DRB // Vault
Ihre Passwörter. Auf Ihrem Server.
In Deutschland.
DRB Vault ist ein KeePass-kompatibler Passwortmanager mit optionalem Sync-Server, den wir selbst nicht lesen können. Lokal kostenlos, DSGVO-by-design, mit dem DualSeal-Zwei-Schlüssel-Verfahren.
> Tresor lokal entschlüsseln...
> 2 Faktoren geprüft (DualSeal) [OK]
> vault sync push sync.drb-it.de
> verschlüsselter Blob hochgeladen [OK]
> Konto-Login ≠ Tresor-Passwort [OK]
> Server-Sicht: { blob: "▓▓▓▓", v:7 }
ENDE-ZU-ENDE · TLS · ARGON2ID
Alles drin — schon in der kostenlosen App
Die komplette lokale Funktionalität ist gratis. Bezahlt wird nur der Sync-Server und der Business-Service.
17 Eintrags-Typen
Logins, Karten, Server, SSH-Schlüssel, Datenbanken, API-Zugänge, Krypto-Wallets, Ausweise u. v. m. — jeweils mit passenden Feldern.
- Passwort-Generator & Stärke-Anzeige
- TOTP / 2FA-Codes (RFC 6238)
Eingebaute Sicherheit
Schutz ist von Anfang an aktiv — ohne Einrichtung.
- Automatisches Sperren & Zwischenablage-Clear
- Leak-Check (HIBP, k-Anonymität)
Umzug leicht gemacht
Import aus KeePass, Bitwarden & 1Password (CSV). Kein Neuanfang, kein Lock-in.
Papierkorb & Historie
Versehentlich gelöscht? Wiederherstellbar. Alte Passwörter je Eintrag bleiben nachvollziehbar.
Sofort-Suche
Tippen und in Sekunden jeden Eintrag finden — auch nach Tags.
Vereinfachte Darstellung der Windows-App.
DualSeal — zwei Schlüssel, ein Tresor.
Für höchste Ansprüche schützt DualSeal Ihren Tresor mit zwei ineinander verkapselten Schlüsseln. Beide sind zum Öffnen nötig — das digitale Vier-Augen-Prinzip für Praxen und Kanzleien. Kein Eigenbau-Krypto: nur geprüfte Primitive (Argon2id, AES-256-GCM, HKDF).
„Verlieren Sie Passwort und Notfall-Code, kann Ihnen niemand mehr helfen — auch wir nicht. Das ist der Preis echter Sicherheit."
Wir können Ihre Daten selbst nicht lesen
Das Fundament ist stark und intern mehrfach geprüft. Was noch fehlt, sagen wir offen.
Lokal kostenlos. Bezahlt wird nur Sync & Service.
Kein Abo-Zwang, kein Lizenzschlüssel in der App. Der Server-Zugang ist das Bezahlte.
- Komplette Windows-App
- Lokaler Tresor (KDBX + DualSeal)
- Generator, TOTP, Leak-Check
- Alle 17 Eintrags-Typen
- Alles aus Free
- Sync über gehostete Instanz
- Tresor auf mehreren Geräten
- Verschlüsselt Ende-zu-Ende
- Server auf Ihrer Infrastruktur (Docker)
- Team-Tresore & Vier-Augen (DualSeal-B)
- Einrichtung, Migration, Schulung
- DRB Care: 99 / 199 / 349 € je Sitze
Freemium: Die lokale App bleibt kostenlos und vollständig nutzbar. Preise = Richtwerte laut Business-Plan.
Klare Antworten, bevor Sie fragen
Was heißt „Zero-Knowledge"?
Ihr Master-Passwort verlässt nie Ihr Gerät. Beim Synchronisieren wird der Tresor vorher auf Ihrem Gerät verschlüsselt — auf unserem Server liegt nur unlesbarer Zeichensalat. Selbst bei einem Server-Angriff bekäme niemand Ihre Passwörter.
Was, wenn ich mein Master-Passwort vergesse?
Dann brauchen Sie den Recovery-Code. Ohne Master-Passwort und ohne Recovery-Code sind die Daten unwiederbringlich — auch wir können sie nicht wiederherstellen (das ist der Kern von Zero-Knowledge). Bewahren Sie den Recovery-Code getrennt und sicher auf.
Ist DRB Vault schon auditiert?
Nein — bewusst ehrlich: Wir sind in geschlossener Pre-Audit-Beta. Das Fundament ist intern mehrfach geprüft, aber ein externes Krypto-Gutachten steht noch aus und ist Voraussetzung für den regulären Verkauf.
Kann ich aus KeePass umziehen?
Ja. DRB Vault ist KDBX-kompatibel und importiert CSV aus KeePass, Bitwarden und 1Password. Kein Lock-in — Sie können jederzeit wieder exportieren.
Was kostet es?
Die lokale App ist kostenlos. Bezahlt wird nur der Sync (Pro: 3–5 €/Monat oder 39 € einmalig) bzw. der Firmen-Service (Business: Setup ab 1.500 € + Care ab 99 €/Monat).
Interesse? Melden Sie sich.
DRB Vault ist in geschlossener Beta — Zugang gibt es auf Anfrage. Schreiben Sie uns kurz, ob Sie es privat testen oder als Firma (Business) einsetzen möchten.