Question 1

Was ist Vaulted?

Accepted Answer

Vaulted ist ein kostenloses Tool zum Teilen von Passwörtern, API-Keys und anderen Geheimnissen über verschlüsselte, selbstzerstörende Links. Deine Daten werden in deinem Browser verschlüsselt, bevor sie unseren Server erreichen — mit AES-256-GCM-Verschlüsselung.

Question 2

Ist Vaulted kostenlos?

Accepted Answer

Ja. Vaulted ist völlig kostenlos. Kein Konto, keine Registrierung, keine Zahlung erforderlich.

Question 3

Wie werden meine Daten verschlüsselt?

Accepted Answer

Vaulted verwendet AES-256-GCM-Verschlüsselung, die vollständig in deinem Browser über die Web Crypto API durchgeführt wird. Der Verschlüsselungsschlüssel wird im URL-Fragment (der Teil nach #) platziert, der nie an den Server gesendet wird. Das bedeutet, dass deine Klartextdaten nie dein Gerät verlassen.

Question 4

Kann Vaulted meine Geheimnisse lesen?

Accepted Answer

Nein. Vaulted verwendet eine Zero-Knowledge-Architektur. Der Server speichert nur verschlüsselten Geheimtext und Metadaten (Aufrufzähler, Ablauf). Wir sehen nie den Verschlüsselungsschlüssel oder den Klartext.

Question 5

Was passiert, wenn das Aufruflimit erreicht wird?

Accepted Answer

Das Geheimnis wird dauerhaft von unseren Servern gelöscht. Es gibt keinen Papierkorb, kein Backup und keine Möglichkeit, es wiederherzustellen.

Question 6

Kann ich ein gelöschtes Geheimnis wiederherstellen?

Accepted Answer

Nein, und das ist by design. Sobald ein Geheimnis gelöscht wurde — entweder durch Erreichen des Aufruflimits oder durch Ablauf — ist es für immer weg. Das macht Vaulted sicher.

Question 7

Was sind die Limits?

Accepted Answer

Geheimnisse können bis zu 1.000 Zeichen lang sein. Du kannst zwischen 1 und 10 Aufrufen einstellen, und die Gültigkeitsdauer beträgt bis zu 30 Tage.

Question 8

Kann ich meinem Geheimnis eine Passphrase hinzufügen?

Accepted Answer

Ja. Du kannst beim Erstellen eines Geheimnisses optional eine Passphrase hinzufügen. Die Passphrase wird verwendet, um den Verschlüsselungsschlüssel mit PBKDF2-Schlüsselableitung zu umhüllen und so eine zweite Schutzebene hinzuzufügen. Der Empfänger muss die Passphrase eingeben, um das Geheimnis zu entschlüsseln.

Question 9

Wie lange werden Geheimnisse gespeichert?

Accepted Answer

Geheimnisse werden gespeichert, bis sie entweder ihr Aufruflimit oder ihre Ablaufzeit erreichen — was zuerst eintritt. Der maximale Ablauf beträgt 30 Tage. Danach wird das Geheimnis automatisch und dauerhaft von unseren Servern gelöscht.

Question 10

Protokolliert Vaulted IP-Adressen oder verfolgt Nutzer?

Accepted Answer

Vaulted protokolliert keine IP-Adressen, verfolgt keine Nutzer und erfordert keine Authentifizierung. Wir verwenden datenschutzorientierte Analysedienste, die keine personenbezogenen Daten erfassen. Rate-Limiting wird pro IP im Speicher angewendet, aber nicht gespeichert oder protokolliert.

Question 11

Welche Browser unterstützt Vaulted?

Accepted Answer

Vaulted funktioniert in jedem modernen Browser, der die Web Crypto API unterstützt — einschließlich Chrome, Firefox, Safari, Edge und deren mobilen Versionen. Es sind keine Browser-Erweiterungen oder Plugins erforderlich.

Question 12

Ist Vaulted Open Source?

Accepted Answer

Der clientseitige Verschlüsselungscode von Vaulted ist offen und auditierbar. Die gesamte Ver- und Entschlüsselung findet in deinem Browser über Standard-Web-Crypto-APIs statt, sodass du mit den Browser-Entwicklertools genau inspizieren kannst, was mit deinen Daten passiert.

Question 13

Kann ich Vaulted von der Kommandozeile aus verwenden?

Accepted Answer

Ja. Vaulted bietet ein CLI-Tool und eine GitHub Action zum Teilen von Geheimnissen in CI/CD-Pipelines und Terminal-Workflows. Du kannst Geheimnisse erstellen und abrufen, ohne einen Browser zu öffnen.

Question 14

Ist Vaulted für Compliance geeignet (SOC 2, HIPAA, ISO 27001)?

Accepted Answer

Vaulted hilft Teams, Compliance-Anforderungen zu erfüllen, indem es die Weitergabe von Zugangsdaten im Klartext über Chat, E-Mail und Dokumente eliminiert. Zero-Knowledge-Verschlüsselung bedeutet, dass sensible Daten nie Dritten gegenüber offengelegt werden, einschließlich Vaulted selbst. Du solltest Vaulted jedoch gegen deinen spezifischen Compliance-Rahmen bewerten.

Question 15

Was unterscheidet Vaulted von anderen Tools zum Teilen von Geheimnissen?

Accepted Answer

Die meisten Tools zum Teilen von Geheimnissen verschlüsseln Daten auf dem Server — d.h. der Server sieht deinen Klartext. Vaulted verschlüsselt vollständig in deinem Browser mit AES-256-GCM, bevor irgendetwas gesendet wird. Der Verschlüsselungsschlüssel bleibt im URL-Fragment und erreicht nie den Server. Dieses Zero-Knowledge-Design bedeutet, dass deine Geheimnisse selbst bei einer Kompromittierung unserer Server verschlüsselt bleiben.

Question 16

Kann ich Vaulted selbst hosten?

Accepted Answer

Vaulted ist derzeit als gehosteter Dienst unter vaulted.fyi verfügbar. Self-Hosting wird momentan nicht unterstützt.

Question 17

Wer hat Vaulted entwickelt?

Accepted Answer

Vaulted wurde von Maxim Novak entwickelt. Mehr findest du unter maxondev.com.

Häufig gestellte Fragen