Häufige Fragen

Perun Password Safe ist ein Passwortmanager nach dem Zero-Knowledge-Prinzip. Ihre Passwörter werden ausschließlich auf Ihrem Gerät mit AES-256-GCM verschlüsselt, bevor sie gespeichert oder synchronisiert werden.

Nein. Server und Cloud-Speicher erhalten nur verschlüsselte Daten. Ihr Master-Passwort verlässt nie Ihr Gerät und wird nirgends gespeichert.

Aus dem Master-Passwort wird mit PBKDF2-SHA256 (600.000 Durchläufe) ein Schlüssel abgeleitet. Das macht Rateversuche extrem aufwendig. Wählen Sie trotzdem ein langes, einzigartiges Passwort.

Die Google-Anmeldung bestätigt nur, wem das Konto gehört. Das Master-Passwort entschlüsselt Ihre Daten. Beides ist bewusst getrennt: Selbst wer Ihr Google-Konto übernimmt, kann Ihre Passwörter nicht lesen.

Öffnen Sie Perun, gehen Sie zu Einstellungen → Sicherheit und tippen Sie auf „Authenticator-App hinzufügen“. Scannen Sie den QR-Code mit Google Authenticator, Microsoft Authenticator, Aegis oder 2FAS und geben Sie den 6-stelligen Code ein.

Richten Sie deshalb mindestens zwei Apps oder Geräte ein. Ohne zweites Gerät gibt es keinen Ersatzweg für den zweiten Faktor.

Nein. Neue Konten entstehen ausschließlich über die Google-Anmeldung. Das verhindert offene Registrierungen.

Unter Einstellungen → Sicherheit finden Sie das Protokoll mit den letzten fünf erfolgreichen Anmeldungen (Zeitpunkt und IP-Adresse) sowie Änderungen am zweiten Faktor.

Wenn Sie beim Einrichten einen Wiederherstellungsschlüssel erzeugt haben, können Sie das Passwort auf der Entsperr-Seite zurücksetzen. Zur Sicherheit wird vorher ein Code an Ihre Konto-E-Mail-Adresse geschickt. Ohne Wiederherstellungsschlüssel kann niemand – auch nicht der Betreiber – Ihre Daten entschlüsseln.

Perun hält die Datenbank auf diesem Browser entsperrbar, ohne dass Sie das Master-Passwort jedes Mal eingeben. Gespeichert wird nur ein verschlüsselter Schlüssel auf dem Gerät, nie das Passwort. Nach 30 Tagen Inaktivität verfällt das automatisch; Sie können es jederzeit widerrufen.

Ja, wenn Browser und Schlüssel die PRF-Erweiterung unterstützen (z. B. aktuelle YubiKeys in Chrome oder Edge). Registrieren Sie Schlüssel unter Einstellungen → Sicherheitsschlüssel dieser Datenbank. Das Master-Passwort bleibt immer als Ersatz gültig.

Nach der in den Einstellungen gewählten Zeit ohne Aktivität. Danach ist wieder Master-Passwort, gemerktes Gerät oder Sicherheitsschlüssel nötig.

Ja. Jede Datenbank hat ein eigenes Master-Passwort und kann in der Übersicht umbenannt oder gelöscht werden – etwa getrennt für Privat und Arbeit.

Wahlweise verschlüsselt im Perun-Konto, in Ihrer eigenen Nextcloud (WebDAV) oder in Google Drive. Offline-Änderungen werden automatisch nachgeholt, sobald Sie wieder online sind.

Perun erkennt den Konflikt und hält den Abgleich an. Auf der Seite „Konflikte“ entscheiden Sie selbst, welche Version gilt – nichts wird stillschweigend überschrieben.

Unter Einstellungen → Backup erstellen Sie eine verschlüsselte Sicherungsdatei. Import aus Chrome und anderen Programmen per CSV ist möglich, ebenso Export als CSV oder verschlüsselt im Bitwarden-Format.

Ja, für Chrome und Firefox. Sie füllen Anmeldungen direkt auf Webseiten aus. Download und Anleitung finden Sie in der App unter „Erweiterungen“.

Er findet schwache, doppelte und bekannt geleakte Passwörter. Für die Leak-Prüfung wird nur ein 5-stelliger Anfang eines Prüfwerts gesendet – niemals das Passwort selbst.

Ja. Perun lässt sich als App installieren und funktioniert ohne Verbindung. Änderungen werden später synchronisiert.