Support / Häufige Fragen
Kurze Antworten, keine Marketingschicht. Jede Antwort, die eine Aussage trifft, verlinkt auf die Seite, die sie belegt.
KalderaShield ist ein kostenloser Open-Source-Passwort-Manager unter der Apache-2.0-Lizenz. Es gibt keine bezahlte Stufe, kein Abo und keine Premium-Version — die Roadmap sieht bewusst keine vor, und eine Preisseite wäre irreführend für ein Produkt ohne Preis.
Die Daten bleiben lokal: Ihr Tresor wird verschlüsselt auf Ihrem Gerät gespeichert, es gibt kein KalderaShield-Konto und keine serverseitige Kopie Ihrer Daten. Optionale Synchronisation über Ihren eigenen WebDAV- oder S3-Speicher lädt nur die verschlüsselte Nutzlast hoch.
Es läuft auf Windows-, Linux- und macOS-Desktops, auf Android und als Browser-Erweiterung für Chromium und Firefox, die Anmeldedaten aus der gekoppelten Desktop-App einfügt.
Argon2id streckt es zum Tresorschlüssel, aber keine Parameteränderung kann ein Passwort wiederherstellen, das Sie nicht gespeichert haben. Der 24-Wort-Wiederherstellungsschlüssel ist der zweite Weg — sichern Sie ihn außerhalb der App.
Die .ks-Sicherung wird mit Ihrem Sicherungspasswort verschlüsselt und ist auf jeder Plattform wiederherstellbar. Bewahren Sie eine Kopie außerhalb des Geräts auf.
Vergleichen Sie den SHA-256-Hash des Installationsprogramms mit den veröffentlichten Prüfsummen. Ein Befehl, und Sie wissen, dass Sie die Ausgabe der Pipeline ausführen.
Keine Cloud-Synchronisation zwischen KalderaShield-Servern. Kein Kontosystem, kein Passwortreset per E-Mail. Keine Wiederherstellung eines verlorenen Masterpassworts — niemand, auch wir nicht, kann es neu ableiten. Kein Schutz vor Schadsoftware, die in Ihrer eigenen Betriebssystemsitzung läuft, während der Tresor entsperrt ist. Keine Preisseite, weil es nichts zu kaufen gibt. Jedes davon ist eine im Bedrohungsmodell oder im Plan dokumentierte Designentscheidung, kein fehlendes Feature.
CSV- und JSON-Import normalisiert Daten aus gängigen Managern vor dem Speichern; das Fuzz-Gate bearbeitet den Importer bei jedem Release-Durchlauf mit fehlerhaften Dateien.
Das .ks-Format verwendet Argon2id und AES-256-GCM. Sicherungen lassen sich gleichermaßen unter Windows, Linux, macOS und Android wiederherstellen.
Die Air-Gap-Richtlinie blockiert unerwarteten ausgehenden Verkehr; die Erweiterung deklariert keinerlei Datensammlung. Es gibt nichts, was Sie abwählen müssten.
Ja, unter der Apache-2.0-Lizenz. Kein Abo, keine Premium-Stufe, keine Funktion hinter einer Zahlungsschranke.
Nein. Es gibt kein Konto und keinen serverseitigen Tresor. Sie legen einen lokalen Tresor an, geschützt durch ein Masterpasswort, optional umhüllt von den biometrischen Daten Ihres Geräts.
Entsperren mit dem 24-Wort-Wiederherstellungsschlüssel nach BIP-39 oder eine verschlüsselte Sicherung einspielen. Ohne eines davon lassen sich die Daten nicht wiederherstellen — weder von Ihnen, noch von der App, noch von irgendeiner anderen Person.
Ja, über CSV- und JSON-Exportdateien. Der Importer normalisiert die gängigen Formate vor dem Speichern, und fehlerhafte Eingaben werden von einem fuzz-getesteten Parser verarbeitet statt blind vertraut.
Exportieren Sie eine verschlüsselte .ks-Sicherung, transportieren Sie die Datei selbst und spielen Sie sie auf jeder Plattform mit dem Masterpasswort ein. Der Tresor ist per Design portabel.
Nicht automatisch. Es gibt keine KalderaShield-Cloud. Optionale Synchronisation lädt nur die verschlüsselte Nutzlast auf WebDAV- oder S3-Speicher hoch, den Sie konfigurieren und besitzen.
Die Erweiterung speichert keinen Tresor — sie besitzt nichts, wenn die Desktop-App fehlt. Ausfüllvorgänge sind an validierte Tab-URLs auf eTLD+1 gebunden, Brücken-Frames sind verschlüsselt, und breite Abfragen nach Anmeldedaten geben bereinigte Metadaten zurück. Die Restrisiken sind im Bedrohungsmodell dokumentiert.
Es wurde noch kein unabhängiges Audit abgeschlossen — die Auditstatus-Seite sagt das offen zusammen mit der vorhandenen automatisierten Verifikation. Das Gegenteil zu behaupten wäre leicht; ein Audit ist der Weg, das zu ändern.
Kaldera