Sicherheit, die du
nicht uns vertrauen musst.

vcrypt ist ein Werkzeug, um Notizen und Dateien einmal zu teilen — verschlüsselt auf deinem Gerät, mit einem Passwort, das nur du kennst. Der Server speichert ausschließlich unleserliche Daten und kann sie selbst nicht öffnen.

Drei Schritte. Mehr nicht.

Ende-zu-Ende-Verschlüsselung

Der gesamte Inhalt wird auf deinem Gerät verschlüsselt, bevor er den Browser verlässt. Niemand zwischen dir und dem Empfänger — auch wir nicht — kann ihn lesen.

• AES-256-GCM für die symmetrische Verschlüsselung — ein authentifizierter Modus, der Manipulation erkennt.
• 96-bit IV, generiert vom Web-Crypto-RNG, einzigartig pro Notiz.
• Der gesamte Vorgang läuft im Web-Crypto-Subsystem des Browsers — keine JavaScript-Implementierung, die wir warten müssen.

Wir wissen nichts.

Auf unseren Servern liegen nur unleserliche Bytes — kein Klartext, kein Passwort, kein abgeleiteter Schlüssel. Selbst wenn unsere Datenbank kompromittiert würde, wäre der Inhalt für Angreifer wertlos, solange das Passwort stark ist.

• Server speichert: ciphertext, salt, iv, kdf-Parameter, Ablaufzeit.
• Server speichert nicht: Klartext, Passwort, Schlüssel, IP-Adresse, User-Agent, Cookies.
• Wir können dir bei verlorenem Passwort nicht helfen — by design.

Vom Passwort zum Schlüssel.

Ein Passwort allein ist kein Schlüssel. Damit Brute-Force-Angriffe teuer werden, wird dein Passwort durch eine bewusst langsame Funktion geleitet.

• Argon2id mit 64 MB Speicher · 3 Iterationen · 1 Lane (OWASP-Empfehlung 2024). Speicherhart, also auch gegen GPU- und ASIC-Angriffe robust.
• Einzigartiger Salt pro Notiz (128 bit) — verhindert Rainbow-Tables und Wiederverwendung über mehrere Notizen hinweg.
• Der Argon2-Schlüssel wird zusätzlich per HKDF mit einem 256-bit URL-Fragment-Key kombiniert. Dieser Fragment-Key steht hinter dem # in deinem Link und wird vom Browser nie an den Server gesendet — selbst eine vollständige Datenbank-Kompromittierung reicht ohne diesen Wert nicht aus.
• Notizen aus der ersten Version (PBKDF2-SHA256, 600 000 Iter.) bleiben rückwärtskompatibel lesbar.

Echter Zufall, sichtbar gemacht.

Der Sammler funktioniert wie bei VeraCrypt: Du bewegst die Maus über eine Fläche, und die unvorhersehbaren Bewegungen fließen in einen kryptografischen Pool. So wird transparent, dass dein Schlüsselmaterial wirklich zufällig ist — nicht nur behauptetermaßen.

• Mausbewegungen + Timing-Daten werden in einen SHA-256-Pool gehasht.
• Geschätzte ~2 bit Entropie pro Ereignis, Zielwert: 256 bit.
• Kombiniert mit crypto.getRandomValues() des Browsers — der Pool ergänzt den Browser-RNG, ersetzt ihn nicht.

Keine Spuren, soweit möglich.

vcrypt ist absichtlich minimalistisch. Es gibt nichts, womit du dich identifizieren müsstest oder könntest.

• Keine Konten, keine E-Mail, keine Telefonnummer.
• Keine Cookies, kein localStorage, kein Tracking, keine Analytics.
• Keine externen Schriftarten oder CDNs — alles wird selbst ausgeliefert.
• Referrer-Policy: no-referrer und noindex auf Notiz-Seiten — Links erscheinen weder in Suchmaschinen noch in Referrer-Headern.
• Ehrlich: vcrypt selbst speichert keine Logs, aber Hosting- und Netzwerk-Provider können technisch bedingt Request-Metadaten erfassen (IP, Zeitpunkt). Wer maximale Anonymität braucht, nutzt vcrypt über Tor.
• Für maximale Anonymität: nutze vcrypt über den Tor Browser.

Daten, die verschwinden.

Du entscheidest, wie lange eine Notiz existiert — bis zu 30 Tagen, und selbst dann wird sie automatisch gelöscht.

• Ablaufzeit wählbar: 1 Stunde, 1 Tag, 7 Tage oder 30 Tage.
• Burn-after-read: Lesen und Löschen passieren atomar in einer einzigen Server-Transaktion — keine Race-Condition zwischen zwei parallelen Lesern.
• Hintergrundjob alle 15 Minuten löscht abgelaufene Einträge endgültig.
• Nach 5 falschen Passwortversuchen wird die Notiz serverseitig zerstört. Der Zähler liegt in der Datenbank, nicht im Browser — er kann nicht clientseitig zurückgesetzt werden.
• Jede Notiz hat zusätzlich zur ID einen 256-bit Access-Token im URL-Fragment. Ohne diesen Token kann niemand die Notiz lesen oder löschen — auch nicht mit geratener UUID.

Was wir schützen — und was nicht.

Standards statt Magie.

vcrypt erfindet keine eigene Kryptografie. Wir nutzen ausschließlich standardisierte, gut geprüfte Primitive aus der Web Crypto API — derselben Bibliothek, die in jedem modernen Browser steckt und von Banken, Regierungen und Sicherheitsforschern täglich verwendet wird.

Komplett Open Source.

vcrypt ist vollständig quelloffen — Frontend, Crypto-Pipeline und Backend-Schema. Jede Zeile ist auditierbar, forkbar und self-hostbar. Du musst uns nicht vertrauen — du kannst nachlesen.

Du findest einen Bug oder eine Schwachstelle? Pull Requests und Responsible Disclosure sind ausdrücklich willkommen. Sicherheit lebt von Augen auf dem Code.

Wer dahinter steht.

vcrypt wird von zwei Entwicklern gebaut, die seit Jahren mit Kryptografie, Systemsicherheit und Privacy-Engineering arbeiten. Wir glauben: Sicherheit darf kein Marketing sein. Wenn ein Tool sich „verschlüsselt“ nennt, muss es das auch im strengsten Sinn beweisen können — bis hinunter zur einzelnen Primitive. Deshalb gibt es bei vcrypt kein Konto, keine Logs, keine Telemetrie und keine eigene Kryptografie. Nur geprüfte Standards, im Browser, transparent.

Wir bauen vcrypt für Menschen, die etwas Sensibles teilen müssen und keine Lust haben, dabei einer Cloud, einem Konzern oder uns vertrauen zu müssen. Vertrauen ist schön — Mathematik ist besser.