Sicherheit

Ein Passwortmanager verlangt Vertrauen. Diese Seite sagt, wie EasyKeys verschlüsselt, und zeigt einen Weg, es ohne unseren Code nachzuprüfen.

Die Verfahren

EasyKeys erfindet keine eigene Verschlüsselung. Es benutzt zwei öffentlich genormte Verfahren:

AES-256-GCM verschlüsselt die ganze Tresordatei, nicht nur die Passwörter. Titel, Benutzernamen, Notizen, Tags und Anhänge sind von außen nicht zu lesen. GCM bemerkt außerdem jede Veränderung: Eine Datei, an der auch nur ein Bit gedreht wurde, lässt sich nicht öffnen.
Argon2id macht aus deinem Master-Passwort den Schlüssel. Das Verfahren ist absichtlich teuer (64 MiB Arbeitsspeicher, 3 Durchgänge), damit das Durchprobieren von Passwörtern langsam bleibt.

Beide Bausteine werden bei jedem Bau der App gegen die veröffentlichten Prüfwerte ihrer Normen gerechnet (RFC 9106 für Argon2id, die GCM-Spezifikation für AES-256-GCM).

Woher der Schlüssel kommt

Der Schlüssel entsteht ausschließlich aus deinem Master-Passwort. Das Passwort wird nirgends gespeichert und nirgends hingeschickt; die App hat keine Internet-Berechtigung. Es gibt keinen zweiten Schlüssel und keinen Weg zurück: Ohne das Master-Passwort öffnet niemand den Tresor, auch wir nicht.

Schaltest du den Fingerabdruck ein, legt die App eine Kopie des Schlüssels in ein Schließfach, das Android nur nach deinem Fingerabdruck öffnet. Diese Kopie ist entbehrlich: Fügt jemand am Gerät einen weiteren Finger hinzu, wird sie wertlos, und es gilt wieder das Master-Passwort.

Selbst nachprüfen

Du musst uns das nicht glauben. Das Programm tresor_nachbau.py (rund 80 Zeilen Python) öffnet eine Tresordatei ohne ein Stück Code aus der App. Es kennt nur die Formatbeschreibung unten und zwei fremde, weit verbreitete Bibliotheken: die Referenzfassung von Argon2 und OpenSSL. Öffnet es deine Datei, dann ist sie genau so verschlüsselt, wie hier steht.

Leg in der App eine Sicherung ab und bring sie auf einen Computer. Die Sicherung ist die Tresordatei selbst.
Installiere die beiden Bibliotheken: pip install argon2-cffi cryptography
Starte python3 tresor_nachbau.py tresor-….pwm und gib dein Master-Passwort ein.

Das Programm nennt die Verfahren aus dem Kopf der Datei und die Zahl der Einträge; mit --json gibt es den ganzen Inhalt im Klartext aus. Mit einem falschen Passwort oder einer veränderten Datei bricht es ab.

Mach das auf einem Computer, dem du vertraust, und lösch die Ausgabe danach: Sie enthält deine Passwörter.

Das Dateiformat

Die Datei beginnt mit 48 Byte, die nicht verschlüsselt, aber gegen Veränderung geschützt sind. Alle Zahlen stehen mit dem höchstwertigen Byte zuerst.

Ab Byte	Länge	Inhalt
0	8	Kennung `PWMGRVLT`
8	2	Formatversion (1)
10	1	Schlüsselableitung (1 = Argon2id, Version 1.3)
11	4	Argon2: Speicher in KiB
15	4	Argon2: Durchgänge
19	1	Argon2: Spuren
20	16	Salz
36	12	Nonce für AES-GCM, bei jedem Speichern neu
48	Rest	AES-256-GCM über den Inhalt (JSON, UTF-8), am Ende 16 Byte Prüfwert

Das Master-Passwort geht als UTF-8 in Argon2id, heraus kommen 32 Byte Schlüssel. Die ersten 48 Byte fließen als zusätzliche Daten in GCM ein.

Was das nicht leistet

Kein Gutachten von außen. EasyKeys ist bisher von keiner unabhängigen Stelle geprüft worden. Der Nachbau oben belegt, was in der Datei steht, nicht, dass die App fehlerfrei ist.
Der Tresor ist so stark wie dein Master-Passwort. Ein kurzes oder erratbares Passwort schützt auch mit Argon2id nicht.
Ein entsperrtes Gerät ist offen. Die Verschlüsselung schützt die Datei, nicht den aufgeschlossenen Tresor vor jemandem, der dein Telefon in der Hand hat.
Der CSV-Export ist Klartext, und ein kopiertes Passwort bleibt in der Zwischenablage, bis du etwas anderes kopierst.

Inhalt