Funktionen

Alles, was du brauchst. Sonst nichts.

Passwörter, Notizen und 2FA-Secrets liegen vollständig verschlüsselt in deinem PNG-Träger. Größere Dateien schützt BlindLock in separaten, verschlüsselten Datei-Tresoren. Jede Lizenz enthält alle Funktionen. Es gibt keine Premium-Stufe.

Passwort-Manager

Speichere Passwörter und Logins verschlüsselt in deiner Bilddatei. Sie werden nur entschlüsselt, solange der Tresor offen ist — und nie an BlindLock-Server gesendet.

  • Einträge schnell finden — auch mit Tippfehler — und mit Tags organisieren
  • Favoriten und zuletzt verwendet
  • Passwort-Generator mit konfigurierbarer Richtlinie
  • Autofill über sichere Zwischenablage mit Timeout
  • Breach-Stärke-Indikator, der lokal läuft

TOTP-2FA-Authenticator

Eingebaut. Keine separate App, kein QR-Code-Jonglieren zwischen Geräten, keine Cloud-Sync-Sorgen.

  • Standard RFC-6238-TOTP-Kompatibilität
  • QR-Code-Import und manuelle Eingabe
  • Ein-Klick-Kopieren mit Auto-Clear
  • Seeds verschlüsselt zusammen mit dem übrigen Tresor

Verschlüsselter Datei-Tresor

Größere Dateien schützt BlindLock in einer separaten, verschlüsselten Containerdatei. Sie bleibt vom Passwort-Tresor im PNG klar getrennt.

  • Beliebige Dateitypen, Streaming-Verschlüsselung
  • Vorschau für gängige Formate (Bild, Text, PDF)
  • Speicherung großer Dateien in Blöcken
  • Dateien werden nie unverschlüsselt geschrieben

Sichere Notizen

Speichere sensible Notizen in Klartext oder Markdown. BlindLock verschlüsselt und versteckt sie in deiner Bilddatei – sichtbar werden sie erst nach dem Entsperren.

  • Markdown-Rendering mit Code-Blöcken
  • Titel, Schlagwörter und Änderungsdatum je Notiz
  • Volltext-Suche über alle Notizen
  • Gleiche Verschlüsselungs-Hülle wie Passwörter

Sicherheitsschlüssel (optional)

Als optionalen vierten Faktor kannst du einen Sicherheitsschlüssel einrichten. Die drei Hauptfaktoren — Trägerdatei, Master-Passwort und Gerät — sind immer aktiv.

  • Kompatibel mit YubiKey, Google Titan und SoloKey (FIDO2-Versiegelung)
  • Optional beim Öffnen des Tresors erforderlich
  • Mehrere Schlüssel registrierbar
  • Notfallzugang über die Wiederherstellungsphrase
  • Desktop zum Launch (Windows, macOS, Linux) — Mobile-Support ist plattformabhängig

Wiederherstellungsphrase

Für Gerätewechsel und Notfälle erstellst du ein verschlüsseltes BlindLock-Backup. Bewahre die Wiederherstellungsphrase getrennt davon auf. BlindLock kann weder das Backup noch die Phrase für dich wiederherstellen.

  • Hoch-entropische Wiederherstellungswörter aus einer großen Wortliste (BlindLock-Recovery-Material)
  • Offline generiert, einmal angezeigt
  • Abgeleiteter Wiederherstellungsschlüssel, unabhängig von der Geräte-Bindung
  • Papier-Backup-freundliches Format

Kein Cloud-Zwang, kein Tresor-Upload

BlindLock überträgt keine Tresorinhalte an BlindLock-Server. Für Aktivierung, Lizenzberechtigung und Versionsprüfung braucht es kurze verschlüsselte Verbindungen. Keine dieser Verbindungen enthält Passwörter, Notizen, 2FA-Secrets oder Dateien.

  • Kein BlindLock-Cloudkonto nötig, um deinen Tresor zu speichern
  • Keine zentrale Tresordatenbank und kein automatischer Tresor-Sync
  • Lizenzprüfungen tauschen nur technische Lizenz-, Geräte-, Plattform- und Versionsdaten
  • Routine-Updates bleiben optional — sicherheitskritische Releases können eine Mindestversion voraussetzen
Ratgeber

Tiefer in das Tresor-Modell.

Cloudloser Speicher, Privatsphäre, Hardwarebindung und Steganographie — dann ehrlich vergleichen.

Eine Lifetime-Lizenz. Jede Funktion. Unbefristet.

Einmal zahlen, unbefristetes Nutzungsrecht erhalten — ohne Abonnement. Die Berechtigung wird beim Entsperren online geprüft. Sicherheitskritische Releases können eine Mindestversion voraussetzen.