Sekuvo ist dein sicherer Tresor: Passwörter, Karten und Notizen, auf deinem Telefon verschlüsselt mit einem Schlüssel, den nur dein Hauptpasswort ableiten kann. Kein Server, kein Konto, keine Synchronisierung — und keine Möglichkeit, jemanden zu informieren.
Der Google-Play-Eintrag wird vorbereitet. Sekuvo ist kostenlos und unter GPLv3 lizenziert — der Code ist der Beweis.
Jedes Passwort, jeder Schlüssel und jede Kartennummer auf diesem Bildschirm wird auf dieser Seite zufällig erzeugt — nichts davon ist echt, und nichts davon verlässt deinen Browser.
Jedes sensible Feld ist mit AES-256-GCM versiegelt. Der Schlüssel berührt nie einen Server, weil es keinen Server gibt; er wird auf deinem Telefon aus deinem Hauptpasswort abgeleitet, jedes Mal, wenn du entsperrst.
Der Schlüssel wird in dem Moment aus dem Speicher gelöscht, in dem der Bildschirm dunkel wird — das Zusammenklappen eines faltbaren Telefons zählt auch. Ein einziges Entsperren bedient App, Tastatur und automatisches Ausfüllen gemeinsam.
Eine einzige verschlüsselte .vaultbak-Datei, aufbewahrt, wo du willst. Datei plus Backup-Passwort stellen alles auf jedem Gerät wieder her — der Wiederherstellungsweg ist von Anfang bis Ende getestet.
Vergisst du das Hauptpasswort, sind die Daten weg. Das ist Absicht: Eine Tür, die nur du öffnen kannst, versteckt keinen Ersatzschlüssel unter der Fußmatte.
Die Zwischenablage ist der Ort, an dem Geheimnisse gestohlen werden. Deshalb tippt Sekuvo Werte direkt in ihr Ziel.
Login- und Kartenformulare bieten deine Einträge direkt an. Ist der Tresor gesperrt, erhält das System nichts — erst entsperren, dann auswählen.
Wechsle in jeder App dorthin und tippe ein gespeichertes Geheimnis direkt in das Feld — mit Suche, zuletzt verwendeten oben, ohne Kopierschritt.
Dein Telefon wird zu einer Bluetooth-Tastatur und tippt das Geheimnis an der Cursorposition des Computers ein. Auf dem Computer wird nichts installiert.
SSH-Schlüssel, .env-Dateien, Wiederherstellungscodes… aktar.html verschlüsselt das Geheimnis auf deinem Computer, Sekuvo liest es mit der Kamera. Kein Server, kein Konto, keine Zwischenablage dazwischen — nur Licht, das von einem Bildschirm zu einer Linse reist.
aktar.html ist eine einzelne HTML-Datei. Lade sie herunter, vergleiche ihren SHA-256 mit dem Wert unten und öffne sie von deiner eigenen Festplatte.
Füge das Geheimnis ein und wähle ein Übertragungspasswort. Die Verschlüsselung läuft im Browser, auf deinem Rechner; der Umschlag wird als QR-Codes auf den Bildschirm gezeichnet.
In Sekuvo: ➕ → Per QR importieren. Scanne die Bilder, gib dasselbe Passwort ein, und der Eintrag landet in deinem Tresor.
85ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653dFühre den Befehl für dein System in einem Terminal aus; die Ausgabe muss genau dem Wert oben entsprechen. Derselbe Wert steht in den Release-Notizen auf GitHub. Du kannst ihn auch in Sekuvo als Werkzeug-Anker speichern (der Fingerabdruck-Knopf auf dem Startbildschirm) und beim nächsten Download mit deinem Telefon vergleichen.
Ein Download, keine Webseite: die Adressleiste zeigt file://. sekuvo.com fragt dich nie nach einem Geheimnis. aktar.html spricht derzeit Englisch und Türkisch.
Der Google-Play-Eintrag wird vorbereitet. Bis dahin kannst du aus dem Quellcode bauen — die README des Repositorys erklärt es in zwei Befehlen.
Das Werkzeug für die Computerseite ist eine einzelne HTML-Datei — aktar.html — und ist ein Download, keine Website: Es läuft vollständig auf deinem Rechner, und diese Website fragt dich niemals nach einem Geheimnis.
github.com → Releases · den veröffentlichten SHA-256-Wert prüfen