Kein Cloudkonto für den Tresor
Für die Tresorspeicherung ist kein zentraler Account mit deinen Geheimnissen erforderlich.
Datenschutzorientierter Passwort-Manager
Privatsphäre durch Architektur
Privatsphäre beginnt nicht bei Werbeversprechen, sondern bei Architektur. BlindLock erstellt keinen Cloud-Tresor und hat keinen Zugriff auf deine Tresorinhalte.
Keine Analyse deiner Tresorinhalte
BlindLock überträgt keine Tresorinhalte an unsere Server und analysiert sie nicht.
Lokaler Tresor
Deine Geheimnisse bleiben auf deinem Gerät in einer Bilddatei (PNG) und/oder Tresordatei.
Was trotzdem übertragen wird
Aktivierung und jeder neue Entsperrvorgang benötigen eine kurze verschlüsselte Lizenz- und Versionsprüfung. Ausdrücklich aktivierte Wallet-Funktionen kommunizieren zusätzlich mit geprüften Blockchain-Knoten. Tresorinhalte werden dabei nicht an BlindLock übertragen.
Warum das zählt
Viele Passwortmanager können deine Daten nicht lesen, speichern aber dennoch verschlüsselte Tresore auf Servern. BlindLock beseitigt diesen zentralen Sammelpunkt für Kundentresore.
Datensparsamkeit als Grundprinzip
Privatsphäre entsteht nicht durch eine Datenschutzerklärung, sondern durch das, was eine Software gar nicht erst sammelt. Für die Tresorspeicherung brauchst du kein BlindLock-Cloudkonto. Kauf und Lizenzierung verarbeiten jedoch E-Mail-, Lizenz-, Geräte-, Plattform-, Versions- und technisch notwendige Verbindungsdaten. Diese technischen Daten bleiben strikt von deinen Tresorinhalten getrennt.
Passwörter, TOTP-Secrets, sichere Notizen sowie als Tresoreinträge gespeicherte Wallet-Schlüssel und Seed-Phrasen liegen vollständig verschlüsselt in einer gewöhnlich wirkenden PNG-Trägerdatei. Größere Dateien bleiben davon getrennt in verschlüsselten und getarnten Datei-Tresoren. Der Zugriff ist zusätzlich an die geschützte Hardware deines Geräts gebunden: je nach Plattform an TPM 2.0, Secure Enclave oder StrongBox.
Was BlindLock überträgt und was nicht
Ehrlichkeit gehört zu echter Privatsphäre. Deshalb legen wir die klar begrenzten Netzwerkverbindungen offen:
- Aktivierung und jeder neue Entsperrvorgang benötigen eine kurze verschlüsselte Verbindung für Lizenz- und Versionsprüfung. Dabei werden technische Lizenz-, Geräte-, Plattform- und Versionsinformationen verarbeitet.
- Ausdrücklich aktivierte Wallet-Netzwerkfunktionen können öffentliche Adressen, Saldenabfragen, signierte Transaktionen und deren Status mit geprüften Blockchain-Knoten austauschen.
- BlindLock überträgt keine Passwörter, Notizen, 2FA-Secrets, privaten Schlüssel oder Dateien an unsere Server.
BlindLock betreibt keine zentrale Tresordatenbank. Deshalb können wir deinen Tresor weder einsehen noch auf Anfrage herausgeben.
Für wen BlindLock passt
- Menschen, die bewusst keine Cloud-Kopie ihrer Zugangsdaten anlegen möchten.
- Personen, die mit besonders sensiblen Daten arbeiten: Wallet-Schlüssel, private Dokumente, vertrauliche Notizen.
- Alle, die lieber eine einmalige Lifetime-Lizenz besitzen, statt ein weiteres Abo-Konto bei einem Anbieter zu führen.
Für wen eher nicht
- Wer automatischen Abgleich über viele Geräte hinweg erwartet, ohne selbst eine Datei zu sichern, wird das hier nicht finden.
- Wer Komfort-Funktionen wie geteilte Familien-Tresore in der Cloud sucht, ist mit einem klassischen Anbieter besser bedient.
- Wer keinerlei Verantwortung für die eigene Wiederherstellungsphrase übernehmen möchte: Ohne sie gibt es bei Verlust von Gerät und Sicherheitsschlüssel keinen Weg zurück.
Ein Beispiel aus dem Alltag
Stell dir vor, ein Cloud-Passwortdienst meldet einen Einbruch in seine Server. Selbst wenn die dort liegenden Tresore verschlüsselt waren, sind sie nun in fremden Händen und können in Ruhe angegriffen werden. Bei BlindLock gibt es diesen zentralen Bestand nicht. Ein Angreifer müsste deine Trägerdatei finden und zusätzlich Master-Passwort sowie Hardware-Sicherheitsanker überwinden. Das ist keine Garantie gegen jeden Angriff, erschwert aber den zentralen Massendiebstahl von Kundentresoren.
Häufige Fragen zur Privatsphäre
Brauche ich ein Cloudkonto für meinen Tresor?
Nein. Du richtest den Tresor lokal ein. Für Kauf und Lizenzierung wird deine E-Mail-Adresse verarbeitet, aber es entsteht kein Cloudkonto mit deinen Tresorinhalten.
Sammelt BlindLock Nutzungsdaten oder Statistiken?
Nein. Es gibt keine Telemetrie der Tresorinhalte, keine Analyse-Skripte und kein verstecktes Tracking. Online-Verbindungen dienen Lizenz- und Versionsprüfung sowie ausdrücklich aktivierten Wallet-Netzwerkfunktionen.
Bleiben meine Daten vollständig in meiner Hand?
Ja. BlindLock betreibt keine zentrale Tresordatenbank und überträgt keine Tresorinhalte an seine Server. Daten verlassen dein Gerät nur durch Handlungen, die du selbst auslöst.
Was BlindLock nicht behauptet: Privatsphäre auf Architektur-Ebene ersetzt nicht deine eigene Sorgfalt. Ein kompromittiertes Betriebssystem, ein unsicheres Gerät oder eine schlecht verwahrte Wiederherstellungsphrase bleiben Risiken, die keine Software vollständig abnimmt.