Lokal-first · Ende-zu-Ende verschlüsselt · Mehrere Geräte

Sichere Passwörter.
Privat ab dem ersten Entsperren
bis zur täglichen Sync.

VaultMesh hält deinen Tresor auf deinen eigenen Geräten verschlüsselt. Mobil und Desktop synchronisieren direkt – kein zentraler Hub, kein Klartext im Transport.

VaultMesh holen Wie Sync funktioniert
Verschlüsselung XChaCha20-Poly1305
KDF Argon2id
Schlüsselaustausch X25519 + SPAKE2
Plattformen iOS · Android · Mac · Win · Linux
In Aktion

Drei Funktionen,
auf einen Blick.

Sieh, wie VaultMesh deine Geräte koppelt, deinen Tresor synchronisiert und Passwörter ausfüllt – ganz ohne Cloud-Vermittler.

Paired Paired Paired Paired P2P Mesh
Sicheres Geräte-Pairing — Direkter Geräte-zu-Geräte-Schlüsselaustausch via SPAKE2. Kein Server beteiligt. Funktioniert im LAN oder per Relay.
Funktionen

Einfacher Ablauf,
ernsthafte Sicherheit.

So gebaut, dass Mobil und Desktop einen verschlüsselten Tresor teilen, ohne dass irgendein Drittanbieter Schlüssel oder Klartext sieht.

Zero Knowledge
Kein Server kann deinen Tresor lesen. Verschlüsselung und Entschlüsselung passieren nur auf deinen Geräten – Schlüssel bleiben lokal.
Lokal-first
Dein Tresor liegt verschlüsselt in einer lokalen Datenbank. VaultMesh ist offline voll nutzbar – ohne Netzwerk-Abhängigkeit.
Konfliktfreie Sync
Hybrid Logical Clock und Version Vectors mergen gleichzeitige Änderungen deterministisch – ohne Datenverlust.
Unabhängige Sync
Mobil und Desktop synchronisieren ohne Hub-Gerät. Jedes Gerät ist gleichberechtigter Teil der Sync.
Sicheres Pairing
SPAKE2 plus menschliche Bestätigung stellt sicher, dass nur vertraute Geräte deiner Sync beitreten.
Browser-Extension
Extensions verbinden sich mit dem Desktop-Client für sicheres Autofill. Sensible Daten bleiben aus dem Browser-Speicher heraus.
So funktioniert's

Von der Erstinstallation
in vier Schritten zur täglichen Nutzung.

Auf einem beliebigen Gerät beginnen, weitere vertrauenswürdige Geräte später für Sync koppeln.

01
Auf einem beliebigen Gerät installieren
Installiere VaultMesh auf Mobil oder Desktop – ohne Account-Registrierung, ohne Cloud-Setup.
02
Tresor anlegen
Lege dein Master-Passwort fest. Daten werden mit Argon2id und XChaCha20 verschlüsselt, bevor sie gespeichert werden.
03
Vertrauenswürdige Geräte koppeln
Verwende QR oder Pairing-Code zwischen Geräten und prüfe vor der Bestätigung den Security-String beidseitig.
04
Überall nutzen
Ein verschlüsselter Tresor für Mobil und Desktop. Browser-Extension dazuholen, wann du sie brauchst.
Download

Downloads
und Store-Links.

Mobile Apps und Browser-Extensions kommen aus offiziellen Stores; Desktop- und Relay-Pakete liefern wir direkt hier aus.

Mobile-Apps
Mobile Sync ist unabhängig – kein Desktop nötig
iOS-App
Apple App Store
App Store
Android-App
Google Play
Google Play
Desktop-Client
Für Safari-Autofill die App-Store-Version nutzen; für Chrome / Firefox / Edge die hier bereitgestellten Desktop-Pakete
Windows
Unterstützt Chrome- / Firefox- / Edge-Autofill
Download
macOS App Store
Unterstützt Safari-Autofill
App Store
macOS Universal DMG
Unterstützt Chrome- / Firefox- / Edge-Autofill
Download
Linux
Unterstützt Chrome- / Firefox- / Edge-Autofill
Download
Linux (.deb)
Unterstützt Chrome- / Firefox- / Edge-Autofill
Download
Browser-Extensions + CLI
Extensions sprechen via Native Messaging mit der Desktop-App
Chrome-Extension
Chrome Web Store
Chrome
Firefox-Extension
Firefox Add-ons
Firefox
Edge-Extension
Microsoft Edge Add-ons
Edge
CLI-Pakete
In Kürze im Release-Workflow
Status

Sync über Netzwerkgrenzen hinweg nötig?

Nutze einen Relay-Knoten für NAT-Traversal. Der Relay leitet nur verschlüsselte Payloads weiter und liest niemals Klartext.

Relay-Guide ansehen
checksums.txt