Zero-Knowledge · AES-256-GCM · Ihre eigene Cloud
PockyPass verschlüsselt Ihren Tresor auf Ihrem Gerät mit einem Master-Passwort, das nur Sie kennen, und synchronisiert ihn über Ihr eigenes Google Drive, OneDrive oder iCloud. Es gibt keinen PockyPass-Server, der Ihre Daten sehen könnte.
Kein PockyPass-Konto Kein Tracking Funktioniert offline
Verfügbarkeit
Zero-Knowledge-Sicherheit auf Smartphone, Desktop und im Browser.
Android
Autofill in Apps und Browsern
Im Test
iPhone & iPad
Automatisches Ausfüllen mit Face ID
Auf TestFlight
macOS
Desktop-App
Windows
Desktop-App, aktiviert mit Ihrem Smartphone
Browser-Erweiterung
Chrome, Edge, Brave und Firefox
Möchten Sie es vorab testen? Schreiben Sie uns: hello@pockypass.com
Visuelles Benutzerhandbuch öffnen →Warum PockyPass?
Die meisten Passwort-Manager speichern Ihren Tresor auf eigenen Servern. PockyPass hat überhaupt keine Server für Ihre Daten.
Keine PockyPass-Server
Ihr verschlüsselter Tresor ist eine einzelne Datei im privaten App-Ordner Ihres eigenen Google Drive, OneDrive oder iCloud Drive. Er läuft nie über unsere Server und wird dort auch nie gespeichert.
Direkt in Ihre Cloud, ohne Zwischenstation
AES-256-GCM
Ein zufälliger 256-Bit-Schlüssel verschlüsselt jeden Eintrag mit AES-256-GCM. Dieser Schlüssel wird auf Ihrem Gerät mit Ihrem Master-Passwort gesichert (PBKDF2, 600.000 Iterationen). Ohne Ihr Master-Passwort oder Ihren Wiederherstellungsschlüssel kann niemand den Tresor öffnen, auch wir nicht.
Ihr Master-Passwort verlässt nie Ihr Gerät
Offline zuerst
Ihr Tresor liegt auf Ihrem Gerät, deshalb können Sie auch ohne Verbindung suchen, kopieren und automatisch ausfüllen. Sobald Sie wieder online sind, werden Änderungen automatisch synchronisiert.
Bereit im Flugzeug, im Tunnel, überall
Funktionen
Speichern und signieren Sie phishing-resistente Ed25519 (COSE -8) Passkeys verschlüsselt in Ihrem Tresor.
Füllen Sie Anmeldedaten in Apps und Browsern aus. Ein Passwort wird erst nach Fingerabdruck, Gesichtserkennung oder Bildschirmsperre freigegeben, und nur für die Website, zu der es gehört.
Bewahren Sie Zwei-Faktor-Schlüssel neben Ihren Anmeldedaten auf und erhalten Sie die 6-stelligen Codes direkt in PockyPass.
Prüfen Sie Passwörter per k-Anonymität (SHA-1-Präfix) auf Datenlecks und erkennen Sie schwache oder doppelt genutzte Passwörter lokal.
Starke Zufallspasswörter mit einem Tippen, dazu eine Stärkeanzeige für Ihr Master-Passwort.
Entsperren Sie mit Fingerabdruck oder Gesicht. Unter Android ist der Schlüssel an die sichere Hardware des Smartphones gebunden.
Änderungen werden über Ihre eigene Cloud Eintrag für Eintrag auf Ihren Geräten zusammengeführt, ohne sich gegenseitig zu überschreiben.
Verbinden Sie die Browser-Erweiterung per 6-stelliger PIN über 127.0.0.1:49192 direkt mit der Desktop-App – ganz ohne Cloud.
Master-Passwort vergessen? Mit dem Wiederherstellungsschlüssel, den Sie bei der Einrichtung erhalten, legen Sie ein neues fest. Nur Sie besitzen ihn.
Der Tresor sperrt sich, wenn Sie die App verlassen oder nicht mehr nutzen, und kopierte Passwörter werden aus der Zwischenablage gelöscht.
Nehmen Sie Ihre Daten jederzeit in einer passwortgeschützten Sicherungsdatei mit.
Einschließlich Arabisch und Urdu mit Schreibrichtung von rechts nach links.
So funktioniert's
Aus Ihrem Master-Passwort wird auf Ihrem Smartphone oder Computer ein Schlüssel. Es wird nirgendwohin gesendet.
Jeder Eintrag wird mit AES-256-GCM verschlüsselt. Nur der verschlüsselte Tresor wird auf die Festplatte geschrieben oder hochgeladen.
Die verschlüsselte Datei landet in Ihrem eigenen Google Drive, OneDrive oder iCloud. Ihre anderen Geräte holen sie von dort ab.
Tarife
Für den Einstieg
Für alle Ihre Geräte
Alles aus Kostenlos, plus:
Abonnements werden über Google Play oder den App Store verwaltet und können jederzeit gekündigt werden.
Häufige Fragen
Verschlüsselt auf Ihrem Gerät. Wenn Sie die Synchronisierung aktivieren (Premium), wird eine verschlüsselte Kopie im privaten App-Ordner Ihres eigenen Google Drive, OneDrive oder iCloud Drive gespeichert. PockyPass betreibt keine Server, die Tresordaten speichern, und hat keine Nutzerdatenbank.
Mit dem Wiederherstellungsschlüssel, den Sie beim Anlegen Ihres Tresors gespeichert haben, legen Sie ein neues Master-Passwort fest. Wir können es nicht für Sie zurücksetzen, denn wir haben weder Ihr Passwort noch Ihre Schlüssel. Gehen Passwort und Wiederherstellungsschlüssel beide verloren, lässt sich der Tresor nicht mehr öffnen. Bewahren Sie den Wiederherstellungsschlüssel daher sicher und offline auf.
PockyPass ist für Android, iPhone/iPad (TestFlight), macOS, Windows sowie als Browser-Erweiterung (Chrome, Edge, Brave, Firefox) verfügbar.
Ja. Der kostenlose Tarif enthält alle Sicherheitsfunktionen, mit bis zu 30 Einträgen auf Mobilgeräten (20 unter Windows). Premium bietet zusätzlich unbegrenzte Einträge, Synchronisierung zwischen Ihren Geräten, die Browser-Erweiterung und 2FA-Codes.
Nein. Ihr Tresor wird auf Ihrem Gerät verschlüsselt, bevor er gespeichert oder hochgeladen wird, und zwar mit einem Schlüssel, den nur Ihr Master-Passwort oder Ihr Wiederherstellungsschlüssel entsperren kann. Wir erhalten nie Ihr Master-Passwort, Ihren Tresor oder Ihre Schlüssel.
Noch nicht. PockyPass verwendet etablierte, vielfach geprüfte Kryptografie (AES-256-GCM und PBKDF2-HMAC-SHA256 mit 600.000 Iterationen), und das Design ist auf dieser Seite beschrieben.