Ein Mensch, kein Team.

Warum ich das gebaut habe

Angefangen hat es nicht als Produkt. Ich wollte einen Tresor, dem ich selbst traue, und habe keinen gefunden. Jeder, den ich ausprobierte, verlangte an irgendeiner Stelle Vertrauen, das ich nicht geben wollte — ein Konto beim Anbieter, eine Kopie meiner Daten auf fremden Servern, eine Erklärung anstelle einer Architektur.

Also habe ich angefangen, meinen eigenen zu bauen. Zuerst nur für mich. Dann wurde er besser, weil ich ihn täglich benutzte und täglich etwas fand, das mich störte. Heute liegt mein digitales Leben darin, und er ist gut genug geworden, dass ich ihn anderen anbieten möchte.

Zwei Dinge darüber gehören offen gesagt, weil sie erklären, woher diese Gründlichkeit kommt. Ich bin von Natur aus misstrauisch, in einem Maß, das im Alltag manchmal anstrengend ist. Und ich habe eine leichte Form von Autismus, Asperger. Praktisch heißt das: Ich kann ein Detail nicht liegen lassen, das nicht passt. Ich denke einen Ablauf zwanzig Mal durch, bis kein Fall mehr offen ist, und beginne von vorn, wenn ich doch einen finde.

Im Alltag ist das eine Last. Für einen Tresor ist es die richtige Veranlagung.

Was du hier kaufst, kommt in erster Linie von einer Person. Formal steht darüber ein Unternehmen, BlindLock, LLC — das ist die Rechtsform, unter der verkauft wird. Geld verdienen möchte ich damit, daran ist nichts verwerflich. Aber die Reihenfolge stimmt: Das ist zuerst mein Projekt, mein Hobby, meine Leidenschaft, in die all mein Herzblut fließt — und dann ein Produkt.

Der Unterschied ist keine Frage von Fleiß. Es gibt hervorragende Entwickler in Unternehmen, und ich werde nicht behaupten, dass die weniger können oder weniger leisten. Viele arbeiten mit echter Leidenschaft und sind stolz auf ihr Produkt. Der Unterschied liegt in der Struktur: Dort ist das Produkt ein Mittel, an dem der wirtschaftliche Erfolg der Firma hängt. Hier ist es der Zweck.

Wer dort abends eine schwache Stelle bemerkt, muss sie am Montag gegen Roadmap, Quartalsziele und die Prioritäten anderer verteidigen. Diese Instanz gibt es bei mir nicht. Fällt mir etwas auf, das sich verbessern lässt, setze ich es um und höre erst auf, wenn ich zufrieden bin. Danach hinterfrage ich es noch einmal aus anderen Blickwinkeln, bis ich weiß, dass es hält.

Ich benutze BlindLock selbst täglich. Übersehe ich eine Schwachstelle oder baue ich etwas falsch ein, bin ich der erste, der verliert.

Ich stecke jede freie Minute in dieses Projekt. Nicht weil ein Plan es verlangt, sondern weil ich nicht anders kann.

Ich brenne dafür. Das ist kein Satz für eine Website, das ist der Grund, warum diese Software überhaupt existiert.

Es gibt kein unabhängiges Audit. Noch nicht.

Das ist der Punkt, an dem erfahrene Leute bei einem geschlossenen Tresor genau hinsehen, und sie haben recht damit. Also sage ich es selbst, bevor es jemand aufdeckt: BlindLock wurde nicht von einer externen Prüfstelle untersucht.

Der Grund ist Geld, nicht Scheu. Ein ernsthaftes Audit eines Krypto-Stacks kostet einen fünfstelligen Betrag. Den habe ich vor dem ersten Verkauf nicht. Ich könnte jetzt ein billiges Zertifikat kaufen, das gut aussieht und nichts prüft. Das wäre gelogen.

Sobald BlindLock Umsatz macht, geht ein Teil davon in eine externe Prüfung des kryptografischen Kerns, und das Ergebnis kommt auf diese Seite. Auch wenn es unangenehm ist.

Was eine Hintertür wertlos machen würde

Du kannst meinen Quellcode nicht lesen. BlindLock ist nicht offen, und ich werde nicht behaupten, dass du mir deshalb einfach glauben sollst.

Was ich stattdessen anbieten kann, ist Architektur statt Versprechen. Es gibt keine zentrale Tresordatenbank. Deine Tresorinhalte liegen auf deinem Gerät und werden nicht an meine Server übertragen. Damit existiert nichts, was ich herausgeben könnte — nicht an eine Behörde, nicht an einen Angreifer, nicht an einen künftigen Käufer dieser Firma. Eine Hintertür in einen Tresor, dessen Inhalt ich nie sehe, hätte kein Ziel.

Dazu kommt die Hardwarebindung. Selbst wenn jemand deine Trägerdatei und dein Passwort hätte, öffnet sich der Tresor nur auf deinem Gerät, weil der Schlüssel an dessen Sicherheitschip versiegelt ist.

Warum hier nichts gemessen wird

Die meisten Anbieter sammeln Nutzungsdaten, weil irgendwer im Unternehmen sie braucht. Ein Investor will Wachstum sehen, ein Marketingteam will Zielgruppen, ein Produktmanager will Klickpfade.

Diese Personen existieren hier nicht. Es gibt keine Telemetrie in BlindLock, keine Analyse-Skripte auf dieser Website und keine versteckte Messung. Nicht aus Großzügigkeit, sondern weil niemand da ist, der es fordert.

„Sicher genug" hat ein Ablaufdatum

Sicher genug zum heutigen Zeitpunkt bedeutet nicht sicher genug in zwei Jahren. Angriffe werden besser, Hardware wird schneller, Annahmen fallen. Eine Sicherheitssoftware, die sich auf ihren Stand verlässt, ist auf dem Weg, unsicher zu werden.

Ich werde mich auf einen Erfolg dieser Software nicht ausruhen. Das ist kein Marketingsatz, sondern die einzige Arbeitshaltung, die bei einem Tresor vertretbar ist.