Schnelle AntwortenKein Support-Ticket nötig

Häufige Fragen

Alles Wichtige zu ClavisPass.

Kurz, klar und ohne Sales-Floskeln. Hier findest du die wichtigsten Antworten zu Sicherheit, Sync, Plattformen und dem aktuellen Stand von ClavisPass.

Produkt und Plattformen

Was ist ClavisPass?+

ClavisPass ist ein local-first Passwortmanager für Desktop, Mobile und Browser-Workflows. Der Fokus liegt auf verschlüsselten Tresoren, flexiblen Einträgen und Sync-Optionen, die nicht an ein einziges ClavisPass-Konto gebunden sind.

Für welche Plattformen ist ClavisPass geplant?+

Geplant sind native Apps für Windows, macOS und Linux, eine Android-App, später iOS sowie Erweiterungen für Firefox und Chrome. Die Firefox- und Chrome-Erweiterungen sind bereits in den offiziellen Stores verfügbar.

Ist ClavisPass schon im App Store oder Google Play verfügbar?+

Noch nicht. Die Store-Badges und QR-Codes sind auf der Download-Seite vorbereitet, werden aber erst mit den finalen offiziellen Listings verbunden.

Sicherheit und Datenschutz

Wer kann meine Passwörter lesen?+

Der Tresor ist darauf ausgelegt, lokal auf deinem Gerät verschlüsselt zu werden. Lesbare Tresordaten und dein Master-Passwort sollen nicht an einen ClavisPass-Server gesendet werden.

Welche Verschlüsselung nutzt ClavisPass?+

Der aktuelle technische Fokus liegt auf Argon2id für Key Derivation und XChaCha20-Poly1305 für authentifizierte Tresor-Verschlüsselung. Entscheidend ist: Sync-Anbieter speichern nur verschlüsselte Vault-Daten.

Ist ClavisPass Open Source?+

ClavisPass ist offen auf GitHub angelegt, damit Nutzer Releases verfolgen, den Code prüfen und Issues melden können. Offizielle Downloads sollten trotzdem nur über die verlinkten Release- und Store-Quellen erfolgen.

Sync und Daten

Wie funktioniert Sync bei ClavisPass?+

ClavisPass soll deinen Tresor nicht in ein einzelnes Hosted-Konto zwingen. Stattdessen kannst du verschlüsselte Vault-Dateien über unterstützte Anbieter oder lokale Dateien synchronisieren.

Was ist der ClavisPass Hub?+

Der ClavisPass Hub ist eine Self-Hosting-Option für Nutzer, die ihre verschlüsselten Vault-Dateien auf einem eigenen Server ablegen möchten, statt ausschließlich Dropbox, Google Drive oder lokale Dateien zu nutzen.

Sind Dropbox oder Google Drive dann unsicher?+

Der wichtige Punkt ist, dass der Vault vor dem Speichern oder Synchronisieren verschlüsselt wird. Der Sync-Anbieter ist dann Transport- und Speicherort, nicht der Ort, an dem lesbare Passwörter verarbeitet werden.

Alltag und Migration

Welche Arten von Einträgen kann ich speichern?+

ClavisPass arbeitet mit modularen Einträgen. Neben Logins sind unter anderem TOTP-Codes, Recovery Codes, Karten, WiFi-Daten, Dokumente, Anhänge, Notizen, Ordner, Tags und Favoriten vorgesehen.

Kann ich bestehende Passwörter importieren?+

Ja, Importe sind ein wichtiger Teil des Produkts. ClavisPass ist auf bestehende Daten aus Browser-Exports, Bitwarden, KeePass/KDBX und Backups ausgelegt.

Was ist mit Browser-Erweiterungen?+

Die Firefox-Erweiterung ist verfügbar, Chrome ist geplant. Ziel ist eine kontrollierte Verbindung zwischen vertrauenswürdigen Browsern und der entsperrten Desktop-App.

Alles Wichtige zu ClavisPass.