SpokPass
Verschlüsselung auf dem Gerät · Argon2id + AES-256-GCM

Ihre Passwörter werden verschlüsselt, bevor sie Sie verlassen.

Das ist keine Marketingfloskel, sondern der Aufbau des Produkts: Der Schlüssel wird aus Ihrem Master-Passwort abgeleitet, auf Ihrem eigenen Rechner, und verlässt ihn nie. Die Server von SpokPass erhalten Blöcke, die sie nicht öffnen können — weder wir noch jemand, der unsere Datenbank stiehlt.

Jederzeit Export in einem offenen Format · Keine überraschende Verlängerung · Ihre Daten bleiben Ihre

Der Beweis

Was Sie sehen und was der Server sieht

Sie müssen uns nicht glauben. Öffnen Sie die Browser-Konsole, den Reiter „Netzwerk“, und speichern Sie ein Passwort: Was zum Server geht, sieht aus wie im Feld rechts.

In Ihrem Browser
TitelDeutsche Bank
Benutzernamemax.mueller
PasswortL7#kQ2vw!mZ4pR9t
NotizErsatzkarte in der Schublade
In unserer Datenbank

Dazu ein paar Verwaltungsfelder: wann es zuletzt geändert wurde und in welchem Ordner es liegt. Mehr nicht. Titel, Adresse, Benutzername, Passwort und Notizen stecken alle im Block.

Die Folge, offen gesagt: Wenn Sie Ihr Master-Passwort vergessen und das bei der Anmeldung erhaltene Wiederherstellungs-Kit verlieren, sind die Daten im Tresor endgültig verloren. Es gibt kein „Passwort vergessen, schicken Sie mir einen Link“ — wir haben nichts, womit wir Ihren Tresor öffnen könnten. Das ist der Preis dafür, dass ihn auch sonst niemand öffnen kann.
Der Mechanismus

Was passiert, wenn Sie ein Passwort speichern

01

Der Schlüssel entsteht bei Ihnen

Aus Ihrem Master-Passwort entsteht auf Ihrem eigenen Rechner ein Verschlüsselungsschlüssel. Der Vorgang ist bewusst langsam und speicherhungrig (Argon2id, 64 MiB), damit er nicht millionenfach auf einer Grafikkarte durchprobiert werden kann.

02

Die Daten werden lokal verschlossen

Alles, was etwas bedeutet, kommt in einen einzigen AES-256-GCM-Block. Ändert jemand darin auch nur ein Bit — selbst mit Zugriff auf die Datenbank —, lässt sich der Block gar nicht mehr öffnen.

03

Der Server erhält Rauschen

Die Suche läuft in Ihrem Browser, nach dem Entschlüsseln. Ein Suchindex auf dem Server würde genau das preisgeben, was wir versprochen haben nicht zu sehen — deshalb gibt es keinen.

Für Unternehmen

Für Unternehmen, nicht nur für eine Person

Benutzer mit Rollen und bezahlten Plätzen, ein Zugriffsprotokoll, Entzug des Zugriffs beim Ausscheiden. Mit einer Grenze, die wir von Anfang an nennen: Nicht einmal ein Administrator kann den Tresor eines anderen lesen. Wenn jemand geht, entziehen Sie ihm den Zugriff, und die Dienstpasswörter werden an der Quelle geändert.

Klare Rollen

Inhaber, Administrator, Mitglied. Drei — keine Matrix aus zwanzig Häkchen, die nach einem halben Jahr niemand mehr versteht.

Plätze statt vergessener Konten

Wer gesperrt wird, gibt den Platz frei. Sie zahlen nicht jahrelang für Konten, an die sich niemand mehr erinnert.

Zugriffsprotokoll

Wer sich angemeldet hat, wann, von wo. Nie, was geöffnet wurde — das würde mit der Zeit die Landkarte seines digitalen Lebens ergeben.

Ihre Daten gehen mit, sie bleiben keine Geisel

Export im offenen Format, jederzeit, auch nach Ablauf des Abonnements.

Preise

Was es kostet, ohne Sternchen

Ein Abonnement, keine einmalige Zahlung. Ein Tresor muss synchronisiert und bewacht werden, solange Sie ihn nutzen, und eine Zahlung von 2026 hält keine Server im Jahr 2032 am Laufen — wer etwas anderes verspricht, schließt entweder oder ändert die Bedingungen unterwegs.

