Deine Geheimnisse verdienen Unsichtbarkeit

Im Dezember 2022 bestätigte LastPass, dass ein Angreifer eine Sicherung von Kundentresordaten kopiert hatte. Sensible Felder wie Benutzernamen, Passwörter und sichere Notizen waren verschlüsselt; bestimmte Metadaten, darunter Website-URLs, waren es nicht. Der Vorfall zeigte, warum ein zentraler Bestand verschlüsselter Tresore selbst dann ein wertvolles Angriffsziel bleibt, wenn der Anbieter die Inhalte nicht lesen kann.

AES-256 war dabei nicht das Problem. Entscheidend waren die Architektur des zentralen Backups, die unverschlüsselten Metadaten und die individuelle Stärke von Master-Passwort und Schlüsselableitung. Eine kopierte, verschlüsselte Tresordatei kann der Angreifer anschließend ohne weiteren Kontakt zum Anbieter untersuchen.

Das ist keine Geschichte darüber, dass LastPass besonders fahrlässig war. Das ist eine Geschichte über ein grundsätzliches Problem in der Art, wie wir über Passwortsicherheit denken. Und dieses Problem wird gleich sehr viel schlimmer.

Das Cloud-Paradoxon

Hier ist der Deal, den die meisten Passwort-Manager dir anbieten: Gib uns all deine Geheimnisse. Wir bewahren sie sicher auf. Vertraue uns.

Viele Cloud-Passwortmanager funktionieren nach demselben Grundprinzip: Dein verschlüsselter Tresor liegt auf den Servern des Anbieters. Du greifst über dessen Apps darauf zu. Der Anbieter verspricht, dass er deine Inhalte nicht lesen kann — und bei sauberer Zero-Knowledge-Architektur stimmt das.

Aber „wir können deine Daten nicht lesen“ und „deine Daten sind sicher“ sind zwei grundverschiedene Aussagen.

Wenn dein Tresor auf dem Server eines anderen liegt, erbst du auch die Risiken dieses Systems: Infrastruktur-Schwachstellen, Supply-Chain-Angriffe und die Tatsache, dass ein zentraler Bestand mit Millionen Tresoren ein attraktives Ziel ist.

Und das ist nicht theoretisch. Im Juni 2026 flossen bei LastPass erneut Kundendaten ab — nicht aus dem Tresor, sondern über genau diese Lieferkette: Eine Erpressergruppe kompromittierte das Marktanalyse-Tool Klue, das an das CRM von LastPass angebunden war, griff dort die Zugangs-Tokens ab und entwendete Namen, E-Mail-Adressen, Telefonnummern, Anschriften und Support-Fälle der Kunden. Die Tresore blieben diesmal verschlüsselt — die persönlichen Daten der Kunden nicht. Wer seine Daten einem fremden Server-Ökosystem anvertraut, erbt jede Lücke darin — bis hin zu den Dienstleistern seiner Dienstleister.

Cloud-Passwortmanager setzen darauf, dass ein gestohlener verschlüsselter Tresor ohne die Schlüssel des Nutzers wertlos bleibt. Der LastPass-Vorfall von 2022 hat gezeigt, dass Angreifer solche Datenbestände dennoch gezielt erbeuten: Danach können sie einzelne Tresore offline angreifen, wobei ein starkes Master-Passwort und eine robuste Schlüsselableitung entscheidend bleiben.

Auch langfristige Kryptografierisiken verdienen Aufmerksamkeit. Besonders heutige Public-Key-Verfahren wie RSA und Elliptic-Curve-Kryptografie könnten durch einen ausreichend leistungsfähigen Quantencomputer gebrochen werden. Starke symmetrische Verfahren wie AES-256 gelten dagegen weiterhin als deutlich widerstandsfähiger. Eine präzise Post-Quantum-Strategie muss diese Unterschiede berücksichtigen.

Experten müssen die Angreifer dafür übrigens nicht mehr sein. Im Mai 2026 öffnete ein Bitcoin-Besitzer mit Hilfe eines KI-Assistenten eine seit Jahren verschlossene Wallet mit rund 400.000 Dollar: Die KI bediente die Passwort-Recovery-Werkzeuge für ihn, behob deren Fehler und durchforstete seine alten Backups — Arbeit, die früher einen Spezialisten erfordert hätte. Er holte sein eigenes Eigentum zurück, völlig legitim. Aber dieselbe Fähigkeit steht heute jedem zur Verfügung, der eine gestohlene Tresordatei besitzt.

Die Quantenuhr tickt

Du hast wahrscheinlich gehört, dass Quantencomputer bestimmte heutige Kryptosysteme angreifen könnten. Vielleicht hast du das als „Zukunftsproblem“ abgespeichert. Hier ist der Grund, warum es bereits heute relevant ist.

