
Blockchain-basierter Permanent-Speicher. Selbst wenn wir schließen, bleiben Ihre Daten.
Passwort-Manager + Datei-Tresor (OCR füllt Buchhaltungsbelege automatisch).
Kostenlos starten, ~$0.03 pro Speicherung. Dateien unter 100 KiB sind gratis.
Fügen Sie Arpass zum Startbildschirm hinzu, um es mit einem Tippen zu öffnen — ganz ohne Browser.
Passwörter. Belege. Verträge. Alles, was Sie für immer aufbewahren möchten.
Starten Sie mit der Passwortverwaltung. Buchhaltungsbelege werden per OCR automatisch ausgefüllt. Jedes Dateiformat unterstützt (PDF / Bild / Text / Word / Excel...).
💡 OCR ist optional und verfügbar, wenn Sie Ihren eigenen OpenAI-API-Schlüssel konfigurieren (Bilder werden direkt an OpenAI gesendet, niemals über Arpass-Server).
Sie können Arpass auch ohne OCR mit vollständig manueller Eingabe verwenden.
Sie wählen, wie Sie die Schlüssel halten.
Arpass bietet zwei Wege, Ihre Schlüssel zu halten. Sie können sofort ohne YubiKey starten oder sich allein auf YubiKeys verlassen.
Passwort-Müdigkeit ist ein globales Problem.
Der durchschnittliche Nutzer verwaltet über 100 Konten, davon 70 % wiederverwendet auf verschiedenen Seiten. Gestohlene Passwörter sind nach wie vor die Ursache Nr. 1 für Datenpannen.
pro Person verwaltet
dasselbe Passwort wieder
mit gestohlenen Anmeldedaten
Und bestehende Passwort-Manager lassen diese Sorgen unbeantwortet:
- Was passiert mit Ihren Passwörtern, wenn das Unternehmen schließt?
- Wenn deren Cloud kompromittiert wird, was leckt selbst bei Verschlüsselung?
- Wenn Sie das Master-Passwort vergessen, ist alles zu verlieren die einzige Option?
- Wenn Sie Ihr Telefon verlieren, können Sie wirklich von nirgendwo sonst zugreifen?
Verschlüsseln Sie in Ihrem Browser. Persistieren Sie auf der Blockchain.
Die gesamte Verschlüsselung erfolgt in Ihrem Browser. Wir sehen den Inhalt nie. Der verschlüsselte Block wird auf Arweave – einem dezentralen Speichernetzwerk – gespeichert und verschwindet nie.
1. Master-Passwort
Merken Sie sich nur ein Passwort.
Schlüssel werden im Browser abgeleitet.
2. Verschlüsselung im Browser
Ihre Passwortsammlung
wird auf dem Gerät verschlüsselt.
3. Permanenter Speicher
Geschrieben auf Arweave,
redundant über mehrere Netzwerke.
4. Entschlüsseln Sie überall
Zugriff von jedem
Browser der Welt.
Vier Garantien, die bestehende Dienste strukturell nicht bieten können.
Blockchain × Zero-Knowledge-Verschlüsselung × deterministische ID-Ableitung. Diese Kombination liefert eine Stärke, die kein anderer Dienst erreicht.
Übersteht unsere Schließung
Verschlüsselte Daten leben für immer auf Arweave. Selbst wenn Technoblest insolvent wird, können Sie Ihre Daten mit unserer veröffentlichten Spezifikation und unserem Client-Code selbst wiederherstellen. Das ist Exit Strategy by Design.
Null persönliche Daten bei uns
Wir speichern nur eine anonyme ID und ein Nutzungsprotokoll. Name, E-Mail, Adresse, Drive-Inhalte — nichts davon ist für uns sichtbar. Weniger als 1 % dessen, was ein typischer Passwortmanager hält.
$0.03 pro Speicherung — nur zahlen, wenn Sie es nutzen
Keine Monatsgebühr. Kein Abo-Stress. Lesen und Kopieren kostenlos. Nur Hinzufügen/Ändern erhöht Ihre Nutzung um ≈{perWrite}, bezahlt wird nachträglich. Typische Nutzung: rund $0.65 pro Jahr.
Wiederherstellbar, selbst wenn vergessen
2-aus-3-Wiederherstellung: Beliebige zwei aus {Master-Passwort, Passkey, Recovery Secret} können den Zugriff wiederherstellen. Andere Dienste sagen "vergessen? Game over." Wir können wiederherstellen.
Die Stärke von Arpass — in Zahlen.
Da die Daten auf einer öffentlichen Blockchain liegen, kann jeder den Chiffretext sehen. Warum es trotzdem sicher ist — mit konkreten Zahlen.
Chiffretext allein ist nutzlos
Selbst wenn Angreifer den Chiffretext auf Arweave sehen, können sie ohne 2 von 3 Faktoren (Master-Passwort × Passkey × Recovery Secret) kein einziges Bit entschlüsseln. Der Passkey liegt im Secure Enclave des Geräts und kann ohne biometrische Authentifizierung nicht extrahiert werden. Arpass besitzt keine Schlüssel.
