MaatSafe – Cloudfreier persönlicher Datentresor & verschlüsselter Speicher

MaatSafe ist ein hochsicherer, lokal ausgerichteter Datenbank-Tresor, der für Anwender entwickelt wurde, die Wert auf absolute Vertraulichkeit und hardwareseitige Isolation legen. Im Gegensatz zu herkömmlichen Cloud-Managern eliminiert MaatSafe vollständig die Abhängigkeit von externen Servern, Fernüberwachung und Datenspeicherung durch Drittanbieter.

Egal ob es sich um die Speicherung vertraulicher Zugangsdaten, privater Verschlüsselungsschlüssel, Identitätsdokumente oder verschlüsselter persönlicher Medien handelt, MaatSafe isoliert Ihren Tresor direkt im Gerätespeicher mithilfe mehrschichtiger kryptografischer Barrieren.

MaatSafe verwendet ein kompromissloses mehrschichtiges Sicherheitsmodell, das sicherstellt, dass physischer Zugriff ohne Schlüsselautorisierung zu keinerlei entschlüsselbaren Daten führt.

1. Verschlüsselung ruhender Daten (AES-256-GCM)div>

Alle lokalen SQL-Datenbankdateien, Blob-Speicherelemente und Indextabellen werden im Ruhezustand mit 256-Bit-AES-Algorithmen verschlüsselt.

2. Ableitung gehärteter Schlüssel

Masterpasswörter werden einem speicherintensiven Hashing mit hoher Iterationsrate unterzogen, um Brute-Force- und GPU-Wörterbuchangriffe zu verhindern.

3. Keine hardwareseitig gespeicherten Verschlüsselungsschlüssel

Alle verwendeten Verschlüsselungsschlüssel befinden sich ausschließlich in der App und werden nicht auf einem Hardware-Speicher abgelegt. Sitzungsdaten werden ausschließlich im Arbeitsspeicher gespeichert, es werden keine Cookies verwendet oder Daten auf dem Gerät gespeichert.

4. Hardware-Keystore-Integration

Biometrische Anmeldeinformationen interagieren direkt mit OS TEE (Trusted Execution Environment) und Secure Enclave Chips, um Sitzungsschlüssel sicher zu entschlüsseln.

5. Zero-Knowledge-Netzwerkprotokoll

Die lokale P2P-Synchronisierung verwendet TLS-verschlüsselte Sockets mit temporärem Schlüsselaustausch – dadurch wird sichergestellt, dass Abhörer im LAN nur verschlüsselte Binärdatenblöcke sehen.

Plattformverfügbarkeit & Roadmap

💻 Einführungsphase (Demnächst verfügbar)

Windows & Android

Aktive Beta-Testversionen für Desktop- und Mobilgeräte werden derzeit auf Leistung und kryptografische Validität geprüft.

🍎 Nächste Entwicklungsphase

macOS, iPhone & iPad

Unmittelbar nach der ersten öffentlichen Veröffentlichung für Windows und Android sind dedizierte Releases für das Apple-Ökosystem geplant.

Gehören Sie zu den Ersten, die MaatSafe testen

Erhalten Sie frühzeitigen Zugriff auf Vorabversionen der Binärdateien, nehmen Sie an Offline-Synchronisierungstests teil und helfen Sie mit, unsere Zero-Cloud-Sicherheitsfunktionen zu gestalten.

🚀 Testversion anfordern

MaatSafe vs. Cloud-Passwortmanager

Sicherheitsfunktion	MaatSafe Tresor	Traditionelle Cloud Speicher
Datenspeicherort	✓ 100 % lokales Gerät	✗ Zentralisierte Cloud-Server
Internetverbindung erforderlich	✓ Nein (Vollständig autonom)	✗ Ja (Für Synchronisierung & Authentifizierung)
Risiko durch Hackerangriffe bei Drittanbietern	✓ Null Risiko	✗ Anhaltend hohes Risiko
Lokale verschlüsselte Synchronisierung	✓ Unterstützt (Direktes LAN)	✗ Nicht unterstützt
Telemetrie- und Nutzungsverfolgung	✓ Keine (Streng isoliert)	✗ Analytics aktiv

Häufig gestellte Fragen

Q: Was passiert, wenn ich mein Master-Passwort verliere?

A: Da MaatSafe auf einer strikten Zero-Knowledge-Architektur basiert, gibt es keinen Master-Reset-Schlüssel und keine Hintertür für die Fernsteuerung. Wir empfehlen dringend, Ihren Offline-Notfallwiederherstellungsschlüssel bei der Ersteinrichtung zu exportieren.

Q: Wie funktioniert die lokale Synchronisierung ohne Cloud-Server?

A: Geräte im selben WLAN/LAN erkennen sich sicher über ein verschlüsseltes Pairing-Handshake-Protokoll. Vault-Daten werden direkt zwischen den Geräten über lokale Sockets mit Ende-zu-Ende-Verschlüsselung übertragen.

🔒 Keine Cloud- oder Internetverbindung Echte Offline-Souveränität Keine externen APIs, keine Remote-Datenbanken und keine Hintergrundanalysen. Ihre Daten werden niemals über das Internet übertragen.	🔄 Peer-to-Peer- und Netzwerksynchronisierung Lokale Erkennung im LAN Synchronisieren Sie verschlüsselte Tresorspeicher lokal über WLAN oder LAN auf Android-, iOS-, Windows- und macOS-Geräten.
👁 Native Biometrie Hardware-Authentifizierung Nahtlose Integration mit Windows Hello, Android BiometricPrompt und Apple Touch/Face ID für den sofortigen lokalen Schlüsselabruf.	📂 Multi-Format-Tresor Einheitliche Speicher-Engine Passwörter, sichere Notizdokumente, Mediendateien, Bilder oder Audiodateien lassen sich in einer einzigen verschlüsselten Datenbank zusammenfassen.
🔑 Authentifizierungs-App Authentifizierung auf allen Plattformen Ersetzen Sie Ihre Authentifizierungs-App und nutzen Sie sie gleichzeitig auf jeder Plattform.	👥 Mehrbenutzer-/Mehrebenenzugriff + Einzel-/Gemeinschaftskonten Legen Sie die Zugriffsrechte nach Bedarf fest Zugriffsrechte für Benutzer als Einzel- oder Gemeinschaftskonto festlegen, Zugriffsebenen und Lese- oder Bearbeitungsrechte einschließlich der Kennzeichnung geheimer Daten.
Direkter Zugriff auf 📷 Kamera oder 🎤 Mikrofon Bilder oder Audio-Notizen Speichern Sie Ihre Daten mit einem Bild oder fügen Sie unterwegs eine Audio-Notiz hinzu und bewahren Sie diese sicher auf.	📄 Dokumentenanzeige Dokumente / Bilder / PDFs ansehen, ohne sie zu speichern Öffnen Sie Ihr Dokument im integrierten Viewer (Windows) oder in der Standard-App (Android), ohne die Datei vorher in einem Ordner zu speichern.