Das Risiko nennt sich „Harvest Now, Decrypt Later“ — jetzt ernten, später entschlüsseln. Angreifer können heute verschlüsselte Daten sammeln und darauf hoffen, dass künftige Quantencomputer die darin verwendeten Public-Key-Verfahren brechen. Das betrifft nicht pauschal jeden modernen Algorithmus: RSA und ECC sind anders einzuordnen als starke symmetrische Verschlüsselung wie AES-256.

Das ist keine Science-Fiction. Das NIST (National Institute of Standards and Technology der USA) hat bereits Post-Quantum-Kryptographie-Standards finalisiert — gerade weil die Bedrohung als akut genug eingestuft wird, um jetzt zu handeln. Google, Apple und Signal haben begonnen, auf quantenresistente Algorithmen umzusteigen. Die NSA hat vorgeschrieben, dass nationale Sicherheitssysteme auf Post-Quantum-Kryptographie umgestellt werden müssen.

Für Sicherheitssoftware stellt sich deshalb die konkrete Frage: Welche langlebigen Schlüssel und Signaturen müssen schon heute gegen künftige Quantenangriffe abgesichert werden?

Was wäre, wenn dein Tresor unsichtbar wäre?

Lass uns kurz von der Kryptographie wegdenken und über physische Sicherheit nachdenken.

Stell dir vor, du besitzt einen Tresor mit dicken Stahlwänden und einem starken Zahlenschloss. Du stellst ihn sichtbar in dein Wohnzimmer. Jeder, der dein Haus besucht, erkennt sofort, dass darin etwas Schützenswertes liegen könnte.

Jetzt stell dir etwas anderes vor. Statt eines sichtbaren Tresors nimmst du deine Wertsachen und versteckst sie in einem Gemälde an deiner Wand. Das Gemälde sieht völlig normal aus. Niemand, der dein Haus besucht, erkennt auf den ersten Blick, dass darin etwas verborgen ist.

Das ist Steganographie. Und das ist die Grundidee hinter BlindLock.

Steganographie versteckt Daten in anderen Dateien. Bei BlindLock landet der verschlüsselte Tresor in einer PNG-Datei. Für normale Nutzer sieht diese Datei weiterhin aus wie ein Bild. Der Punkt ist nicht Magie. Der Punkt ist: Ein Angreifer soll nicht sofort sehen, dass hier überhaupt ein Tresor liegt.

BlindLock legt deinen Tresor nicht in eine Datenbank und lädt ihn nicht in die Cloud. Dein verschlüsselter Tresor liegt in einer normalen Fotodatei auf deinem Rechner. Geöffnet wird er erst, wenn drei Dinge zusammenkommen: die richtige Datei, dein Passwort und dein Gerät. Fehlt eines davon, bleibt der Tresor zu. Wer will, kann zusätzlich einen Sicherheitsschlüssel zum Anstecken verlangen — zum Beispiel YubiKey, Google Titan oder SoloKey.

Das nennt sich „Plausible Deniability“ — glaubhafte Abstreitbarkeit. Und es ist kein neues Konzept in der Sicherheitswelt. VeraCrypt bietet seit Jahren versteckte Volumes an. BlindLock kombiniert Steganographie mit einem vollwertigen Tresor, damit der Tresor nicht nur verschlüsselt, sondern auch unauffällig gespeichert wird.

Vertraue Mathematik, nicht Versprechen

Eine wichtige Frage lautet: Woher weißt du, ob die Verschlüsselung deines Passwortmanagers korrekt implementiert ist?

Die ehrliche Antwort lautet oft: Du kannst es nicht vollständig selbst prüfen. Du vertraust dem Unternehmen, seinen Entwicklern, dem Review-Prozess und dem korrekten Einsatz etablierter Kryptografiebibliotheken.

Aber „wir verwenden AES-256“ ist keine Sicherheitsgarantie. Es ist ein Marketing-Statement. Der Verschlüsselungsalgorithmus ist der einfache Teil. Was zählt, ist die Implementierung — und Implementierungen haben Fehler. Heartbleed, die OpenSSL-Schwachstelle, die 2014 Millionen Server offenlegte, war kein Problem mit dem kryptographischen Algorithmus. Es war ein Problem mit ein paar Zeilen C-Code, die Memory Buffer verwalteten.

Deshalb nutzt BlindLock Kryptografiebausteine aus libcrux und der HACL*-Linie.

HACL* (High Assurance Cryptographic Library) und libcrux nutzen formale Methoden, um ausgewählte Eigenschaften ihrer kryptografischen Kernkomponenten gegen Spezifikationen zu prüfen. Das kann ganze Fehlerklassen innerhalb der geprüften Komponenten reduzieren. Es ist jedoch kein Beweis für jede Bibliotheksfunktion und erst recht nicht für jede Zeile der BlindLock-Anwendung.

