Keine zentrale Sammlung
Passwörter, Notizen, 2FA-Secrets und Wallet-Adressen liegen vollständig verschlüsselt in deiner PNG-Trägerdatei.
Ohne Cloud-Zwang
Dein Tresor ohne zentrale Cloud-Datenbank
Ein Cloud-Tresor schafft einen zentralen Ort, an dem viele verschlüsselte Kundentresore gesammelt werden. BlindLock geht anders vor: kein Tresor-Upload, kein zentraler BlindLock-Speicher und kein Cloudkonto mit deinen Geheimnissen.
Mehr als die Datei
Der Schlüssel hängt am Hardware-Sicherheitsanker deines Geräts und an einer Server-Freigabe. Eine Kopie allein reicht nicht.
Große Dateien getrennt
Größere Dateien schützt ein separater, verschlüsselter Datei-Tresor.
Für wen ist das sinnvoll?
- Menschen, die kein Cloudkonto und keinen zentralen Synchronisationsdienst für ihre sensibelsten Daten wollen.
- Admins und Selbstständige, die Zugangsdaten und Dateien lokal halten möchten.
- Alle, die Cloud-Komfort bewusst gegen weniger Angriffsfläche tauschen.
Warum „ohne Cloud“ die Logik des Risikos verändert
Ein zentraler Cloud-Tresor bündelt die verschlüsselten Daten vieler Menschen an einem einzigen Ort. Das ist für Angreifer attraktiv, weil ein erfolgreicher Einbruch beim Anbieter viele Nutzer gleichzeitig trifft. Die letzten Jahre haben gezeigt, dass selbst große, sorgfältig betriebene Anbieter zum Ziel solcher Vorfälle werden können. Und sobald ein verschlüsselter Tresor kopiert ist, hat ein Angreifer unbegrenzt Zeit, das Master-Passwort offline zu raten.
BlindLock kehrt diese Logik um. Es gibt keinen zentralen Sammelpunkt mit Kundentresoren, weil BlindLock-Server sie nie empfangen. Ein Anbieter-Breach kann daher keine Massenkollektion von Tresorinhalten offenlegen, die ich nicht besitze. Selbst wenn jemand deine Trägerdatei erhält, fehlen ihm weiterhin der Sicherheitschip des autorisierten Geräts (TPM 2.0 oder Secure Enclave) und die Freigabe des Lizenzservers. Zum Anmelden verlangt BlindLock zusätzlich deine PIN und dein Master-Passwort.
„Ohne Cloud“ bedeutet nicht „ohne jede Netzwerkverbindung“: Aktivierung und jeder neue Entsperrvorgang benötigen eine kurze verschlüsselte Lizenz- und Versionsprüfung. Tresorinhalte werden dabei nicht an BlindLock übertragen.
Für wen ist BlindLock gemacht — und für wen nicht?
Gut geeignet
- Menschen, die ein zentrales Tresor-Lager bewusst vermeiden wollen.
- Administratoren und Selbstständige mit Zugängen, die nicht in einer fremden Datenbank landen dürfen.
Weniger geeignet
- Teams, die automatisches Teilen und Echtzeit-Abgleich über viele Geräte erwarten.
- Nutzer, die eine anbieterseitige Wiederherstellung ihrer Tresorinhalte wünschen. BlindLock besitzt diese Inhalte nicht und kann sie nicht zentral zurücksetzen.
- Wer Geräte- und Datensicherung lieber vollständig delegiert. Bei BlindLock bleiben Backup und zwölf Wörter in deiner Verantwortung.
Ein konkretes Szenario
Stell dir vor, ein Cloud-Passwortdienst meldet einen Vorfall: Sicherungskopien verschlüsselter Kundentresore wurden entwendet. Betroffene müssen nun unter Zeitdruck ihre wichtigsten Zugänge absichern.
Bei BlindLock gibt es keinen zentralen Bestand mit Kundentresoren, der auf einmal entwendet werden könnte. Deine Trägerdatei liegt dort, wo du sie abgelegt hast. Selbst die Kopie dieser Datei führt nicht automatisch zur Offenlegung: Der Sicherheitschip deines Geräts und die Freigabe des Lizenzservers fehlen weiterhin. Das beseitigt einen ganzen Risikoweg, ersetzt aber kein vertrauenswürdiges Betriebssystem.
Häufige Fragen
Wie funktioniert BlindLock ohne Cloudkonto?
Du erstellst den Tresor lokal. Beim Öffnen braucht BlindLock dein Gerät und eine Freigabe des Lizenzservers, außerdem fragt es dein Master-Passwort ab. Kauf und Lizenzierung verarbeiten technische Kontaktdaten, aber es gibt kein Cloudkonto mit deinen Tresorinhalten.
Wem gehören meine Daten?
Dir. Dein Tresor liegt lokal in deiner Datei und ist an dein Gerät gebunden. BlindLock betreibt keine zentrale Tresordatenbank und überträgt keine Tresorinhalte an seine Server.
Wie wechsle ich das Gerät?
Für Gerätewechsel und Notfälle nutzt du ein verschlüsseltes BlindLock-Backup und bewahrst die zwölf Wörter getrennt auf. Bei Datei-Tresoren sicherst du zusätzlich die Tresordatei. Auf einem anderen Gerät öffnest du sie mit deinem Tresor-Passwort, der Sicherungsdatei und deinen zwölf Wörtern.
Was BlindLock nicht behauptet
BlindLock ersetzt keine Betriebssystem-Hygiene und kann einen vollständig kompromittierten Rechner während einer aktiven Sitzung nicht schützen. Es reduziert den Cloud-Angriffsvektor und bindet den Tresor an dein Gerät.
Weitere Ratgeber
Lies weiter.
Jeder Ratgeber beleuchtet eine Ebene des lokalen Tresor-Modells.
Privatsphäre Warum BlindLock nichts über deinen Tresor erfährt.
Hardwarebindung Wie der Sicherheitschip deinen Tresor an dein Gerät bindet.
Steganographie Wie sich dein Tresor in einem gewöhnlichen Bild versteckt.
Vergleich Wie sich BlindLock von LastPass, 1Password und Bitwarden unterscheidet.
Sicherheit Welche Verfahren was schützen und welche Verbindungen es gibt.
Preise Was Lifetime kostet und was alles enthalten ist.
Nächster Schritt
Wenn du einen Tresor ohne zentralen Cloudspeicher suchst, prüfe die Sicherheitsarchitektur und die transparenten Netzwerkgrenzen.