Dein Tresor bleibt auf deinem Gerät.
Server-gestützte Verschlüsselung bringt eine zusätzliche Schutzschicht – ohne dass wir Passwörter, Dokumente oder Daten auf unseren Servern speichern. Sicher heute, Passkeys-ready für morgen.
Weniger Stress, weniger riskante Momente
WQR ist für das echte Leben gebaut — Gerätediebstahl, kopierte Dateien, Kontrollen, Leaks und Fehler.
- Keine Panik bei Leaks: Kopierte Tresordateien können nicht im großen Stil offline per Brute-Force angegriffen werden, weil das Entsperren server-gestützt ist.
- Du behältst die Kontrolle: Dein Tresor bleibt auf deinem Gerät — nicht in einem unbekannten Speicherort.
- Teilen wird bewusst: Sende eine verschlüsselte WQR, wenn du willst, statt Passwörter im Chat zu verschicken.
- Weniger „ein Passwort bricht alles“ Angst: Optionale mehrere Master-Passwörter reduzieren den Schaden bei einem Leak.
- Besserer Schutz bei „Schnellzugriff“-Momenten: Kontrollen, Handy-Reparaturshops, Flughafen-Checks und Shoulder-Surfing.
- Zukunftssicher: Passkey-Support bedeutet, dass Passwörter mit der Zeit verschwinden können, ohne das Tresor-Konzept zu verlieren.
Für reale Angriffe entworfen
QR-nativer Tresor-Speicher
Deine Secrets sind als verschlüsselte WQR-Codes gespeichert — nicht lesbar für beliebige QR-Scanner.
Online-gesperrtes Entsperren
Gestohlene Tresordateien können nicht im großen Stil offline angegriffen werden.
Incident-Response-Sicherheit
Notabschaltung + Pepper-Rotation sind darauf ausgelegt, Angriffe einzudämmen.
In 30 Sekunden verstanden
Erstellen
Du erstellst ein Secret und es wird lokal verschlüsselt.
Schild
Beim Entsperren fügt der Server einen Shield-Schritt hinzu — ohne jemals Klartext zu sehen.
Speichern
Es wird lokal als WQR gespeichert und kann nur mit deinem Master-Passwort + server-gestütztem Unsealing entsperrt werden.
Der Server kann dich schützen — ohne dich lesen zu können
Server KANN
- Entsperrversuche rate-limitieren (Anti-Bruteforce)
- Während Incidents das Entsperren sperren
- Server-Pepper rotieren, ohne Kunden zu stören
Server KANN NICHT
- Klartext oder Master-Passwörter lesen
- Deinen Tresor an einem unbekannten Speicherort speichern
- Deine Secrets wiederherstellen, wenn du dein Master-Passwort vergisst
Glaubwürdigkeit — auch wenn wir noch früh sind
Ein klarer Weg, Sicherheitsprobleme zu melden.
Was wir speichern — und was wir nicht.
Wissen, wann Systeme verfügbar sind.
Unabhängige Prüfung und Anreize.
Schnelle Antworten
- Kann ich ohne Internet entsperren? (Speichern ja — entsperren nein.)
- Was passiert, wenn der Server down ist?
- Verlässt Klartext jemals mein Gerät?
- Was, wenn jemand ein Foto von meinem WQR-Code macht?
- Kann ich jederzeit exportieren / migrieren?
Mehr als ein Passwort-Manager
Passwörter + Dokumente
Logins und sensible Dateien zusammen – in einem ruhigen Tresor.
Passkeys Support
Auch Passkeys speichern – damit Passwörter mit der Zeit verschwinden können.
Server-gestützte Verschlüsselung
Zusätzlicher Schutz online – ohne Tresor-Speicherung auf dem Server.
Verfügbar für Desktop und Android
Nutze WQR auf Desktop und Android. Dein Tresor bleibt lokal – der Server unterstützt nur Sicherheitsfunktionen.
- Android — verfügbar
- Desktop — verfügbar
- iOS / macOS — kommt