Zum Inhalt springen
Anmelden in der Keytara-Web-App Beratung anfragen

Passwort-Manager der net97 GmbH

Ihre Passwörter. Für den Server unlesbar.

Keytara verschlüsselt ausschließlich auf Ihrem Gerät – Ende-zu-Ende, nach dem Zero-Knowledge-Prinzip. Der Server speichert nur Chiffretext und kann Ihre Passwörter nicht lesen, auch net97 nicht.

Beratung anfragen Anmelden in der Keytara-Web-App
So funktioniert’s
  • Betrieben in Deutschland
  • Web-App und Browser-Erweiterung
  • Passkeys und Zwei-Faktor
Beispiel · Eintrag „Praxis-WLAN“

Auf Ihrem Gerät

Kiesel-Laterne-Fjord-42

So liegt es auf dem Server

7Qm/xR2+eT9zLp0aVb3KcWd

Vereinfachte Darstellung mit Beispieldaten.

Beispiel: Auf Ihrem Gerät steht das Passwort im Klartext, auf dem Server nur als unlesbare Zeichenfolge.

Zero Knowledge

Die Reise eines Passworts

Verschlüsselt wird ausschließlich auf Ihrem Gerät. Der Server speichert nur Chiffretext und kann Ihre Passwörter nicht lesen – auch net97 nicht.

  1. 01 · Auf Ihrem Gerät

    Sie legen einen Eintrag an – etwa das WLAN-Passwort Ihrer Praxis oder den Zugang zu einem Server. Im Klartext sehen Sie ihn auf Ihrem Gerät – in der Web-App oder in der Browser-Erweiterung.

    • Klartext
    • nur auf Ihrem Gerät

  2. 02 · Verschlüsselt, bevor er Ihr Gerät verlässt

    Keytara verschlüsselt den Eintrag ausschließlich auf Ihrem Gerät. Dabei kommen moderne Verfahren wie AES-256-GCM zum Einsatz; jeder Tresor hat einen eigenen Schlüssel.

    • AES-256-GCM
    • eigener Schlüssel je Tresor

  3. 03 · Unterwegs nur Chiffretext

    Zum Server gelangt Ihr Eintrag nur verschlüsselt – als Chiffretext. Ohne den passenden Schlüssel ist das eine unlesbare Zeichenfolge.

    • Chiffretext
    • unterwegs unlesbar

  4. 04 · Was der Server sieht

    Auf dem Server liegt Ihr Tresor nur als Chiffretext. Der Server kann ihn nicht lesen – und net97 auch nicht.

    • Chiffretext
    • net97 sieht nie den Inhalt

Vereinfachte Darstellung mit Beispieldaten.

Zwei Geheimnisse

Zwei Geheimnisse statt einem

Keytara schützt Ihren Zugang mit zwei Geheimnissen: Ihrem Master‑Passwort und einem zufälligen Geheimschlüssel.

Master-Passwort Geheimschlüssel · 128 Bit

  • Master-Passwort

    Das eine Passwort, das Sie sich merken.

  • Geheimschlüssel

    Zufällig erzeugt und 128 Bit lang. Er steht in Ihrem Notfallkit zum Ausdrucken.

Ein Datenleck beim Server allein genügt deshalb nicht, um Tresore zu öffnen.

Für die Anmeldung stehen außerdem Passkeys und Zwei-Faktor-Codes (TOTP) bereit.

Mit beiden Geheimnissen öffnet Ihr Gerät den Tresor; mit Daten vom Server allein bleibt er verschlossen.

Vereinfachte Darstellung.

Funktionen

Was Keytara im Alltag kann

Vom persönlichen Tresor bis zur Freigabe im Team – im Browser, auf Computer und Smartphone.

  • Tresore für Sie und Ihr Team

    Ein persönlicher Tresor für Sie, gemeinsame Tresore für Ihr Team. Gruppen, Freigaben an Personen und Gruppen sowie Freigabelinks.

  • Den Überblick behalten

    Der Sicherheitsbericht zeigt schwache, doppelte und alte Passwörter. Das Protokoll hält Aktivitäten fest, und jede Person sieht ihre letzten Sicherheitsereignisse.

  • Direkt im Browser

    Die Browser-Erweiterung für Chrome und Edge füllt Anmeldungen aus und bringt einen Passwort-Generator mit.

  • Auf Computer und Smartphone

    Keytara läuft als Web-App im Browser – auf Computer und Smartphone – und lässt sich wie eine App installieren.

  • Anmelden mit Passkey

    Passkeys und Zwei-Faktor (TOTP) für die Anmeldung, Entsperren per Passkey, Gerätekopplung per QR-Code und Prüfzahl.

