RudelKey
Android und Windows · in Entwicklung

Ein Schlüssel. Für alle Passwörter.

RudelKey merkt sich Deine Passwörter, füllt sie in Apps und im Browser aus und erzeugt sichere neue. Alles liegt verschlüsselt auf Deinem Handy und PC – und auf Wunsch in Deinem eigenen Cloud-Ordner, nicht bei einem Anbieter. Gemeinsame Passwörter teilt Ihr in Familien-Tresoren.

  • ohne Konto beim Anbieter
  • Autofill
  • Windows und Firefox
  • Familien-Tresore
  • Notfall-Kit
Tresor 🔒 gesperrt in 5 Min.
🔍 Suchen
BBankanna.mueller••••
SStreamingfamilie@…••••
WWLAN zu HauseFRITZ!Box 7590••••
EE-Mailanna@…••••
VVereinmitglied 4711••••
Neues Passwort · 20 ZeichentR7#vQm2!xKp9$eLw4&Z
Funktionen

Nie wieder „Passwort vergessen“

Ausfüllen in Apps und Browser

Auf dem Handy ist RudelKey Dein Autofill-Dienst: Anmeldefelder werden erkannt, RudelKey schlägt passende Logins vor und fragt, ob ein neues Login gespeichert werden soll – auch bei mehreren Logins unter derselben Adresse, etwa für mehrere FRITZ!Boxen.

Auch auf dem Windows-PC

RudelKey gibt es auch für Windows, entsperrt mit Windows Hello (PIN, Gesicht oder Fingerabdruck). Eine Erweiterung für Firefox füllt Logins aus, speichert neue und setzt erzeugte Passwörter ein – sie spricht nur mit der App auf demselben PC.

Tresore für die Familie

Jeder behält seinen persönlichen Tresor; dazu kommen geteilte Tresore, etwa „Familie“ für WLAN und Streaming oder „Eltern“ für Bank und Versicherung. Eltern ändern, Kinder sehen und füllen aus. Einträge verschiebst Du einzeln oder gesammelt.

Fingerabdruck und Sperre

Einmal mit dem Master-Passwort bestätigen, danach öffnet der Finger den Tresor. Wann RudelKey sich wieder sperrt, legst Du fest. Kopierte Passwörter landen in einer geschützten Zwischenablage, die sich von selbst leert.

Sichere Passwörter auf Knopfdruck

Der Generator erzeugt lange Zufallspasswörter nach Deiner Vorgabe, auf Wunsch ohne leicht verwechselbare Zeichen wie l, I, 1, O und 0.

Umzug in einer Minute

Übernimm Deine Passwörter aus Chrome, Edge, Firefox, Bitwarden oder KeePassXC per CSV-Export. Doppelte Einträge erkennt RudelKey.

Abgleich über Deine Cloud

Auf dem Handy über einen Ordner in Deinem OneDrive, unter Windows über einen Ordner, den OneDrive, Nextcloud, Dropbox oder Google Drive abgleicht. Dort landen nur verschlüsselte Daten – ein Konto bei RudelKey gibt es nicht.

Notfall-Kit

Bei der Einrichtung bekommst Du einen Wiederherstellungsschlüssel zum Ausdrucken. Vergisst Du das Master-Passwort, kommst Du damit wieder an Deine Passwörter.

Hilfe aus der Familie

Ist das Notfall-Kit weg, helfen Familienmitglieder gemeinsam – keiner allein. Jeder Helfer hält nur einen Teil Deines Schlüssels; erst die gewählte Anzahl zusammen öffnet den Tresor wieder.

Sicherheit

Was RudelKey nicht weiß, kann es nicht verraten.

Dein Master-Passwort verlässt nie das Gerät, und niemand – auch ich nicht – kann es zurücksetzen. Die Verschlüsselung setzt auf erprobte Verfahren aus der Bibliothek libsodium.

Argon2id

Aus dem Master-Passwort wird der Schlüssel mit 64 MiB Speicher und 3 Durchläufen abgeleitet – mehr, als die OWASP empfiehlt. Raten wird dadurch teuer.

XChaCha20-Poly1305

Jeder Eintrag ist einzeln verschlüsselt und an seinen Tresor gebunden. Wer die Datei manipuliert, bekommt eine Fehlermeldung statt falscher Daten.

240 Bit Notfall-Kit

Der Wiederherstellungsschlüssel ist reiner Zufall, mit Prüfsumme gegen Tippfehler. Er wird nur einmal angezeigt.

Der Cloud-Ordner enthält nur verschlüsselte Daten. Ihre Sicherheit hängt deshalb an Deinem Master-Passwort: Nimm einen Satz aus mehreren Wörtern statt eines kurzen, komplizierten Passworts.

Datenschutz

Kein Konto, kein Server, keine Werbung

RudelKey verbindet sich nur dann mit dem Internet, wenn Du den Abgleich über OneDrive einschaltest. Die Firefox-Erweiterung spricht nur mit der App auf demselben PC. Alle Einzelheiten

Auf dem Gerät

Der Tresor liegt verschlüsselt im Speicher der App. Ohne Master-Passwort oder Notfall-Kit ist er wertlos.

Ausfüllen bleibt lokal

Was RudelKey beim Ausfüllen über eine App oder Seite erfährt, verlässt Dein Gerät nicht.

Ohne Werbung und Tracking

Keine Analyse, keine Werbung, keine Absturzberichte.

RudelKey für Android und Windows

RudelKey ist in Entwicklung. Wenn Du informiert werden möchtest, sobald es losgeht, schreib mir eine kurze E-Mail.

  • Systemab Android 9 · Windows 10 und 11
  • BrowserAndroid: jeder mit Autofill · Windows: Firefox
  • Abgleichoptional, über Deinen eigenen OneDrive (unter Windows auch andere Sync-Ordner)
Fragen

FAQ

Was passiert, wenn ich mein Master-Passwort vergesse?

Dann hilft nur das Notfall-Kit: Mit dem Wiederherstellungsschlüssel entsperrst Du den Tresor und vergibst ein neues Master-Passwort. Ohne beides kommt niemand mehr an die Daten – auch ich nicht. Bewahre das Kit deshalb sicher auf, zum Beispiel ausgedruckt bei Deinen Unterlagen.

Kann Microsoft meine Passwörter in OneDrive lesen?

Nein. In den Ordner kommen nur Daten, die vorher auf dem Handy verschlüsselt wurden. Ohne Dein Master-Passwort sind sie unlesbar.

Funktioniert das Ausfüllen in Chrome?

Ja. Auf dem Handy musst Du in Chrome zusätzlich unter Einstellungen → Autofill-Dienste das Ausfüllen über einen anderen Dienst einschalten; Firefox braucht nichts weiter. Auf dem Windows-PC gibt es die Erweiterung für Firefox, für Chrome und Edge noch nicht.

Was mache ich mit der CSV-Datei nach dem Import?

Sofort löschen – auch aus Papierkorb und Downloads. Sie enthält alle Passwörter unverschlüsselt.