SpokPass
Verschlüsselung auf dem Gerät · Argon2id + AES-256-GCM

Passwort-ManagerIhre Passwörter werden verschlüsselt, bevor sie Sie verlassen.

Das ist keine Marketingfloskel, sondern der Aufbau des Produkts: Der Schlüssel wird aus Ihrem Master-Passwort abgeleitet, auf Ihrem eigenen Rechner, und verlässt ihn nie. Die Server von SpokPass erhalten Blöcke, die sie nicht öffnen können — weder wir noch jemand, der unsere Datenbank stiehlt.

Jederzeit Export in einem offenen Format · Keine überraschende Verlängerung · Ihre Daten bleiben Ihre

Der Beweis

Was Sie sehen und was der Server sieht

Sie müssen uns nicht glauben. Öffnen Sie die Browser-Konsole, den Reiter „Netzwerk“, und speichern Sie ein Passwort: Was zum Server geht, sieht aus wie im Feld rechts.

In Ihrem Browser
TitelDeutsche Bank
Benutzernamemax.mueller
PasswortL7#kQ2vw!mZ4pR9t
NotizErsatzkarte in der Schublade
In unserer Datenbank

Dazu ein paar Verwaltungsfelder: wann es zuletzt geändert wurde und in welchem Ordner es liegt. Mehr nicht. Titel, Adresse, Benutzername, Passwort und Notizen stecken alle im Block.

Die Folge, offen gesagt: Wenn Sie Ihr Master-Passwort vergessen und das bei der Anmeldung erhaltene Wiederherstellungs-Kit verlieren, sind die Daten im Tresor endgültig verloren. Es gibt kein „Passwort vergessen, schicken Sie mir einen Link“ — wir haben nichts, womit wir Ihren Tresor öffnen könnten. Das ist der Preis dafür, dass ihn auch sonst niemand öffnen kann.
Der Mechanismus

Was passiert, wenn Sie ein Passwort speichern

01

Der Schlüssel entsteht bei Ihnen

Aus Ihrem Master-Passwort entsteht auf Ihrem eigenen Rechner ein Verschlüsselungsschlüssel. Der Vorgang ist bewusst langsam und speicherhungrig (Argon2id, 64 MiB), damit er nicht millionenfach auf einer Grafikkarte durchprobiert werden kann.

02

Die Daten werden lokal verschlossen

Alles, was etwas bedeutet, kommt in einen einzigen AES-256-GCM-Block. Ändert jemand darin auch nur ein Bit — selbst mit Zugriff auf die Datenbank —, lässt sich der Block gar nicht mehr öffnen.

03

Der Server erhält Rauschen

Die Suche läuft in Ihrem Browser, nach dem Entschlüsseln. Ein Suchindex auf dem Server würde genau das preisgeben, was wir versprochen haben nicht zu sehen — deshalb gibt es keinen.

Für Unternehmen

Für Unternehmen, nicht nur für eine Person

Benutzer mit Rollen und bezahlten Plätzen, ein Zugriffsprotokoll, Entzug des Zugriffs beim Ausscheiden. Mit einer Grenze, die wir von Anfang an nennen: Nicht einmal ein Administrator kann den Tresor eines anderen lesen. Wenn jemand geht, entziehen Sie ihm den Zugriff, und die Dienstpasswörter werden an der Quelle geändert.

Klare Rollen

Inhaber, Administrator, Mitglied. Drei — keine Matrix aus zwanzig Häkchen, die nach einem halben Jahr niemand mehr versteht.

Plätze statt vergessener Konten

Wer gesperrt wird, gibt den Platz frei. Sie zahlen nicht jahrelang für Konten, an die sich niemand mehr erinnert.

Zugriffsprotokoll

Wer sich angemeldet hat, wann, von wo. Nie, was geöffnet wurde — das würde mit der Zeit die Landkarte seines digitalen Lebens ergeben.

Ihre Daten gehen mit, sie bleiben keine Geisel

Export im offenen Format, jederzeit, auch nach Ablauf des Abonnements.

Preise

Was es kostet, ohne Sternchen

Ein Abonnement, keine einmalige Zahlung. Ein Tresor muss synchronisiert und bewacht werden, solange Sie ihn nutzen, und eine Zahlung von 2026 hält keine Server im Jahr 2032 am Laufen — wer etwas anderes verspricht, schließt entweder oder ändert die Bedingungen unterwegs.

Persönlich

Für eine Person und alle ihre Geräte.

20RON / Monat

zzgl. MwSt.

Oder 199 RON pro Jahr — günstiger als monatlich.

  • Passwörter, Karten und Notizen, ohne Grenze
  • Synchronisierung auf allen Geräten
  • Passwortgenerator und Leck-Prüfung
  • Wiederherstellungs-Kit
  • Jederzeit Export in einem offenen Format

1,0 GB für Dokumente, inklusive.
Zusätzlicher Speicher: 5,0 GB für 7 RON/Monat. Beliebig viele Pakete.

Tarif wählen
Am beliebtesten

Familie

Bis zu 6 getrennte Tresore, dazu ein gemeinsamer Ordner.

30RON / Monat

zzgl. MwSt.

Oder 299 RON pro Jahr — günstiger als monatlich.

