Sicherheit

Ihre Zugänge liegen bei uns nur verschlüsselt. Der Schlüssel entsteht in Ihrem Browser und im Browser Ihres Nachfolgers. Wir haben ihn zu keinem Zeitpunkt – auch nicht nach dem Auslösen.

Wie das funktioniert

• Ihr Passwort verlässt nie Ihren Browser. Aus ihm entstehen dort zwei getrennte Schlüssel: einer für die Anmeldung, einer für den Tresor. Unser Server sieht nur einen Prüfwert.
• Der Tresor wird mit AES-256 in Ihrem Browser verschlüsselt. Sein Schlüssel wird für Sie, für Ihren Wiederherstellungscode und für jeden zugesagten Nachfolger einzeln verpackt.
• Nachfolger legen beim Zusagen ein eigenes Passwort fest. Ihr Browser erzeugt dabei ein Schlüsselpaar; nur sie können ihre Kopie öffnen.
• Der Faltbrief öffnet nichts. Sein Passwort (100 Bit Zufall, im Browser erzeugt) startet nur den Ablauf. Raten ist ausgeschlossen; falsche Eingaben bremsen nur das jeweilige Gerät.
• Immer zuerst Sie: Freigabe nur, wenn die Warnung nachweislich auf zwei Wegen angekommen ist. Fällt unser Server aus, verlängert sich die Wartezeit um die Ausfallzeit.
• Zwei-Schritt-Anmeldung ist Pflicht. Neue Geräte melden wir sofort; der Tresor öffnet sich dort erst nach 24 Stunden. Planänderungen werden erst nach 7 Tagen wirksam.
• Kein Hintertürchen: Auch wir können keinen Ablauf auslösen oder abkürzen – nicht auf Zuruf und nicht gegen Sterbeurkunde.

Was wir nicht versprechen

Wir prüfen nicht, ob Ihre Zugänge vollständig sind und ob ein Nachfolger tatsächlich übernimmt. Ein Siegel ist eine Zusage, keine Garantie. Ändern Sie nach einer Übergabe alle Passwörter.

Sicherheitslücke gefunden?

Bitte an agentur@hmaidan.de. Danke!

Your credentials are stored with us only in encrypted form. The key is created in your browser and in your successor’s browser. We never have it – not even after triggering.

• Your password never leaves your browser; it yields separate keys for sign-in and for the vault.
• The vault is encrypted with AES-256 in your browser; its key is wrapped for you, your recovery code and each accepted successor individually.
• Successors set their own password when accepting; only they can open their copy.
• The folded letter opens nothing; its password (100 bits of randomness) only starts the procedure.
• Always you first: release only after the warning has demonstrably reached you on two channels.
• Two-step sign-in is mandatory; new devices are reported; plan changes take effect after 7 days.
• No back door: we cannot trigger or shorten a procedure either.

Found a vulnerability? Please write to agentur@hmaidan.de.