keypile.
$ keypile --offline-first --argon2id --sync
Ein Passwortmanager ohne Entweder-oder: keypile vereint den lokalen, dateibasierten Tresor mit echtem Überall-Zugriff. Kostenlos und komplett offline nutzbar — Sync über Ihren eigenen Cloud-Speicher inklusive. Für macOS, Windows und Linux.
Free jetzt ausprobieren — Alpha
Die kostenlose Version gibt es ab sofort als Alpha für macOS, Windows und Linux: lokaler Tresor mit Kategorien, Generator, Passwort-Check, Import/Export und Sync über Ihren Cloud-Ordner. Updates kommen signiert direkt in die App — keypile unlocked folgt zur Beta.
// Alpha heißt: Format und Krypto sind dokumentiert, aber noch nicht extern auditiert — also bitte noch keine produktiven Passwörter anvertrauen. Meldet macOS „beschädigt", fehlt nur die Notarisierung — einmal im Terminal genügt: xattr -dr com.apple.quarantine /Applications/keypile.app
Alle Versionen & Details auf GitHub →Das Beste aus beiden Welten
// lokaler Tresor + Überall-Sync, ohne Kompromisse
Wer Passwörter heute selbst verwalten will, muss sich entscheiden: lokal und offline — oder synchronisiert und überall, dafür mit eigenem Server, den man pflegen muss. keypile deckt beide Featurelisten ab, in einem Tool.
// aus der Offline-Welt
Ihr Tresor ist eine Datei
Alle Einträge liegen in einer einzigen, verschlüsselten Datei auf Ihrem Gerät. Kein Konto, kein Server, kein Internet nötig — eine Kopie auf dem USB-Stick ist bereits ein Backup.
// aus der Offline-Welt
Werkzeuge für Power-User
Kategorien-Vorlagen, TOTP-Codes, Datei-Anhänge, Auto-Type und eine CLI für Skripte — die Funktionen, für die klassische Offline-Tresore geliebt werden, gehören zu keypile; Einmalcodes und Anhänge starten als Teil von unlocked.
// aus der Sync-Welt
Überall derselbe Stand
Ein Tresor auf allen Geräten, Autofill im Browser und geteilte Einträge für Familie oder Team — nur ohne eigenen Server, den Sie absichern, aktualisieren und im Urlaub reparieren müssen.
// von LAN-SOLO gewohnt
Zero-Knowledge, wie immer
Dieselbe Disziplin wie bei secrets und all/backed: Was Ihr Gerät verlässt, ist bereits verschlüsselt. Weder ein Cloud-Laufwerk noch unsere Server sehen jemals Klartext.
// Und genauso wichtig: kein Konto-Zwang für die lokale Nutzung, kein Abo für Grundfunktionen, kein proprietäres Format als Geisel.
Funktionen
// geplant für Version 1.0
Lokaler Tresor, offline zuerst
Ihre Passwörter liegen als eine verschlüsselte Datei auf Ihrem Gerät — vollständig offline nutzbar, ohne Konto und ohne Abo. Die Cloud ist eine Option, keine Voraussetzung.
AES-256 + Argon2id
Verschlüsselung nach Stand der Technik: AES-256 für den Tresor, Argon2id gegen Brute-Force auf das Master-Passwort — optional ergänzt um Schlüsseldatei oder Hardware-Key.
Sync über Ihre Cloud
Tresor in Dropbox, Google Drive, iCloud Drive oder auf WebDAV ablegen — keypile erkennt Änderungen und führt Stände konfliktfrei zusammen. Der Dienst sieht nur Chiffretext. Auch in Free.
TOTP & Passkeysunlocked
Zwei-Faktor-Codes direkt im Eintrag generieren und Passkeys sicher aufbewahren — ein Tresor für alles, womit Sie sich anmelden. Teil von keypile unlocked.
Audit & Passwort-Check
Schwache und mehrfach verwendete Passwörter sieht Free auf einen Blick. Das volle Audit — Leak-Abgleich per k-Anonymity und Passwort-Alter — gehört zu unlocked.
Import ohne Reue
Importiert gängige Tresor-Formate — .kdbx, JSON und CSV — und exportiert jederzeit wieder. Ihre Daten stecken nie in einem Format fest.
Browser-Plugin mit Autofillunlocked
Zugangsdaten direkt auf der Seite ausfüllen, neue Logins automatisch speichern — als Plugin für Chrome und Firefox, nativ eingebaut in browse.
Geräte-Sync ohne Cloud-Laufwerkunlocked
Ende-zu-Ende-verschlüsselter Sync zwischen allen Geräten über unsere Infrastruktur — ohne dass Sie einen Server betreiben oder ein Cloud-Laufwerk einrichten müssen.
Sicher teilenunlocked
Einzelne Einträge mit Familie oder Team teilen — versiegelt für die Empfänger und jederzeit widerrufbar. Für den schnellen Einmal-Fall bleibt secrets die richtige Wahl.
$ browse --with keypile
Autofill, fest eingebaut
In unserem Browser browse ist das keypile-Plugin kein Add-on, sondern Bestandteil: Autofill ohne Extension-Grenzen, entsperrt mit dem Browserprofil und gehärtet gegen Phishing — der Tresor bleibt dabei dieselbe Datei wie überall sonst.
open ./tools/browsePreise
// lokal kostenlos — unlocked folgt
Free
Der lokale Passwortmanager ohne Limits
- Lokaler Tresor mit unbegrenzten Einträgen
- Kategorien & Vorlagen: Logins, Karten, Identitäten, Notizen, Lizenzen …
- AES-256 + Argon2id, optional Schlüsseldatei/Hardware-Key
- Sync über Dropbox, Google Drive, iCloud Drive oder WebDAV
- Passwort-Check (schwach/identisch) & Passphrasen-Generator
- Import/Export: .kdbx, JSON, CSV — plus Updates direkt aus der App
unlocked
Ein Tresor für alles, auf allen Geräten
- Alles aus Free
- Einmalcodes (TOTP/2FA) direkt im Eintrag
- Verschlüsselte Datei-Anhänge im Tresor & Passkeys
- Volles Audit: Leak-Abgleich (k-Anonymity) & Passwort-Alter
- Browser-Plugin mit Autofill für Chrome, Firefox und browse
- E2E-Geräte-Sync ohne Cloud-Laufwerk, sicheres Teilen, mobile Apps
Free bleibt kostenlos — der lokale Tresor ist keine Testversion. keypile unlocked: 12 € im Jahr (1 € im Monat), buchbar zum Beta-Start — bis dahin ist alles davon in der Alpha frei testbar. Inkl. MwSt., jährlich abgerechnet, jederzeit kündbar.
// Ehrlich wie immer: Einem Passwortmanager vertraut man keine halben Sachen an. keypile geht erst in die Beta, wenn Tresor-Format und Verschlüsselung dokumentiert und extern geprüft sind — den Start kündigen wir auf dieser Seite an.