  • Mehr als Passwörter

    Anmeldungen, Notizen, Server, WLAN, Lizenzen, Karten und Identitäten – mit Anhängen und in Ordnern.

    • Anmeldungen
    • Notizen
    • Server
    • WLAN
    • Lizenzen
    • Karten
    • Identitäten

    Beispielordner

    IT und Netzwerk

      Team

        Persönlich

        • Umziehen ohne Neuanfang

          Import aus Keeper, Bitwarden, 1Password, KeePass, Browser-CSV und weiteren Programmen. Ihre Daten exportieren Sie verschlüsselt.

        Keytara in Ihrer Organisation einsetzen?

        Wir beraten Sie gern – vom ersten Tresor bis zum Umzug aus Ihrem bisherigen Passwort-Manager.

        Beratung anfragen Anmelden in der Keytara-Web-App

        Sicherheit

        Sicherheit im Detail

        Moderne Verfahren, getrennte Server, Betrieb in Deutschland – und ein dokumentiertes Sicherheitskonzept.

        AES-256-GCM
        256 Bit
        Ihr Geheimschlüssel
        128 Bit
        Sicherheitsnummer
        30 Ziffern
        Oberfläche und Daten getrennt
        2 Server

        Getrennte Server

        Oberfläche und Daten laufen auf zwei getrennten Servern. Der Daten-Server ist von außen nicht erreichbar.

        Ihr Browser
        Oberflächen-Server

        Von außen nicht erreichbar

        Daten-Server
        Vereinfachte Darstellung

        Moderne Verfahren

        AES-256-GCM, Argon2id, Schlüsselaustausch nach HPKE (RFC 9180) und Signaturen mit ECDSA P-256 – über die Web-Crypto-Schnittstelle des Browsers.

        Ein Schlüssel je Tresor

        Jeder Tresor hat einen eigenen Schlüssel. Der Tresorstand ist gegen Weglassen und Zurückspielen geschützt.

        Sicherheitsnummer

        Mit 30 Ziffern vergleichen Sie am Telefon die Schlüssel von Kolleginnen und Kollegen.

        Ihr Gerät

        48213 90576 13482 77035 62918 05147

        Gerät Ihrer Kollegin

        48213 90576 13482 77035 62918 05147

        Beide sehen dieselben 30 Ziffern

        Beispielziffern, vereinfachte Darstellung.

        Betrieben in Deutschland

        Keytara wird in Deutschland betrieben.

        Kein Zugang für net97

        net97 sieht nie den Inhalt Ihrer Tresore.

        Dokumentiertes Sicherheitskonzept

        Keytara hat ein dokumentiertes Sicherheitskonzept.

        Häufige Fragen

        Kann net97 meine Passwörter lesen?

        Nein. Keytara verschlüsselt ausschließlich auf Ihrem Gerät; der Server speichert nur Chiffretext und kann Passwörter nicht lesen – auch net97 nicht. Einen Zugang für net97 gibt es nicht: net97 sieht nie den Inhalt Ihrer Tresore.

        Auf welchen Geräten kann ich Keytara nutzen?

        Als Web-App auf Computer und Smartphone, die sich installieren lässt, und mit der Browser-Erweiterung für Chrome und Edge.

        Kann ich meine Passwörter aus einem anderen Programm übernehmen?

        Ja: Keytara importiert aus Keeper, Bitwarden, 1Password, KeePass, Browser-CSV und weiteren Programmen. Exportieren können Sie verschlüsselt.

        Was, wenn Daten vom Server abhandenkommen?

        Der Server speichert nur Chiffretext. Und weil Keytara mit zwei Geheimnissen arbeitet – Master-Passwort und Geheimschlüssel –, genügt ein Datenleck beim Server allein nicht, um Tresore zu öffnen.

        Wo wird Keytara betrieben?

        In Deutschland. Oberfläche und Daten laufen auf zwei getrennten Servern; der Daten-Server ist von außen nicht erreichbar.

        Sprechen Sie mit uns

        Sie möchten Keytara in Ihrem Unternehmen, Ihrer Praxis, Ihrer Verwaltung oder Ihrem Verein einsetzen? Wir beraten Sie gern.

        Lieber direkt?

        Sie nutzen Keytara schon? Zur Anmeldung in der Keytara-Web-App

        Beratung anfragen

        Felder mit Sternchen sind Pflichtfelder.

        Zum Beispiel: wie viele Personen Keytara nutzen sollen und welchen Passwort-Manager Sie bisher verwenden.

        Ihre Angaben verwenden wir nur, um Ihre Anfrage zu beantworten. Mehr dazu in der Datenschutzerklärung.