Solidarität mit der Ukraine. Service kostenlos für ukrainische Unternehmen, solange der Krieg andauert. Kostenlosen Zugang beantragen
HMAC-SHA-256-Audit-Chain · Integrität überprüft · Reproduzierbare CLI-Prüfung · `bin/console aegirex:audit:verify`
Private Beta · B2B-Tresor Zero-Knowledge

Der europäische B2B-Tresor
den CISOs
selbst auditieren.

Öffentlicher Code unter AGPL-3.0. In Frankreich gehostet. HMAC-SHA-256-Audit-Chain jederzeit mit einem einzigen Befehl überprüfbar.

Der privaten Beta beitreten Code auf GitHub lesen
Eingesetzt von technischen Teams und dem öffentlichen Sektor
OpenPGP
In Ihrem Browser verschlüsselt
HMAC-SHA-256
Überprüfbare Audit-Chain
AGPL-3.0
Öffentlicher Code, Fork erlaubt

Eine angestrebte Bahn, kein Slogan

Eine angestrebte Bahn, kein Slogan
02 / Funktionen

Was kein Konkurrent kombiniert heute.

Fünf technische Unterscheidungsmerkmale, im Code überprüfbar. Kein Marketing-Versprechen, sondern kryptographische Artefakte, die Ihr CISO selbst auditieren kann.

Zero-Knowledge-Verschlüsselung

Ihre Schlüssel verlassen niemals Ihren Browser. Nicht einmal bei uns.

Die meisten B2B-Tresore speichern den privaten Schlüssel des Tresors, verschlüsselt durch Ihr Master-Passwort. ARDNTECH nicht. Der private Schlüssel wird ausschließlich in Ihrem Browser erzeugt und aufbewahrt (sowie auf Ihrem Hardware-Passkey, wenn Sie ihn aktivieren). Unsere Datenbank enthält keinerlei Mittel, ihn zu rekonstruieren, selbst wenn sie morgen geleakt würde.

[ 01 ]

Überprüfbare HMAC-Audit-Chain

Jede Aktion wird per HMAC-SHA-256 verkettet. Jede rückwirkende Veränderung wird in O(1) erkannt. Führen Sie `bin/console aegirex:audit:verify` aus und prüfen Sie selbst.

[ 02 ]

Native Multi-Organisation

Ein persönliches Konto + N Mitgliedschaften in Organisationen, jeweils von der Organisation bezahlt. Pivot-Konto-Modell: Sie zahlen niemals aus eigener Tasche für Ihre Arbeitgeber.

[ 03 ]

SSO ab dem kostenlosen Tier

SAML 2.0 und OIDC im Free enthalten. Kein kostenpflichtiges Add-on. Ein Drei-Personen-Team verdient denselben Schutz wie ein Mittelständler.

[ 04 ]

Metadaten ebenfalls verschlüsselt

Geheimnisnamen, Typen, URLs: alles wird browserseitig verschlüsselt, wie der Inhalt selbst. Wenn unsere Datenbank leckt, sieht der Angreifer nicht einmal, dass Sie ein Geheimnis namens "Production AWS" haben. Parität mit Passbolt v5.4+ in diesem Punkt.

[ 05 ]

Selbst hostbar AGPL-3.0

Symfony 7.4 + MariaDB + Redis. Docker Compose in 5 Minuten. Keine Funktion gegenüber SaaS beschnitten: es ist derselbe Code.

03 / Souveränität

Ihre Geheimnisse bleiben in Frankreich.

Kein CLOUD Act. Kein außereuropäischer Unterauftragnehmer. Eine Infrastruktur, die wir betreiben und die Sie Zeile für Zeile auditieren können.

[ I ]

Hosting Paris · 3 Verfügbarkeitszonen

Eine einzige Region in der Île-de-France, betrieben von Scaleway. 3 Verfügbarkeitszonen, davon eine in einem atomsicheren Bunker (DC3 Île-de-France). ARDNTECH (Software) ist nicht SecNumCloud-qualifiziert; diese Qualifizierung gilt für den Hoster, und Scaleway befindet sich auf dem Weg zur SecNumCloud-Qualifizierung.

FR / UE
[ II ]

Französische Gerichtsbarkeit im Vertrag

Französisches Recht, französisches Gericht, in Französisch verfasstes Standard-DPA. Ihre Daten verlassen das europäische Gebiet nicht. Benannter DSB, Art.-17/20-Rechte (DSGVO) instrumentiert.

Juridiction FR
[ III ]

Öffentlicher Code AGPL-3.0

Server, Clients, Erweiterungen: alles auf GitHub. Kein geschlossenes "Enterprise"-Modul. Sollte ARDNTECH morgen verschwinden, läuft Ihr Deployment weiter.

AGPL-3.0
[ IV ]

Vollständiges Self-Hosting

Gehärtetes Docker-Image, Symfony-Binary, klare Dokumentation. Stack Symfony 7.4 + MariaDB 11 + Redis. Air-Gap möglich. Sie bleiben alleiniger Herr.

