Ihre Daten bleiben
unleserlich auf dem Server.
Der Inhalt wird auf Ihrem Gerät vor dem Hochladen verschlüsselt. Der Server und damit der Administrator können ihn nicht lesen.
Der beste Schutz für Ihre Daten ist, wenn nur Sie sie entschlüsseln können
In den von Ihnen gewählten Bereichen wird Ihr Inhalt mit Schlüsseln verschlüsselt, die nur Ihre Geräte besitzen. Weder ein Administrator, noch ein Angreifer, noch wir können lesen, was Sie tun.
- Verschlüsselung vor dem Hochladen
- Gerät
- geschützt durch Ihre geheime Phrase
- Tresor
- der Admin liest verschlüsselte Inhalte
- 0
- E-Mail, Drive, Dokumente, Chat, Kalender, Kontakte
- 6 Apps
Wo Sie die Verschlüsselung aktivieren können
Ein Schlüssel pro Ressource. Aktivierung Ordner für Ordner.
| Anwendung | Aktiviert durch... | Was ist verschlüsselt... |
|---|
Haben Sie Ihre geheime Phrase verloren? Siehe die FAQ
Ihr Tresor, Ihr Passwortsatz
Ein Schlüsselpaar wird auf Ihrem Gerät erstellt. Der private Schlüssel bleibt durch Ihr Passwort geschützt. Ein Tresor dient der gesamten Suite.
Tresor auf Ihrem Gerät
Ihr privater Schlüssel ist durch ein Passwort geschützt und während Ihrer Sitzung entsperrt.
Nur der öffentliche Schlüssel geht zum Server
Der Server speichert nur, was er benötigt, um jede Ressource zu sperren, niemals Ihren privaten Schlüssel.
Rotation und Widerruf
Ein kompromittierter Schlüssel: widerrufen Sie ihn und registrieren Sie einen neuen.
Mehrere Geräte
Exportieren oder importieren Sie Ihr Tresor, oder erstellen Sie einen Schlüssel pro Gerät.
Der Server kann weder lesen noch suchen
In gesperrten Bereichen speichert die Datenbank nur verschlüsselte Daten. Suche und KI greifen nur nach der Entschlüsselung in Ihrer Sitzung darauf zu.
Undurchsichtige Speicherung
Die Datenbank und der Dateispeicher enthalten nur unlesbare Blöcke.
Lesen auf Ihrem Gerät
Sie sehen den Inhalt erst, nachdem Sie Ihr Vault in der Benutzeroberfläche entsperrt haben.
KI nach der Entschlüsselung
Im Browser entschlüsselt, bevor die Analyse erfolgt. On-Premise-Modell: Der Text bleibt in Ihrer Infrastruktur.
Webhooks ohne Lecks
Externe Integrationen erhalten Benachrichtigungen ohne Klartextkörper von gesperrten Ressourcen.
Auf Ihrem Gerät ausgetauschte Schlüssel, Inhalt, der für den Server unlesbar ist
Jede Nachricht, Datei oder Zelle wird auf Ihrem Gerät vor der Speicherung verschlüsselt. Der Server sieht nur unlesbare Daten.
Verschlüsselung in Militärqualität
AES-256-GCM für Inhalte, X25519 (oder Ed25519) für den Schlüsselaustausch.
Gleiche Server- und Client-Logik
Das Schließen von Schlüsseln ist identisch zwischen dem Backend und Ihrem Browser.
Progressive Aktivierung
Aktivieren Sie Konto, Ordner, Datei, Kalender oder Kanal, ohne alles oder nichts.
Aktivieren Sie Zero Trust in der gesamten Suite
Erstellen Sie Ihr Vault und schützen Sie Ihre sensiblen Daten.