Deine Zugangsdaten. Verschlüsselt. In deiner Hand.
paXCry ist ein USB-Passwortmanager-Stick: Zugangsdaten werden verschlüsselt auf dem Gerät gespeichert und per PIN direkt am Stick abgerufen - er tippt sie wie eine Tastatur ein, ganz ohne Software auf dem Zielgerät.
Was ist paXCry?
paXCry besteht aus zwei Teilen: einem kleinen USB-Stick mit eigenem Display und drei Tasten, der Zugangsdaten (Name, Benutzername, Passwort) AES-verschlüsselt speichert - und einer PC-App zur komfortablen Verwaltung dieser Zugangsdaten (Hinzufügen, Bearbeiten, Sichern, Wiederherstellen).
Am Stick selbst wird eine PIN eingegeben, ein gespeicherter Eintrag ausgewählt - und der Stick tippt Benutzername und Passwort direkt in das gerade aktive Fenster, wie eine ganz normale USB-Tastatur. Das funktioniert auf jedem Gerät mit USB-Anschluss, ganz ohne zusätzliche Software.
Funktionen
PIN-Schutz mit Sperrfunktion
4-stellige PIN mit ansteigender Sperrzeit bei Fehlversuchen und automatischem Löschen aller Daten nach 10 Fehlversuchen (anpassbar) in Folge - Schutz gegen systematisches Ausprobieren.
Verschlüsselung pro Gerät
Jeder Stick erzeugt seinen eigenen, einzigartigen Verschlüsselungscode über einen echten Hardware-Zufallsgenerator - kein für alle Geräte identischer Schlüssel.
Tippt wie eine Tastatur
Keine App auf dem Zielgerät nötig: der Stick gibt Zugangsdaten als USB-Tastatureingabe aus - funktioniert an PCs ebenso wie an Smartphones mit USB-Anschluss.
Schnellsuche per Anfangsbuchstabe
Auch bei mehreren gespeicherten Einträgen in wenigen Tastendrücken direkt zum gewünschten Eintrag springen, statt lange zu scrollen.
Automatische Sperre
Ohne Tastendruck sperrt sich der Stick von selbst, das Display schaltet sich zum Stromsparen ab - für den Alltagsgebrauch ohne manuelles Sperren.
Verschlüsseltes Backup
Über die PC-App lassen sich alle Zugangsdaten passwortgeschützt sichern (AES-256-GCM, Argon2id) und auf jedem Stick wiederherstellen.
So funktioniert's
-
1
Anschließen
Stick per USB an das Zielgerät anschließen.
-
2
PIN eingeben
Vierstellige PIN mit den drei Tasten am Gerät eingeben.
-
3
Eintrag wählen
Gewünschten Eintrag aus der Liste auswählen.
-
4
Fertig
Benutzername und Passwort werden automatisch ins aktive Fenster getippt.
Häufige Fragen
Zum Aufklappen auf eine Frage tippen.
Läuft irgendetwas über die Cloud?
Nein. Die Zugangsdaten liegen ausschließlich auf dem Stick selbst. Es gibt kein Benutzerkonto, keinen Abgleich über einen Server und keine Komponente, die im Internet läuft. Auch das Backup ist eine gewöhnliche Datei, die dort liegt, wo du sie hinlegst.
Genau das war der Anlass für paXCry: ein Passwortmanager, der ohne fremde Server auskommt.
Was passiert, wenn ich den Stick verliere?
Ohne die PIN kommt niemand an die gespeicherten Daten. Nach jedem Fehlversuch wird die Wartezeit länger, und nach 10 Fehlversuchen in Folge löscht sich der Stick vollständig - auch dann, wenn zwischendurch der Strom weggenommen wird.
Wichtig ist deshalb ein aktuelles Backup: damit spielst du deine Zugangsdaten auf einen neuen Stick zurück.
Was, wenn ich die PIN vergesse?
Dann kommst du an die gespeicherten Daten nicht mehr heran. Es gibt keine Hintertür und keinen Wiederherstellungscode - das wäre genau die Lücke, die ein Angreifer suchen würde. Genau dafür gibt es das Backup.
Brauche ich auf dem Zielgerät eine App?
Nein. Der Stick meldet sich als USB-Tastatur an und tippt Benutzername und Passwort in das gerade aktive Fenster. Das funktioniert an jedem Gerät mit USB-Anschluss, auch an einem fremden.
Wofür ist die PC-App dann da?
Zum Verwalten: Zugangsdaten anlegen, ändern und löschen, Passwörter erzeugen sowie Backups erstellen und zurückspielen. Für den täglichen Gebrauch brauchst du sie nicht - dafür genügt der Stick allein.
Warum darf ein Passwort kein Semikolon enthalten?
Das Semikolon trennt in der Verbindung zwischen PC-App und Stick die einzelnen Felder voneinander. Stünde es mitten im Passwort, würde der Stick an dieser Stelle ein neues Feld beginnen und den Rest verwerfen.
Alle übrigen Sonderzeichen sind erlaubt, und der Passwortgenerator nutzt sie auch.
Wie viele Zugangsdaten passen auf den Stick?
Derzeit 32 Einträge. Der Name darf 31 Zeichen lang sein, Benutzername und Passwort jeweils 63.
Wie sicher ist das Backup?
Die Backupdatei ist mit AES-256-GCM verschlüsselt; der Schlüssel wird mit Argon2id aus einem Passwort abgeleitet, das du selbst wählst. Manipulationen an der Datei fallen beim Einspielen auf.
Dieses Passwort kann nicht wiederhergestellt werden. Ohne ist die Datei wertlos - auch für dich.
Funktioniert der Stick auch am Smartphone?
Ja, sofern das Gerät USB-Geräte annimmt (USB-OTG). Der Stick verhält sich dort genauso wie an einem PC.
Für welche Betriebssysteme gibt es die PC-App?
Fertige Installationspakete gibt es für Windows und Linux. Eine Fassung für macOS ist noch nicht gebaut.
Warum ein eigenes Gerät und nicht einfach ein Programm?
Ein Passwortmanager auf dem PC ist immer nur so sicher wie der PC. paXCry hält die Zugangsdaten auf einem eigenen Gerät, das nur diese eine Aufgabe hat und das man abziehen kann.
Ganz aufheben lässt sich das Risiko damit nicht: Ist der Rechner, an dem du den Stick benutzt, bereits mit Schadsoftware befallen, kann diese das Getippte mitlesen. Das gilt für jede Tastatur.
Kann ich paXCry schon kaufen?
Noch nicht. paXCry ist ein funktionsfähiger Prototyp und kein fertiges Produkt. Sobald sich daran etwas ändert, steht es auf dieser Seite.
Verfügbarkeit
paXCry ist derzeit ein funktionaler Prototyp und noch kein fertiges, öffentlich erhältliches Produkt. Die grundlegenden Sicherheitsmechanismen sind bereits aktiv und funktionsfähig, das Projekt befindet sich aber weiterhin in aktiver Entwicklung.
Interesse oder Fragen zum Projekt? Weitere Informationen folgen auf dieser Seite, sobald es etwas Neues gibt.
Für weitere Informationen erreichst du mich unter markus@jucama.at
Kontakt
Fragen oder Interesse am Projekt? Schreib mir direkt.
Deine Angaben werden nur zur Beantwortung deiner Anfrage verwendet und nicht weitergegeben - siehe Datenschutzerklärung.