Der Vorteil dieses Ansatzes liegt nicht in einem absoluten Sicherheitsversprechen, sondern in besser überprüfbaren Bausteinen und klar dokumentierten Grenzen.

Mehr als nur Passwörter

Ein Passwort-Manager, der nur Passwörter verwaltet, löst das Problem von gestern.

Dein digitales Leben 2026 umfasst Kryptowährungs-Seed-Phrases, Zwei-Faktor-Authentifizierungscodes, Recovery Keys, sichere Notizen, sensible Dokumente und Zugangsdaten für Hunderte von Diensten. Die meisten dieser Daten sind verstreut über Apps, Klebezettel, Textdateien und (seien wir ehrlich) dein Gedächtnis.

BlindLock ist ein vereinheitlichter Tresor für all das:

Passwörter — Verschlüsselt, durchsuchbar, mit Stärkeanalyse und Datenleck-Erkennung. Das Kernfeature, richtig umgesetzt.

Krypto-Wallets — Als Tresoreinträge gespeicherte Seed-Phrases und private Schlüssel liegen vollständig verschlüsselt im PNG-Träger. WalletLink-Konten bleiben watch-only; private Signierschlüssel verbleiben auf der Hardware-Wallet.

2FA-Codes — TOTP/HOTP-Secrets liegen vollständig verschlüsselt im Träger, und die Code-Erzeugung erfolgt lokal. Für jeden neuen Entsperrvorgang benötigt BlindLock dennoch eine kurze Lizenz- und Versionsprüfung.

Datei-Tresore — Größere Dateien liegen getrennt vom Passwort-Tresor in eigenen verschlüsselten und getarnten Containerdateien. Der integrierte Datei-Explorer vermeidet ein dauerhaft eingebundenes virtuelles Laufwerk. Auch hier gilt: Tarnung ergänzt die Verschlüsselung, ersetzt sie aber nicht.

Verschlüsselte Dateien — Speichere sensible Dokumente direkt in deinem Tresor. Steuererklärungen, Patientenakten, juristische Dokumente — verschlüsselt und versteckt.

Sicherheitsschlüssel — Funktioniert mit YubiKey, Google Titan, SoloKey und ähnlichen Schlüsseln. Klon-Erkennung hilft dabei, manipulierte oder kopierte Schlüssel zu erkennen.

Warum Lifetime und nicht Abo

Reden wir über Geld.

1Password kostet ca. 44 € pro Jahr. Dashlane berechnet ca. 55 €. Über fünf Jahre sind das 170 € bis 275 €. Über zehn Jahre? 340 € bis 550 € für einen Passwort-Manager.

BlindLock kostet in der Lifetime-Aktion einmalig ab 59 €. Du erhältst ein unbefristetes Nutzungsrecht ohne wiederkehrendes Abonnement; Updates und künftige Hauptversionen sind enthalten. Die Lizenzberechtigung wird beim Entsperren online geprüft, und sicherheitskritische Releases können eine Mindestversion voraussetzen. Es gibt genau 1.000 Lifetime-Lizenzen in drei Phasen: 150 für 59 €, 350 für 79 € und 500 für 99 €. Danach gibt es BlindLock nur noch im Abo.

Wir machen das, weil BlindLock aus einem sehr kleinen, unabhängigen Team entstanden ist — und wir unabhängig bleiben wollen. Weder Investoren noch Banken sollen BlindLock vorschreiben, was und wie es weitergeht. Der Verkauf der 1.000 Lifetime-Lizenzen stellt das Projekt auf einen festen finanziellen Boden, auf dem das Team BlindLock weiterentwickeln und verbessern kann. Und es ist die einmalige Chance, die wir jedem einzelnen Lifetime-Käufer geben: einmal zahlen, für immer dabei sein.

Und BlindLock bietet dir Steganographie, Post-Quantum-Kryptographie, Air-Gapped Crypto Wallets, versteckte Volumes und formal verifizierte Verschlüsselungs-Primitiven. Diese Kombination — in einem lokalen Tresor, ohne Cloud — findest du bei keinem Anbieter auf dieser Liste.

Das Fazit

Der Passwort-Manager-Markt ist voll mit Produkten, die gut genug sind. Sie verschlüsseln deine Passwörter, synchronisieren sie über Geräte hinweg und füllen Formulare automatisch aus. Für die meisten Menschen, die meiste Zeit, funktionieren sie.

Aber „gut genug“ hat ein Ablaufdatum. Quantencomputer kommen. Cloud-Datenlecks passieren weiterhin. Und die Daten, die du heute schützt, könnten morgen entschlüsselt werden.

BlindLock wurde für Menschen gebaut, die vorausdenken. Menschen, die verstehen, dass der beste Tresor nicht der mit dem stärksten Schloss ist — sondern der, von dem niemand weiß, dass er existiert.

Deine Geheimnisse verdienen Unsichtbarkeit.