Datei-Tresore

Ohne Azure liegt ein Tresor als verschlüsselte .kvpws-Datei auf deinem PC oder einem Netzlaufwerk – ähnlich wie bei KeePass, aber mit Passkeys und mehreren Benutzern.

Sicherheitshinweis: Eine Datei lässt sich unbemerkt kopieren und mitnehmen – per USB-Stick, E-Mail oder Cloud-Sync – und dann an einem anderen Ort in Ruhe angreifen. Es gibt kein Zugriffsprotokoll und kein Entziehen von Rechten für bereits kopierte Dateien. Speichere die Datei nur auf verschlüsselten Laufwerken (BitLocker) oder geschützten Netzlaufwerken; geht eine Kopie verloren, ändere alle Passwörter darin. Für Teams und Firmendaten empfehlen wir Azure Key Vault. Die App zeigt diesen Hinweis beim Anlegen und lässt ihn bestätigen.

Anlegen

Tresor hinzufügen → Datei → Neu, Speicherort wählen und den Tresor mit einem Passkey oder Windows Hello schützen. Die App bietet zusätzlich einen Wiederherstellungsschlüssel an – drucke ihn aus und lege ihn sicher ab.

Geschützte Team-Tresore

Ein geschützter Datei-Tresor lässt sich nur mit einem registrierten Passkey öffnen – ein Masterpasswort oder ein anderer Weg existiert bewusst nicht.

• Jedes Mitglied hat eigene Schlüssel, die an seinen Passkey gebunden sind.
• Administratoren laden Mitglieder per E-Mail-Einladung ein und vergeben Rollen (Lesen, Bearbeiten, Admin).
• Wird ein Mitglied entfernt, erneuert die App den Schlüssel des Tresors – alte Kopien der Datei helfen ihm nicht.
• Jede Änderung steht signiert im Änderungsprotokoll (Rechtsklick → Protokoll): wer, wann, was.

Damit du den Passkey nicht bei jedem Öffnen bestätigen musst, kann sich die App ihn merken und mit deiner App-PIN entsperren.

Gleichzeitiges Bearbeiten

Liegt die Datei auf einem Netzlaufwerk, prüft die App vor dem Speichern, ob jemand anderes den Eintrag inzwischen geändert hat, und zeigt dann beide Fassungen zur Auswahl. Mit dem Aktualisieren-Knopf neben dem Tresornamen lädst du den neuesten Stand.