Zum Hauptinhalt springen
Häufig gestellte Fragen
Finden Sie Antworten auf häufige Fragen zu ZeyroVaults clientseitigen Tools, Datenschutzpraktiken und Sicherheitsmodell. Wenn Sie nicht finden, was Sie suchen, lesen Sie unsere Dokumentation.
Quick Navigation
Datenschutz & Daten
- QWerden meine Daten an Server gesendet?
- Nein. Alle Verarbeitung findet lokal in Ihrem Browser statt. Sie können dies verifizieren, indem Sie DevTools (F12) öffnen und den Netzwerk-Tab prüfen: Sie sehen unsere eigenen Dateien und den cookielosen Seitenaufruf-Ping von Cloudflare, aber keine Anfrage mit Ihren Eingaben. Ihre Daten verlassen niemals Ihr Gerät.
- QKönnen Ihre Tools ein verlorenes Passwort wiederherstellen?
- Nein. Wir haben keinen Zugriff auf Ihre Eingaben, Passwörter oder verschlüsselten Daten. Unsere Zero-Knowledge-Architektur bedeutet, dass wir nicht sehen, speichern oder wiederherstellen können, was Sie verarbeiten. Die PBKDF2-Schlüsselableitung ist mathematisch irreversibel. Machen Sie immer Ihre eigenen Backups von Passwörtern und wichtigen Daten.
Sicherheit & Kryptografie
- QWarum ist die Verschlüsselung mit großen Dateien langsam?
- Browser-Speicher und JavaScript-Performance-Einschränkungen. Im Gegensatz zu nativen Anwendungen haben Browser eingeschränkten Speicherzugriff und Single-Thread-JavaScript-Ausführung für Krypto-Operationen. Für Dateien über 100 MB sollten Sie native Werkzeuge wie OpenSSL oder VeraCrypt verwenden.
- QVerwenden Sie Krypto-Bibliotheken von Drittanbietern?
- Nein – mit einer ehrlichen Ausnahme. SHA-256 und SHA-1 stammen aus der Web Crypto API Ihres Browsers, die von den Browser-Anbietern (Google, Mozilla, Apple, Microsoft) gepflegt wird. Diese API bietet kein MD5; für MD5 verwenden das Hash- und das HMAC-Tool daher eine kleine JavaScript-Implementierung, die mit dem Bundle dieser Seite ausgeliefert wird. Es gibt keinen Krypto-Dienst, und keine Anfrage mit Ihren Eingaben verlässt Ihren Browser.
- QKann ich diese Tools offline nutzen?
- Ja. Sobald Sie eine Tool-Seite online geöffnet haben, funktioniert sie weiter offline, und die App-Hülle ist gecacht, sodass zuvor besuchte Seiten aus dem Offline-Cache laden. Nie geöffnete Seiten zeigen einen Offline-Hinweis; das direkte Öffnen einer gespeicherten HTML-Datei (file://) funktioniert nicht, da exportierte Seiten ihre Skripte von der Website laden.
- QWird der mobile Browser unterstützt?
- Teilweise. Während unsere Tools auf mobilen Browsern funktionieren, empfehlen wir Desktop-Browser für kritische Sicherheitsaufgaben. Mobile Browser haben möglicherweise unterschiedliche Web Crypto API-Implementierungen, Speicherbeschränkungen und Tastaturverhalten, die die Benutzerfreundlichkeit beeinträchtigen können.
Nutzung & Kompatibilität
- QWie sicher ist die AES-256-GCM-Verschlüsselung?
- AES-256-GCM ist eines der standardisierten authentifizierten Verfahren für symmetrische Verschlüsselung: Es ist in NIST FIPS 197 und NIST SP 800-38D spezifiziert und unter den AES-256-Suiten von TLS 1.3 aufgeführt. Begrenzend wirkt nicht das Verfahren, sondern Ihr Passwort. Ein 256-Bit-Schlüssel macht Brute-Force aussichtslos, ein kurzes oder wiederverwendetes Passwort nicht. Verwenden Sie lange, zufällige Passwörter und verwenden Sie sie nie mehrfach.
- QSind Browser-Erweiterungen ein Sicherheitsrisiko?
- Ja, potenziell. Erweiterungen mit weitreichenden Berechtigungen können auf Seiteninhalte zugreifen, einschließlich Passwörter und verschlüsselter Daten. Wir empfehlen: 1) Inkognito/Privaten Modus verwenden, der typischerweise Erweiterungen deaktiviert, 2) Unnötige Erweiterungen deaktivieren, 3) Ein dediziertes Browser-Profil für sensible Aufgaben verwenden.
- QWelche Browser werden unterstützt?
- Wir unterstützen alle modernen Browser mit Web Crypto API-Unterstützung: Chrome 90+, Firefox 88+, Safari 14+, Edge 90+. Internet Explorer wird nicht unterstützt. Für beste Sicherheit verwenden Sie immer die neueste Version Ihres bevorzugten Browsers.
- QWie kann ich verifizieren, dass der Code nicht manipuliert wurde?
- Sie können unsere Behauptungen verifizieren durch: 1) Inspektieren des Quellcodes direkt in DevTools, 2) Überwachen des Netzwerk-Tabs – Sie sehen unsere eigenen Assets plus ein cookieloses Messskript von Cloudflare (static.cloudflareinsights.com) und keine Anfrage, die Ihre Eingaben enthält, 3) Speichern der Seite und Offline-Nutzung, 4) Verwenden eines Packet Sniffers, um zu bestätigen, dass nichts, was Sie einfügen, verschlüsseln oder hashen, jemals übertragen wird.
Fehlerbehebung
- QWarum fragt die Seite nach Clipboard-Zugriff?
- Wir verwenden Clipboard-Zugriff nur, wenn Sie auf 'Kopieren'-Buttons klicken – um Ergebnisse in Ihre Zwischenablage zu kopieren. Wir lesen niemals von Ihrer Zwischenablage ohne explizite Benutzeraktion. Sie können Clipboard-Berechtigungen verweigern und trotzdem alle Funktionen nutzen; Sie müssen nur Text manuell auswählen und kopieren.
- QKann ich diese Tools für Produktionsdaten verwenden?
- Während unsere Tools standardmäßige Kryptografie verwenden, sind sie für Entwicklung, Tests und persönliche Nutzung konzipiert. Für Produktionssysteme, die sensible Daten verarbeiten, empfehlen wir etablierte Bibliotheken wie OpenSSL, libsodium oder die integrierten Krypto-Module Ihrer Programmiersprache, die formale Sicherheitsaudits durchlaufen haben.
- QWie funktioniert die Zero-Knowledge-Architektur?
- Unsere Zero-Knowledge-Architektur bedeutet, dass alle Verarbeitungen lokal in Ihrem Browser stattfinden. Ihre Daten verlassen niemals Ihr Gerät, und wir haben keine Möglichkeit, darauf zuzugreifen, sie zu speichern oder zu verarbeiten. Dies wird durch clientseitiges JavaScript und die Web Crypto API erreicht, die vollständig innerhalb Ihrer Browserumgebung laufen.
Verwandte Dokumentation
Noch Fragen?
Wenn Sie nicht finden, was Sie suchen, lesen Sie bitte unsere detaillierte Dokumentation.