Fallstudie: giovium Passwort-Manager

Ein plattformübergreifender, datenschutzorientierter, selbst gehosteter Passwort-Manager mit Offline-First-Prinzip, entwickelt mit Fokus auf Sicherheit und Geschwindigkeit.

Übersicht

giovium ist ein völlig kostenloser, selbst gehosteter Passwortmanager mit Offline-First-Ansatz, der für iOS, Android, macOS, Windows und Linux verfügbar ist. Er wurde entwickelt, um eine entscheidende Lücke im Ökosystem zu schließen: Nutzern die vollständige Kontrolle über ihre sensiblen Zugangsdaten zu geben – ohne verpflichtende Cloud-Konten, Werbung oder ausbeuterische Bezahlschranken.

Die Architektur stützt sich auf branchenübliche Sicherheitsstandards und moderne kryptografische Grundbausteine und gewährleistet ein Zero-Knowledge-Paradigma, bei dem Ihre Daten ausschließlich Ihnen gehören und Schlüssel Ihr Gerät nie verlassen.

Plattformen iOS, Android, macOS, Windows, Linux

Technologie-Stack React Native, Expo, Electron, Node.js

Kryptografie Ed25519, X25519, XChaCha20-Poly1305

Synchronisierungsmethode Selbst gehosteter Server (Docker, Node)

Kernfunktionen & Eigenschaften

Zero-Knowledge-Verschlüsselung: Ihr Tresor wird mit Argon2-Passwortableitung bei extrem hoher Speicherhärte gesperrt, was Quantenparallelisierung physisch schwierig und unerschwinglich teuer macht. Die Daten werden auf Ihrem lokalen Gerät mit 256-Bit-XChaCha20-Poly1305 verschlüsselt. Der Synchronisierungsserver speichert nur Chiffretext-Blobs und hat keinen mathematischen Weg, auf Ihr Master-Passwort oder Ihre Zugangsdaten zuzugreifen.
Offline-First & kostenlose Synchronisierung: Speichern Sie alles lokal auf Ihrer Festplatte. Synchronisieren Sie geräteübergreifend zu Ihren eigenen Bedingungen über ein selbst gehostetes Backend (einsetzbar über Docker, Linux-, macOS- oder Windows-Binaries) und umgehen Sie dabei Cloud-Server Dritter.
Integrierter Authenticator: Zeitbasierte Einmalpasswörter (TOTP/2FA) nativ direkt in der App speichern und generieren – ganz ohne separate Authenticator-App. Die Einrichtung erfolgt einfach per manueller Eingabe oder automatischem Scannen des QR-Codes.
Biometrische Integration & Anti-Spionage: Integriert hardwaregestützte Sicherheitsmodule (z. B. Secure Enclave) für sicheres biometrisches Entsperren. Enthält aktive Schutzmechanismen, die Screenshots, Bildschirmaufnahmen und das Einblenden im App-Switcher-Hintergrund verhindern.
Append-Only-Versionierung & Konfliktlösung: Arbeitet mit einer unveränderlichen Datenstruktur, bei der Änderungen angehängt werden, sodass Benutzer frühere Versionen von Zugangsdaten wiederherstellen können. Enthält intelligente Konfliktlösungsprotokolle, die Datenverdopplung dauerhaft verhindern.
Keine Cloud-Registrierungen: Sie können die App sofort nutzen. Es sind keine Registrierungsformulare, E-Mail-Bestätigungen oder Telefonvalidierungen erforderlich, um den Tresor zu nutzen. Vollständige Datenhoheit.

Visit giovium.com