SELF-HOST
04 / Produkt

Vier Handgriffe, Zeile für Zeile überprüfbar.

Demonstration auf der Demo-Instanz. Keine Versprechen: nur, was der Code tut.

app.aegirex.eu / vaults Schritt 01/04
P 1 membre
Personnel
128 Einträge
A 8 membres
ARDNTECH EI
64 Einträge
É 4 membres
Équipe DevOps
22 Einträge
C 12 membres
Clients
9 Einträge
A 1 membre
Archives
412 Einträge
+ Neuer Tresor
Vertrauen · Pilotphase

Was unsere ersten Nutzer uns sagen.

Fünf Erfahrungsberichte aus der Praxis, gesammelt während der privaten Beta. Kontaktdaten auf Anfrage überprüfbar.

Wir verwalten Kundengeheimnisse für dreißig parallele Mandate. Das Kriterium Nr. 1 ist nicht der Preis: Es ist, dass diese Geheimnisse von keinem Drittanbieter gelesen werden können, selbst unter Zwang.
IT-Leiter · mittelständische Beratung 250 Personen · Île-de-France
Das Berufsgeheimnis verbietet mir einen dem CLOUD Act unterliegenden Tresor. ARDNTECH ist technisch nicht in der Lage, das Anvertraute zu lesen, und das ist im Quellcode überprüfbar.
Partner · Anwaltskanzlei 30 Partner · Lyon
Ein Verein hat nicht das Budget für ein externes CISO-Audit. Der öffentliche AGPL-3.0-Code bietet uns dieses Audit kostenlos, fortlaufend durch die Community durchgeführt.
Schatzmeister · gemeinnütziger Verein 12 Beschäftigte · Paris
Die HMAC-Audit-Chain ist das, was unsere Investoren in dreißig Sekunden verstehen: Wir können die Integrität der Operationen an den Geheimnissen beweisen, ohne vorheriges Vertrauen.
CTO · SaaS-Start-up 8 Personen · Nantes
Die Steuerdaten meiner Mandanten verlassen die Europäische Union nicht. Das ist meine einzige nicht verhandelbare Anforderung, und ARDNTECH garantiert sie vertraglich und technisch.
Steuerberater · Partner 45 Mitarbeitende · Bordeaux
05 / Tarife

Sicherheit zahlt man nicht, man erwartet sie.

SSO, 2FA, Passkeys, HMAC-Audit-Chain, DSGVO-Export: alles ist im kostenlosen Tier. Sie zahlen für Team-Governance, Support und vertragliche Garantien.

Privat
Kostenlos
Kostenlos auf Lebenszeit · bis 3 Nutzer
Für den Einstieg im kleinen Team. Volle Sicherheit inklusive.
Unbegrenzte Geheimnisse und Geräte OpenPGP · SSO SAML / OIDC inklusive TOTP, Wiederherstellungscodes, Passkeys Sichtbare HMAC-Audit-Chain · 30 Tage Vollständiger DSGVO-Export, ohne Aufwand
Der privaten Beta beitreten
Team
Team
4 € / Platz / Monat · jährlich
Für Teams ab 4 Nutzern.
RBAC mit 6 Rollen · signierte Einladungen Team-Tresore + Gruppen Audit-Log 90 Tage Konfigurierbarer SIEM-Export Ohne Bindung, monatlich oder jährlich
Der privaten Beta beitreten
Empfohlen
Business
Business
7 € / Platz / Monat · jährlich
Strukturierte Teams, unbegrenzte Plätze, SCIM.
Alles aus Free, ohne Platzbeschränkung SCIM 2.0 · automatisches Provisioning Audit-Log 1 Jahr · SIEM CEF/LEEF/OCSF SLA 99,5 % · E-Mail-Support am nächsten Werktag Unterzeichnetes Standard-DPA
Der privaten Beta beitreten
Enterprise
Enterprise
Auf Anfrage
Verhandeltes DPA, vertragliches SLA, Langzeit-Audit.
Selbst gehostet oder dediziertes SecNumCloud Verhandeltes SLA · Telefonsupport Audit-Log 5 Jahre · Escrow Opt-in Verhandeltes DPA · Gerichtsstand frei wählbar Dediziertes Onboarding, Schulung inklusive
Schreiben Sie uns
06 / Vergleich

Bei den Kriterien, die für einen CISO zählen.

Vergleich mit der Gesamtheit der US-Consumer-SaaS-Lösungen. Kein Konkurrent wird genannt: interne Marketing-Regel, Sie identifizieren selbst.

