Passwort-Manager + 2FA

Ein Tresor für Passwörter und 2FA.

RagnaVault verbindet Passwort-Manager und Authenticator in einer nativen Desktop-App. Alles wird lokal mit deinem Master-Passwort verschlüsselt — Zero-Knowledge by design.

Für Windows herunterladen Sicherheit ansehen
Argon2id XChaCha20-Poly1305 TOTP (RFC 6238) Optionaler E2E-Sync

Alles, was ein Tresor braucht

Passwörter, Notizen und 2FA an einem Ort — verschlüsselt und sofort griffbereit.

Passwort-Tresor

Logins mit Benutzername, Passwort, URL und Notizen. Durchsuchbar, mit Favoriten und Kopieren per Klick.

2FA-Authenticator

TOTP nach RFC 6238 — pro Login oder als eigener Eintrag. Live-Codes mit Countdown, otpauth-Import.

Passwort-Generator

Starke, zufällige Passwörter — Länge und Zeichenklassen frei wählbar, Bias-frei via Rejection-Sampling.

Zero-Knowledge

Verschlüsselung passiert auf deinem Gerät. Das Master-Passwort wird nie übertragen oder gespeichert.

Optionaler Cloud-Sync

Mit deiner RagnaID synchronisierst du über mehrere Geräte — Ende-zu-Ende verschlüsselt. Überspringbar.

Nativ & schnell

Gebaut mit Rust & Tauri — winzige Binary, geringer Speicherverbrauch, kein Browser-Wrapper.

In drei Schritten startklar

Master-Passwort

Beim ersten Start legst du ein Master-Passwort fest. Daraus wird per Argon2id dein Schlüssel abgeleitet.

Tresor füllen

Logins, Notizen und 2FA-Codes anlegen oder per otpauth-Link importieren. Alles bleibt lokal verschlüsselt.

Optional syncen

Mit RagnaID anmelden, um Ende-zu-Ende über deine Geräte zu synchronisieren — oder einfach rein lokal bleiben.

Sicherheit

Verschlüsselung, die dir gehört

RagnaVault nutzt dieselbe Schlüsselhierarchie wie führende Passwort-Manager — transparent und nachvollziehbar.

  • Argon2id (64 MiB, 3 Durchläufe) leitet aus deinem Master-Passwort einen Schlüssel ab.
  • XChaCha20-Poly1305 (AEAD) verschlüsselt und authentifiziert jeden Tresor.
  • Key-Wrapping: Master-Passwort ändern, ohne alle Daten neu zu verschlüsseln.
  • Falsches Passwort scheitert am Authentifizierungs-Tag — kein Klartext-Orakel.
  • E2E-Sync: der Server erhält nur Geheimtext + eine Revision für Konfliktauflösung.
# Schlüsselhierarchie Master-Passwort ──Argon2id(salt)──▶ KEK DEK = 32 zufällige Bytes (einmalig) KEK ──XChaCha20-Poly1305──▶ wrapped_key DEK ──XChaCha20-Poly1305──▶ vault.rvault # Auf dem Server liegt NUR: { "kdf": {…}, "wrapped_key": {…}, "vault": "<ciphertext>", "revision": 7 }
Download

Hol dir RagnaVault

Kostenlos für Windows 10 & 11. macOS und Linux folgen.

Für Windows herunterladen

Open-Ecosystem · keine Telemetrie · kein Konto erforderlich

Häufige Fragen

Was passiert, wenn ich mein Master-Passwort vergesse?

Das Master-Passwort verlässt nie dein Gerät und ist nicht wiederherstellbar. Ohne es können weder du noch wir die Daten entschlüsseln — genau das macht Zero-Knowledge sicher. Bewahre es gut auf.

Brauche ich ein Konto, um RagnaVault zu nutzen?

Nein. RagnaVault funktioniert komplett offline, nur mit deinem Master-Passwort. Eine RagnaID brauchst du ausschließlich, wenn du den optionalen Cloud-Sync über mehrere Geräte nutzen möchtest.

Sieht der Server meine Passwörter oder 2FA-Secrets?

Nein. Beim Sync wird ausschließlich der bereits verschlüsselte Tresor-Blob übertragen. Der Server speichert nur Geheimtext und eine Revisionsnummer — niemals Klartext oder dein Master-Passwort.

Wie meldet sich die App bei der Cloud an?

Über deine RagnaID per OAuth2 mit PKCE (Loopback-Redirect) — Industriestandard für Desktop-Apps. Die Anmeldung steuert nur, wohin synchronisiert wird; entschlüsselt wird immer lokal mit deinem Master-Passwort.

Was kostet RagnaVault?

RagnaVault ist kostenlos.