  • Alles aus „Persönlich“, für jedes Mitglied
  • Gemeinsamer Ordner (WLAN, Abos, Dokumente)
  • Jeder hat seinen eigenen Tresor, den die anderen nicht sehen
  • Notfallzugriff für eine ausgewählte Person

1,5 GB für Dokumente, inklusive.
Zusätzlicher Speicher: 10 GB für 11 RON/Monat. Beliebig viele Pakete.

Tarif wählen

Team

Für Unternehmen. Preis pro Benutzer, mindestens 3.

16RON / Monat / Benutzer

zzgl. MwSt.

Oder 160 RON pro Jahr je Benutzer — günstiger als monatlich. Mindestens 3 Benutzer.

  • Ordner nach Abteilungen, mit Rechten
  • Zugriffsprotokoll für jedes Konto
  • Zugriffsentzug beim Ausscheiden eines Mitarbeiters
  • Firmenweit durchgesetzte Passwortregeln
  • Rechnung auf die Firma, über SpokInvoice

2,0 GB für Dokumente, inklusive je Nutzer.
Zusätzlicher Speicher: 15 GB für 8 RON/Monat und Nutzer. Beliebig viele Pakete.

Tarif wählen

Keine automatische Verlängerung, von der Sie erst aus dem Kontoauszug erfahren. Der Export bleibt offen, auch nachdem Sie gegangen sind — die Daten gehören Ihnen, nicht uns.

Dateitresor

Was der Speicher für Dokumente kostet

Dokumente liegen im selben Tresor wie die Passwörter, auf dem Gerät verschlüsselt, bevor irgendetwas ihn verlässt. Speicher wird getrennt vom Tarif bezahlt, weil er jeden Monat wirklich Geld kostet — ein Preis, der in einem „unbegrenzten“ Tarif versteckt ist, wird trotzdem bezahlt, nur eben von allen.

Persönlich

1,0 GB für Dokumente, inklusive.

7RON / Monat

zzgl. MwSt. · 8,47 RON inkl. MwSt.

  • +5,0 GB je Paket
  • Beliebig viele Pakete, jederzeit
  • Dateien bis 100 MB

Aus der iPhone-App: 9,99 RON pro Monat, inkl. MwSt.

Familie

1,5 GB für Dokumente, inklusive.

11RON / Monat

zzgl. MwSt. · 13,31 RON inkl. MwSt.

  • +10 GB je Paket
  • Beliebig viele Pakete, jederzeit
  • Dateien bis 100 MB

Aus der iPhone-App: 15,99 RON pro Monat, inkl. MwSt.

Team

2,0 GB für Dokumente, inklusive je Nutzer.

8RON / Monat / Benutzer

zzgl. MwSt. · 9,68 RON inkl. MwSt.

  • +15 GB je Paket
  • Beliebig viele Pakete, jederzeit
  • Dateien bis 100 MB

Der Preis in der iPhone-App ist höher, weil die Zahlung über den App Store läuft und Apple seinen Anteil davon nimmt; uns bleibt derselbe Betrag wie bei der Kartenzahlung auf der Website. Der Speicher wird verschlüsselt gemessen, so wie er beim Speicheranbieter ankommt.

Vor dem Vertrauen

Fragen, die man stellt, bevor man jemandem vertraut

Woher weiß ich, dass Sie meine Passwörter nicht lesen?

Nicht daher, dass wir es sagen. Öffnen Sie die Browser-Konsole, den Reiter „Netzwerk“, und speichern Sie ein Passwort: Sie sehen einen Block, der mit „sp1.“ beginnt, und nichts Lesbares. Dazu kommt: Die Kryptografie steckt an einer einzigen Stelle im Code, und eine automatische Prüfung stoppt die Veröffentlichung, falls jemand anderswo Verschlüsselung einschleust oder einen Schlüssel in den Browser-Speicher schreibt.

Was passiert, wenn SpokPass morgen schließt?

Sie exportieren Ihren Tresor jederzeit, in einem offenen Format. Ihre Daten sind keine Geisel — ein Passwortmanager, den man nicht verlassen kann, ist eine Falle und kein Produkt.

Verliere ich meine Passwörter, wenn das Abonnement abläuft?

Nein. Der Tresor bleibt lesbar und exportierbar. Nur neues Speichern hört auf. Die Passwörter gehören Ihnen; das Abonnement bezahlt den Dienst, nicht das Recht, die eigenen Daten zu sehen.

Sieht der Administrator meiner Firma meine Passwörter?

Nein, und es ist keine Einstellung, die er ändern könnte. Jeder Tresor ist mit dem Schlüssel seines Besitzers verschlüsselt. Ein Administrator kann jemandem den Zugriff entziehen und sehen, wann er sich angemeldet hat — nie, was darin liegt.

Wer steckt dahinter?

Dasselbe Team, das SpokAdmin (Verwaltung von Eigentümergemeinschaften) und SpokInvoice (Rechnungen und elektronische Rechnungsstellung) baut. Produkte, die seit Jahren mit echtem Geld bei echten Kunden laufen.

Auch auf dem Telefon

Derselbe Tresor, in der Tasche — auf iPhone und auf Android. Entsperren mit Face ID oder Fingerabdruck, der Schlüssel bleibt im sicheren Bereich des Telefons, nie auf einem Server.

Ihr Tresor. Der Schlüssel bleibt bei Ihnen.

Wir bitten Sie nicht, uns aufs Wort zu glauben. Wir zeigen Ihnen, was Ihr Gerät verlässt, geben Ihnen den Schlüssel mit und sagen offen, was passiert, wenn Sie ihn verlieren.