Vergleichstabelle der wichtigsten B2B-Passwort-Manager nach Sicherheits- und europäischen Konformitätskriterien.
Kriterium ARDNTECH US-SaaS Geteilte Tabelle
Zero-Knowledge-Verschlüsselung ✓ ✓ -
Hosting ausschließlich in Frankreich ✓ - ✓
Französische Gerichtsbarkeit im Vertrag ✓ In Arbeit ✓
Außerhalb des CLOUD Act ✓ - ✓
Öffentlich auditierbarer Code (AGPL-3.0) ✓ In Arbeit -
Überprüfbare HMAC-Audit-Chain ✓ - -
Vollständiges Self-Hosting ✓ - -
SSO im kostenlosen Tier inklusive ✓ In Arbeit -
Wiederherstellung bei Verlust designierter Nachfolger Cloud-Konto des Herausgebers verloren

Vergleich mit der Gesamtheit der US-Consumer-SaaS, öffentliche Daten 2026. Die genannten Akteure bleiben Qualitätswerkzeuge auf ihrem Terrain; diese Tabelle benennt die strukturellen Kriterien für einen regulierten europäischen CISO-Einkäufer.

07 / FAQ

Die Fragen, die ein CISO wirklich stellt.

Technische Antworten, im Code überprüfbar. Was nicht in der öffentlichen Dokumentation oder im Repo steht, ist nicht wahr.

Wie funktioniert Zero-Knowledge in ARDNTECH?

Bei der Anmeldung wird ein OpenPGP-Schlüsselpaar (X25519 / Ed25519) lokal von OpenPGP.js erzeugt. Der private Schlüssel wird mit Argon2id (5 Durchläufe, 256 MiB, Parallelität 4) durch Ihr Master-Passwort verschlüsselt. Alle Krypto-Operationen finden clientseitig statt. Der Server sieht niemals Klartext.

Ist ARDNTECH wirklich Open Source?

Ja. Der gesamte Code (Server, Clients, Erweiterungen) ist unter AGPL-3.0 auf GitHub veröffentlicht. Kein geschlossenes "Enterprise"-Modul, kein Open-Core. Alle SaaS-Funktionen sind im Self-Hosting verfügbar.

Wie überprüfe ich die HMAC-Audit-Chain?

Führen Sie bin/console aegirex:audit:verify auf Ihrer Instanz aus. Der Befehl liest die HMAC-SHA-256-Kette erneut und beendet mit Exit-Code 1, wenn auch nur ein einziger Eintrag verändert wurde. Reproduzierbar durch Ihren CISO, integrierbar in Cron + Monitoring.

Wie sieht das Geschäftsmodell aus?

Vier Pläne. Free auf Lebenszeit für bis zu 3 Nutzer (volle Sicherheit, SSO inklusive). Team für 4 €/Platz/Monat (jährlich) ab 4 Nutzern - 12 Monate kostenlos für Vereine, Forschende und Start-ups unter 1 Jahr. Business für 7 €/Platz/Monat (jährlich) mit SCIM, SLA 99,5 %, Audit-Log 1 Jahr. Enterprise auf Anfrage (verhandeltes DPA, Telefonsupport, Escrow Opt-in).

Was passiert, wenn ich mein Master-Passwort verliere?

Das ist der Grundkompromiss von Zero-Knowledge: ohne den Schlüssel kann weder ARDNTECH noch sonst jemand Ihre Geheimnisse wiederherstellen. Mitigationen: bei der Anmeldung erzeugte druckbare Wiederherstellungscodes und ein Nachfolger-Verfahren über Shamir's Secret Sharing zwischen N von Ihnen bestimmten Vertrauenspersonen.

Sind Sie SecNumCloud-kompatibel?

Die ARDNTECH-Architektur ist kompatibel mit den SecNumCloud-Anforderungen (Zero-Knowledge, signiertes Audit, französische Gerichtsbarkeit, Nachvollziehbarkeit). Die effektive Qualifizierung erfordert (1) einen bereits SecNumCloud-qualifizierten Hoster (Outscale, Cloud Temple), (2) ein PASSI-Audit auf der bereitgestellten Instanz, (3) die Governance-Dokumentation auf Kundenseite. Wir liefern das Krypto-Whitepaper und die technischen Elemente für die Akte.

Bereit zur Überprüfung?

Übernehmen Sie wieder die Kontrolle

Der Free-Plan ist auf Lebenszeit kostenlos für Einzelpersonen und kleine Teams bis 3 Nutzer, ohne Kreditkarte: Ihr Tresor, Ihre Schlüssel, Ihre Kontrolle. Für größere Teams: 7 Tage Test des Team-Plans (ebenfalls kostenlos für Vereine, Forschende und Start-ups). Oder das Repo klonen und in fünf Minuten selbst hosten.

Mein Tresor anlegen · auf Lebenszeit kostenlos Code lesen
Hosting Frankreich · SecNumCloud-Ziel
AGPL-3.0 · öffentlicher Code auf GitHub
Französische Gerichtsbarkeit im Vertrag
HMAC-Audit-Chain per CLI überprüfbar
Migration aus Tabellen, KeePass und dem klassischen Ökosystem