← Zurück zur öffentlichen Seite
Technische Demo · lokaler Datenschutz
Wie wir die Akten schützen.
Dies ist eine echte Demo: Die Daten, die Sie eingeben, werden mit AES-GCM 256 in Ihrem Browser verschlüsselt und nur hier gespeichert. Nichts verlässt diese Seite. Browser schließen – Tresor schließen.
Was geschieht, wenn Sie eine Akte anlegen
- Sie entsperren mit einer Passphrase (in der Produktion: ein Hardware-Passkey).
- Die Passphrase erzeugt über PBKDF2 (250.000 Iterationen) einen AES-256-GCM-Schlüssel. Der Schlüssel lebt nur im Arbeitsspeicher des Browsers.
- Sie füllen ein Musterformular einer Bildungsakte aus.
- Beim Speichern werden die Daten mit einem zufälligen 96-Bit-IV verschlüsselt und ein SHA-256-Hash des Klartexts als Integritätsnachweis berechnet.
- Der Chiffretext wird im localStorage dieser Demo-Seite abgelegt (in der Produktion: eine lokale Datenbank innerhalb der Mauern).
- Um eine Akte zu lesen, müssen Sie die Passphrase erneut eingeben: ohne sie bleiben die Daten unlesbar, auch für Sie.