Ein kostenloser Passwort-Manager, der Ihre Passwörter nicht lesen kann
Die meisten „kostenlosen Passwort-Manager“ sind eine Datenbank mit einem Anmeldefenster davor: Das Unternehmen kann jeden Eintrag lesen, und jeder, der die Datenbank erbeutet, ebenfalls. Der Tresor von CalculatorAI ist andersherum gebaut. Ihr Master-Passwort wird mit PBKDF2 (600.000 Runden) zu einem Schlüssel gestreckt, der einen zufälligen Tresorschlüssel umhüllt; jedes Login — Titel, Benutzername, Passwort, Website, Notizen — wird vor dem Speichern in Ihrem Browser mit AES-256-GCM versiegelt. Der Server speichert Blobs und zwei umhüllte Kopien des Schlüssels und kann keines von beiden öffnen.
Ein einmal bei der Einrichtung angezeigter Wiederherstellungscode entsperrt den Tresor, wenn Sie das Master-Passwort vergessen; ein Zurücksetzen per E-Mail gibt es nicht, denn ein Reset, den wir ausführen könnten, wäre ein Tresor, den wir lesen könnten. Die Zwei-Faktor-Anmeldung verbirgt die Tabellen des Tresors vor jeder Sitzung ohne Authenticator-Code. Der Tresor sperrt sich selbst, die Zwischenablage leert sich selbst, und der Export ist in jedem Tarif kostenlos und vollständig.
Zero-Knowledge-Speicherung
Keine Klartextspalten und keine serverseitige Suche. Eine Datenbankkopie, ein abtrünniger Admin oder ein gestohlenes Sitzungscookie bekommt Chiffretext.
Master-Passwort + Wiederherstellungscode
Zwei unabhängige Hüllen um einen Tresorschlüssel. Das Ändern des Master-Passworts umhüllt den Schlüssel neu und rührt nichts Gespeichertes an.
Zwei-Faktor-Anmeldung
TOTP in jeder Authenticator-App. Die Datenbank verweigert Tresorzeilen für Sitzungen, die den zweiten Faktor übersprungen haben.
Eingebauter Generator und Stärkeanzeige
Jedes Passwortfeld erzeugt 12–32 zufällige Zeichen und zeigt dieselbe Entropiebewertung wie der Passwort-Generator. Passwörter, die älter als ein Jahr sind, werden markiert.
Import aus Ihrem Browser
CSV aus Chrome, Firefox, Safari, Edge, Bitwarden und 1Password wird lokal gelesen und Zeile für Zeile verschlüsselt. Export als CSV oder JSON jederzeit, kostenlos.
Sperrt sich selbst
Nach 1, 5, 15 oder 60 Minuten Inaktivität, einer Minute im Hintergrund, beim Verlassen der Seite und beim Abmelden. Kopierte Geheimnisse verlassen die Zwischenablage nach 30 Sekunden.