Zero-Knowledge
Ver- und Entschlüsselung passieren nur auf Ihrem Gerät. Der Server speichert ausschließlich bereits verschlüsselte Blobs — er kann Ihre Passwörter technisch nicht sehen.
Passwortmanager · Zero-Knowledge · Made in Germany
Ihre Passwörter.
Auf Ihrem Server.
In Deutschland.
DRB Vault ist ein KeePass-kompatibler Passwortmanager mit optionalem Sync-Server, den wir selbst nicht lesen können. Lokal kostenlos, DSGVO-by-design, mit dem DualSeal-Zwei-Schlüssel-Verfahren.
Zero-Knowledge-Sync
DSGVO-by-design
KDBX-kompatibel
Quelloffenes Format
Warum DRB Vault
Komfort wie bei den Großen — aber die Daten bleiben bei Ihnen.
Cloud-Passwortmanager sind bequem, liegen aber auf fremden US-Servern. KeePass ist sicher, aber ohne echten Sync und ohne Ansprechpartner. DRB Vault schließt genau diese Lücke.
DSGVO-by-design
Server in Deutschland (Hetzner), Datenhoheit, keine Weitergabe, kein Drittland. Ideal für Heilberufe, Kanzleien und KMU mit Schweigepflicht.
Offenes Format
KDBX-Import/-Export — kein Lock-in. Aus KeePass, Bitwarden & Co. importierbar.
Ein Ansprechpartner in Deutschland
DRB IT Solution übernimmt Einrichtung, Migration aus KeePass, Betrieb und Support — als Teil Ihres Automatisierungs-Portfolios. Keine anonyme US-Cloud-Hotline.
Auto-Lock & Hygiene
Automatisches Sperren, Zwischenablage-Auto-Löschen, Speicher-Zeroize gegen RAM-Reste.
Funktionsumfang
Alles drin — schon in der kostenlosen lokalen App.
Die komplette lokale Funktionalität ist gratis. Bezahlt wird nur der Sync-Server und der Business-Service.
17 Eintrags-Typen
Logins, Karten, Server, SSH-Schlüssel, Datenbanken, API-Zugänge, Krypto-Wallets, Ausweise u. v. m. — jeweils mit passenden Feldern.
Passwort-Generator
Kryptografisch sicher, ohne Modulo-Bias, mit Klassen-Garantie und Stärke-Anzeige.
TOTP / 2FA
RFC-6238-Codes direkt im Tresor, KeePassXC-kompatibel, mit Countdown.
Leak-Check (HIBP)
Prüft per k-Anonymität, ob Passwörter in bekannten Datenlecks auftauchen — ohne das Passwort zu senden.
Import / Export
CSV aus KeePassXC, Bitwarden, 1Password & generisch; verlustarme KDBX-Brücke.
Papierkorb
Gelöschtes bleibt wiederherstellbar.
Passwort-Historie
Alte Passwörter je Eintrag nachvollziehbar.
Recovery-Code
Optionaler Wiederherstellungs-Schlüssel gegen Aussperren.
Der USP
DualSeal — zwei Schlüssel, ein Tresor.
Für höchste Ansprüche schützt DualSeal Ihren Tresor mit zwei ineinander verkapselten Schlüsseln. Beide sind zum Öffnen nötig — perfekt fürs Vier-Augen-Prinzip in Praxen und Kanzleien. Kein Eigenbau-Krypto: nur geprüfte Primitive (Argon2id, AES-256-GCM, HKDF).
Faktor A: Passwort
Faktor B: Schlüsseldatei
+ Recovery-Kapsel
A
Passwort → Argon2id
Ihr Master-Passwort wird speicher-hart zu einem Schlüssel gedehnt (KEK A).
B
Schlüsseldatei → HKDF
Ein zweiter Faktor (z. B. auf einem USB-Stick) liefert KEK B.
∑
Doppelte Verkapselung
Der eigentliche Datenschlüssel liegt in GCM_B(GCM_A(DEK)) — beide Faktoren sind zwingend.
↺
Recovery-Kapsel
Ein 100-Bit-Wiederherstellungscode als Notfall-Zugang gegen Datenverlust.
Preise
Lokal kostenlos. Bezahlt wird nur Sync & Service.
Kein Abo-Zwang, kein Lizenzschlüssel in der App. Der Server-Zugang ist das Bezahlte.
Free · Lokal
0 €
- Native Windows-App
- Lokaler Tresor (KDBX + DualSeal)
- Generator, TOTP, Leak-Check
- Alle 17 Eintrags-Typen
Pro · Einzel/Familie
3–5 € / Monat
- Alles aus Free
- Sync über gehostete Instanz
- Mehrere Geräte
- oder 39 € einmalig (privat)
Business · Self-Hosted
Setup 1.500–4.000 € + Care ab 99 €/Mon
- Server auf Ihrer Infrastruktur (Docker)
- Team-Tresore & Vier-Augen (DualSeal-Faktor B)
- Einrichtung, Migration, Schulung
- DRB Care: 99 € (bis 10) · 199 € (bis 25) · 349 € (bis 50)
Ehrlich: Pre-Audit-Beta
DRB Vault befindet sich in einer geschlossenen Beta. Der Sync-Server läuft bereits (sync.drb-it.de), ein externes Krypto-/Pentest-Audit steht noch aus und ist Voraussetzung für den regulären Verkauf. Wir kommunizieren das offen und behaupten nicht, „auditiert" zu sein. Für erste Tests eigene Daten zusätzlich sichern.
Loslegen
DRB Vault für Windows — kostenlos.
Installer (.msi) für Windows 10/11. Lokal sofort nutzbar, Sync optional.
Hinweis: Die App ist noch nicht code-signiert — bis dahin kann Windows SmartScreen warnen. Signierung ist in Vorbereitung.