Neue Tresore öffnen in wenigen Tagen, zusammen mit der Kartenzahlung.

Persönlich

Für eine Person und alle ihre Geräte.

20RON / Monat

zzgl. MwSt.

Oder 199 RON pro Jahr — günstiger als monatlich.

  • Passwörter, Karten und Notizen, ohne Grenze
  • Synchronisierung auf allen Geräten
  • Passwortgenerator und Leck-Prüfung
  • Wiederherstellungs-Kit
  • Jederzeit Export in einem offenen Format
Am beliebtesten

Familie

Bis zu 6 getrennte Tresore, dazu ein gemeinsamer Ordner.

30RON / Monat

zzgl. MwSt.

Oder 299 RON pro Jahr — günstiger als monatlich.

  • Alles aus „Persönlich“, für jedes Mitglied
  • Gemeinsamer Ordner (WLAN, Abos, Dokumente)
  • Jeder hat seinen eigenen Tresor, den die anderen nicht sehen
  • Notfallzugriff für eine ausgewählte Person

Team

Für Unternehmen. Preis pro Benutzer, mindestens 3.

16RON / Monat / Benutzer

zzgl. MwSt.

Oder 160 RON pro Jahr je Benutzer — günstiger als monatlich. Mindestens 3 Benutzer.

  • Ordner nach Abteilungen, mit Rechten
  • Zugriffsprotokoll für jedes Konto
  • Zugriffsentzug beim Ausscheiden eines Mitarbeiters
  • Firmenweit durchgesetzte Passwortregeln
  • Rechnung auf die Firma, über SpokInvoice

Keine automatische Verlängerung, von der Sie erst aus dem Kontoauszug erfahren. Der Export bleibt offen, auch nachdem Sie gegangen sind — die Daten gehören Ihnen, nicht uns.

Vor dem Vertrauen

Fragen, die man stellt, bevor man jemandem vertraut

Woher weiß ich, dass Sie meine Passwörter nicht lesen?

Nicht daher, dass wir es sagen. Öffnen Sie die Browser-Konsole, den Reiter „Netzwerk“, und speichern Sie ein Passwort: Sie sehen einen Block, der mit „sp1.“ beginnt, und nichts Lesbares. Dazu kommt: Die Kryptografie steckt an einer einzigen Stelle im Code, und eine automatische Prüfung stoppt die Veröffentlichung, falls jemand anderswo Verschlüsselung einschleust oder einen Schlüssel in den Browser-Speicher schreibt.

Was passiert, wenn SpokPass morgen schließt?

Sie exportieren Ihren Tresor jederzeit, in einem offenen Format. Ihre Daten sind keine Geisel — ein Passwortmanager, den man nicht verlassen kann, ist eine Falle und kein Produkt.

Verliere ich meine Passwörter, wenn das Abonnement abläuft?

Nein. Der Tresor bleibt lesbar und exportierbar. Nur neues Speichern hört auf. Die Passwörter gehören Ihnen; das Abonnement bezahlt den Dienst, nicht das Recht, die eigenen Daten zu sehen.

Sieht der Administrator meiner Firma meine Passwörter?

Nein, und es ist keine Einstellung, die er ändern könnte. Jeder Tresor ist mit dem Schlüssel seines Besitzers verschlüsselt. Ein Administrator kann jemandem den Zugriff entziehen und sehen, wann er sich angemeldet hat — nie, was darin liegt.

Wer steckt dahinter?

Dasselbe Team, das SpokAdmin (Verwaltung von Eigentümergemeinschaften) und SpokInvoice (Rechnungen und elektronische Rechnungsstellung) baut. Produkte, die seit Jahren mit echtem Geld bei echten Kunden laufen.

Ihr Tresor. Der Schlüssel bleibt bei Ihnen.

Wir bitten Sie nicht, uns aufs Wort zu glauben. Wir zeigen Ihnen, was Ihr Gerät verlässt, geben Ihnen den Schlüssel mit und sagen offen, was passiert, wenn Sie ihn verlieren.