sind dauerhaft kostenlos. Die kostenpflichtige Lifetime-Lizenz und das spätere Abonnement gelten ausschließlich für den Desktop — je Lizenz ein aktives Windows-, macOS- oder Linux-Gerät, übertragbar auf einen neuen Rechner.

BlindLock betreibt keinen zentralen Tresor-Synchronisationsdienst. Du entscheidest selbst, ob du ein verschlüsseltes Backup lokal, auf einem externen Datenträger oder in einem synchronisierten Cloud-Ordner ablegst. Für den Gerätewechsel verwendest du ein BlindLock-Backup und die getrennt aufbewahrten zwölf Wörter. Eine kostenpflichtige Lizenz gilt für ein aktives Gerät. iOS und Android bleiben dauerhaft kostenlos.

Eine kostenpflichtige Lizenz gilt für jeweils ein aktives Gerät unter Windows, macOS oder Linux. Sie lässt sich über die eingebaute Migration jederzeit auf einen neuen Rechner übertragen. iOS, iPadOS und Android sind dauerhaft kostenlos und belegen diesen Platz nicht.

BlindLock bietet zum Launch genau 1.000 Lifetime-Lizenzen in drei Waves: 100 zu 49 $, 350 zu 89 $ und 550 zu 109 $. Lifetime bedeutet: einmal zahlen und ein unbefristetes Nutzungsrecht ohne Abonnement erhalten. Die Lizenzberechtigung wird beim Entsperren online geprüft. Jedes Update ist Pflicht. Ist eine neue Version freigegeben, öffnet BlindLock den Tresor erst nach dem Update.

Nach den 1.000 Lifetime-Lizenzen gibt es BlindLock ausschließlich im Abo: 4,99 $ pro Monat oder 39,99 $ pro Jahr — immer mit der neuesten Version inklusive Hauptversionen, solange das Abo aktiv ist. Lifetime kehrt nicht zurück. Siehe Preise.

Während des Lifetime-Angebots gibt es ausschließlich Lifetime-Lizenzen. Danach dreht es sich um: BlindLock gibt es dann nur noch im Abo (monatlich oder jährlich), immer mit der neuesten Version. Wer eine Lifetime-Lizenz besitzt, bekommt nie eine wiederkehrende Rechnung.

Ja. Jedes Update ist Pflicht. Ist eine neue Version freigegeben, öffnet BlindLock den Tresor erst nach dem Update. Deine Daten bleiben dabei unverändert auf deinem Gerät. BlindLock lädt Updates von dl.blindlock.app und prüft ihre Signatur vor der Installation.

EU-Verbraucher haben ein 14-tägiges Widerrufsrecht. Im Checkout von Polar setzt du vor dem Bezahlen einen Pflicht-Haken: Du verlangst die sofortige Bereitstellung und bestätigst, dass dein Widerrufsrecht damit erlischt. Sobald die Bereitstellung nach erfolgreicher Zahlung beginnt, besteht für die Lizenz kein Widerrufsrecht mehr. Details stehen in der Widerrufsbelehrung.

AES-256-GCM und XChaCha20-Poly1305 (192-Bit-Nonce) verschlüsseln alle Einträge in deinem Login-Bild doppelt, mit unabhängigen Schlüsseln. Datei-Tresore nutzen authentifizierte Verschlüsselung. Argon2id als speicherharte Funktion: 256 MiB für die PIN, das Eingangstor zum hardwaregebundenen App-Anker. Eine PIN-Prüfung dauert bewusst rund 10 Sekunden, der Schutz ist aber die speicherharte Arbeit pro Versuch. Dein Master-Passwort prüft BlindLock mit Argon2id, je nach Gerät mit 1 bis 4 GB Arbeitsspeicher pro Versuch. Bei Datei-Tresoren leitet Argon2id aus dem Tresor-Passwort den Schlüssel selbst ab, mit mindestens 512 MiB. ML-KEM-1024 (FIPS 203, früher CRYSTALS-Kyber) für Post-Quantum-Schlüsselkapselung. ML-DSA-87 (FIPS 204, früher CRYSTALS-Dilithium) für Post-Quantum-Signaturen, beide auf NIST-Sicherheitsstufe 5. Sie sind für die Kopplung mit den kommenden mobilen Apps vorgesehen. Wo der Server es unterstützt, nutzen Lizenz- und Update-Verbindungen einen hybriden Schlüsselaustausch (X25519 + ML-KEM-768). Lizenz-, Update- und Entsperr-Signaturen nutzen Ed25519. Die Verschlüsselungs- und Post-Quantum-Bausteine stammen aus libcrux, deren Kernalgorithmen mit formalen Methoden (hax/F*) geprüft werden. Der darauf aufbauende Tresor-, Steganographie- und Lizenz-Code ist nicht Teil dieser Verifikation.

Nein, BlindLock ist proprietär. Für die Verschlüsselung nutzt BlindLock etablierte offene Bibliotheken: libcrux von Cryspen (AES-256-GCM, XChaCha20-Poly1305, ML-KEM, ML-DSA) sowie Argon2id und BLAKE3. Steganographie, Tresor, Lizenzschicht und Plattform-Anbindungen sind eigener, nicht veröffentlichter Code.

Sichere die aktive PNG-Datei regelmäßig. Für Gerätewechsel und Notfälle empfehle ich zusätzlich ein verschlüsseltes BlindLock-Backup mit getrennt aufbewahrten zwölf Wörtern. Bei Tresoren sicherst du außerdem die Tresordatei, die Rettung liegt in derselben Sicherungsdatei. BlindLock schreibt die Sicherungsdatei in bis zu vier Ordner, die du selbst bestimmst — lokal, extern oder in einem synchronisierten Cloud-Ordner — und prüft an jedem Ort, dass sie sich mit deinen zwölf Wörtern öffnen lässt.

BlindLock ist für den persönlichen Einsatz gebaut — eine Person, ein aktives Gerät und keine zentrale Tresorsynchronisation. Funktionen für Teams werden für künftige Fassungen geprüft.

Responsible Disclosure: E-Mail an security@blindlock.app. Ich antworte binnen 72 Stunden. Bitte öffne keine öffentlichen Issues zu vermuteten Schwachstellen.