Passwörter verschlüsselt, ohne Abhängigkeit vom Internet
- Herausforderung
- Zugangsdaten speichern, ohne dass der Zugriff von einem fremden Server oder von einer Verbindung abhängt.
- Technische Entscheidung
- Den Schlüssel mit Argon2id aus dem Hauptpasswort ableiten und den Speicher mit AES-256-GCM verschlüsseln, das zugleich jede Veränderung erkennt. Biometrie entsperrt ihn, sie ersetzt die Verschlüsselung nicht.
- Übertragbar
- Verschlüsselung auf dem Gerät, wenn die Daten es nicht verlassen dürfen.
- Offline-first-Passwortmanager
- Flutter und Dart, für Android und Windows
- Argon2id für die Schlüsselableitung, AES-256-GCM für den Speicher
- Biometrische Entsperrung unter Android, Windows Hello optional
- Öffentlicher Code und Releases
- Ohne externes Krypto-Audit
Ein ähnlicher Fall? Sprechen wir