RagnaVaultPasswort-Manager + 2FA
Neu

Ein Tresor für Passwörter und 2FA.

RagnaVault verbindet Passwort-Manager und Authenticator in einer nativen Desktop-App. Alles wird lokal mit deinem Master-Passwort verschlüsselt — Zero-Knowledge by design.

Für Windows herunterladenSicherheit ansehen

Kostenlos · Version 0.2.0 · Windows 10 & 11 (64-Bit)

  • Argon2id
  • XChaCha20-Poly1305
  • TOTP (RFC 6238)
  • Optionaler E2E-Sync
  • Passwort-Tresor Logins, Notizen, Favoriten
  • 2FA-Authenticator TOTP nach RFC 6238
  • Generator Bias-frei via Rejection-Sampling
  • Sync optional, Ende-zu-Ende

Schema: Aus dem Master-Passwort leitet Argon2id (64 MiB, 3 Durchläufe) einen Schlüssel ab; XChaCha20-Poly1305 verschlüsselt den Tresor. Im Kern laufen die 2FA-Codes mit Countdown.

Abb. 1 — Aus dem Master-Passwort leitet Argon2id den Schlüssel ab, XChaCha20-Poly1305 verschlüsselt den Tresor. Im Kern laufen die 2FA-Codes mit Countdown.
Plattform
Windows 10 & 11 (64-Bit)
Version
0.2.0
Schlüssel
Argon2id · 64 MiB · 3 Durchläufe
Verschlüsselung
XChaCha20-Poly1305 (AEAD)
Preis
Kostenlos

01Funktionen

Alles, was ein Tresor braucht

Passwörter, Notizen und 2FA an einem Ort — verschlüsselt und sofort griffbereit.

Passwort-Tresor

Logins mit Benutzername, Passwort, URL und Notizen. Durchsuchbar, mit Favoriten und Kopieren per Klick.

2FA-Authenticator

TOTP nach RFC 6238 — pro Login oder als eigener Eintrag. Live-Codes mit Countdown, otpauth-Import.

Passwort-Generator

Starke, zufällige Passwörter — Länge und Zeichenklassen frei wählbar, Bias-frei via Rejection-Sampling.

Zero-Knowledge

Verschlüsselung passiert auf deinem Gerät. Das Master-Passwort wird nie übertragen oder gespeichert.

Optionaler Cloud-Sync

Mit deiner RagnaID synchronisierst du über mehrere Geräte — Ende-zu-Ende verschlüsselt. Überspringbar.

Nativ & schnell

Gebaut mit Rust & Tauri — winzige Binary, geringer Speicherverbrauch, kein Browser-Wrapper.

02Einrichtung

In drei Schritten startklar

  1. Master-Passwort

    Beim ersten Start legst du ein Master-Passwort fest. Daraus wird per Argon2id dein Schlüssel abgeleitet.

  2. Tresor füllen

    Logins, Notizen und 2FA-Codes anlegen oder per otpauth-Link importieren. Alles bleibt lokal verschlüsselt.

  3. Optional syncen

    Mit RagnaID anmelden, um Ende-zu-Ende über deine Geräte zu synchronisieren — oder einfach rein lokal bleiben.

03Sicherheit

Verschlüsselung, die dir gehört

RagnaVault nutzt dieselbe Schlüsselhierarchie wie führende Passwort-Manager — transparent und nachvollziehbar.

  • Argon2id (64 MiB, 3 Durchläufe) leitet aus deinem Master-Passwort einen Schlüssel ab.
  • XChaCha20-Poly1305 (AEAD) verschlüsselt und authentifiziert jeden Tresor.
  • Key-Wrapping: Master-Passwort ändern, ohne alle Daten neu zu verschlüsseln.
  • Falsches Passwort scheitert am Authentifizierungs-Tag — kein Klartext-Orakel.
  • E2E-Sync: der Server erhält nur Geheimtext + eine Revision für Konfliktauflösung.

Auf deinem Gerät

  1. Master-PasswortArgon2id (salt)KEK
  2. KEKXChaCha20-Poly1305wrapped_key
  3. DEK 32 zufällige Bytes (einmalig)XChaCha20-Poly1305vault.rvault
Optionaler E2E-Sync — nur Geheimtext + Revision

Auf dem Server liegt nur

{ "kdf": {…}, "wrapped_key": {…},
  "vault": "<ciphertext>", "revision": 7 }
Schlüsselhierarchie: Master-Passwort wird per Argon2id mit Salt zum KEK abgeleitet. Ein einmalig erzeugter, 32 Byte langer DEK verschlüsselt den Tresor (vault.rvault) mit XChaCha20-Poly1305; der KEK verpackt den DEK zum wrapped_key. Auf dem Server liegen nur KDF-Parameter, wrapped_key, der verschlüsselte Tresor und eine Revisionsnummer.

FAQ

Häufige Fragen

Zu Master-Passwort, Konto und Sync.

Was passiert, wenn ich mein Master-Passwort vergesse?

Das Master-Passwort verlässt nie dein Gerät und ist nicht wiederherstellbar. Ohne es können weder du noch wir die Daten entschlüsseln — genau das macht Zero-Knowledge sicher. Bewahre es gut auf.

Brauche ich ein Konto, um RagnaVault zu nutzen?

Nein. RagnaVault funktioniert komplett offline, nur mit deinem Master-Passwort. Eine RagnaID brauchst du ausschließlich, wenn du den optionalen Cloud-Sync über mehrere Geräte nutzen möchtest.

Sieht der Server meine Passwörter oder 2FA-Secrets?

Nein. Beim Sync wird ausschließlich der bereits verschlüsselte Tresor-Blob übertragen. Der Server speichert nur Geheimtext und eine Revisionsnummer — niemals Klartext oder dein Master-Passwort.

Wie meldet sich die App bei der Cloud an?

Über deine RagnaID per OAuth2 mit PKCE (Loopback-Redirect) — Industriestandard für Desktop-Apps. Die Anmeldung steuert nur, wohin synchronisiert wird; entschlüsselt wird immer lokal mit deinem Master-Passwort.

Was kostet RagnaVault?

RagnaVault ist kostenlos.

Download

Hol dir RagnaVault.

Kostenlos für Windows 10 & 11. Open-Ecosystem, keine Telemetrie, kein Konto erforderlich. macOS und Linux folgen.

Für Windows herunterladenAlle Produkte