Erste Schritte: deinen Tresor anlegen
storage-p ist ein Zero-Knowledge-Tresor: Dein Master-Passwort leitet den Verschlüsselungsschlüssel direkt in deinem Browser ab und erreicht den Server nie. Diese Anleitung führt dich von der Registrierung bis zum ersten gespeicherten Secret.
Konto erstellen
- Öffne die Registrierungsseite und gib deine E-Mail-Adresse ein.
- Wähle ein starkes Master-Passwort — mindestens 12 Zeichen. Es ist das einzige Passwort, das du dir merken musst, und es wird nie an den Server gesendet.
- Bestätige, dass du verstanden hast: Verlierst du das Master-Passwort, lassen sich die Daten nicht wiederherstellen — genau das bedeutet Zero-Knowledge.
- Absenden. Dein Schlüsselpaar und dein Tresor-Schlüssel werden lokal in deinem Browser erzeugt.
Was der Server nie zu sehen bekommt
Dein Master-Passwort und der daraus mit Argon2id abgeleitete Tresor-Schlüssel bleiben im Browser. Der Server speichert ausschließlich Chiffretext, der mit XChaCha20-Poly1305 verschlüsselt ist — selbst bei einer Kompromittierung kann er deine Einträge nicht lesen.
Dein erstes Secret hinzufügen
- Klicke im Tresor auf Neu.
- Wähle einen Eintragstyp — Passwort, Notiz, SSH-Schlüssel, TLS-Zertifikat, API-Key oder TOTP.
- Fülle die Felder aus und speichere. Der Eintrag wird auf deinem Gerät verschlüsselt, bevor er hochgeladen wird.
Sperren und entsperren
Lädst du die Seite neu oder kommst später zurück, ist der Tresor gesperrt; dein Master-Passwort leitet den Schlüssel lokal neu ab, um ihn zu entsperren. Wie schnell gesperrt wird, stellst du unter Konto → Sicherheit → Auto-Sperre ein.
Tipp: Lege früh ein verschlüsseltes Backup an (Konto → Daten). Es ist dein einziger Weg zur Wiederherstellung, falls du das Master-Passwort je vergisst.