Worst Case: Recovery Secret gestohlen
Nur wenn der gedruckte Recovery Secret physisch gestohlen wird, kann ein Angreifer überhaupt mit dem Brute-Force des Master-Passworts beginnen. Selbst dann würde ein Master-Passwort mit 12+ Zeichen ~1 Million Jahre gegen 100 Bitcoin-Miner-ASICs (300K $) brauchen. 10 Zeichen: 120 Jahre.
Sicher auch nach Quantencomputern
AES-256 behält 128 Bit effektive Sicherheit unter Grovers Algorithmus. Selbst nach kryptografisch relevanten Quantencomputern (NIST schätzt 2030–2040) bleibt Ihr Vault sicher.
Recovery Secret übersteht das Universum
Der Recovery Secret ist eine maschinengenerierte 160-Bit-Zufallszahl (kein gemerktes Passwort). Direkter Brute-Force dauert ~4.6×10²⁵ Jahre mit 100 ASICs — das 3-Billiardenfache des Universumsalters. Etwa 10¹⁹-mal stärker als die „1 Million Jahre" des Master-Passworts — wenn Sie das Papier physisch schützen, sind Sie praktisch unknackbar.
* Die „1 Million Jahre" gehen von einem Master-Passwort mit 12+ Zeichen + Symbolen und Argon2id (memory-hard, 64 MiB / t=3 / p=4) aus, im Worst Case, dass der Recovery Secret physisch gestohlen wurde. Das direkte Knacken des Recovery Secret selbst (160-Bit-Zufall) liegt in der Größenordnung 10²⁵ Jahre — der einzige realistische Angriffsweg ist also das Knacken des Master-Passworts. Ohne irgendeinen geleakten Faktor bietet der Chiffretext allein keinerlei Angriffsfläche. Der Passkey liegt im Secure Enclave und kann ohne biometrische Authentifizierung nicht extrahiert werden — die einzige realistische Leak-Quelle ist also das gedruckte Recovery-Papier. Schwache Passwörter (8 oder weniger Zeichen) können in Tagen bis Wochen geknackt werden. Siehe arpass-spec und Hilfe.
Nachzahlung. Nur was Sie nutzen.
Testen Sie alle Funktionen kostenlos. Wenn Sie bereit sind, weitere Passwörter hinzuzufügen, laden Sie mit einer kleinen Einmalzahlung auf.
料金プラン
Zahlen Sie nur, was Sie nutzen — später, wann Sie wollen, gesammelt. Nur $2 Registrierung. Keine Monatsgebühr, kein Abo.
Neue Speicherungen pausieren bei $3.30 — nach Zahlung sofort weiter. Lesen & Kopieren bleiben kostenlos.
Rechnungskauf (bald).
💡 Dateien unter 100 KiB sind kostenlos.
Der Free Tier von ArDrive Turbo (sponsert Uploads unter 100 KiB) wird direkt durchgereicht. Wenn die tatsächlichen Kosten $0 sind, sind auch Ihre Arpass-Kosten $0.
Typische Anwendungsfälle — kleine Belege, Konfigurationsdateien, Notizen — verursachen oft keine Schreibgebühren.
* Schreibkosten über 100 KiB sind an den AR-Token-Marktpreis gekoppelt (Arweave-Permanent-Storage-Infrastruktur). Pakete werden beim Kauf in USD dem Guthaben gutgeschrieben und pro Speicherung zum Tageskurs verbraucht. Die tatsächlichen Kosten hängen von Dateigröße und AR-Preis ab (Schätzung: Tresor-Update ~$0.03, 200-KiB-Belegbild ~$0.05, 500 KiB ~$0.07, 1 MB ~$0.15). Größere Dateien erhalten weniger Bundling-Rabatt, bitte Bilder möglichst komprimieren. Überzahlte Schätzungen werden sofort erstattet.
Wie Arpass abschneidet
| Funktion | Arpass | Kommerzielle Cloud | Open Source | OS-integriert |
|---|---|---|---|---|
| Typische Jahreskosten | $2 | $35+ | $10+ | Kostenlos |
| Übersteht Anbieter-Schließung | ◎ | × | × | × |
| Selbstwiederherstellung ohne Anbieter | ◎ | × | × | × |
| Wiederherstellbar nach Passwortverlust | ◎ | × | × | △ |
| Anbieter kann keine PII sehen | ◎ | × | × | × |
| Funktioniert nur im Browser | ◎ | △ | △ | × |
| Client-Verschlüsselungscode veröffentlicht | ◎ | × | ◎ | × |
Preise in USD nur als Referenz angezeigt. Alle Abrechnungen erfolgen in JPY (japanischen Yen) — Ihre Karte rechnet zum aktuellen Kurs um.
Ihr permanenter Speicher, beginnend mit Passwörtern.
Arpass ist Ihr persönlicher verschlüsselter Tresor, permanent auf der Blockchain gespeichert.
Beginnend mit Passwortverwaltung. Dokumente, digitale Testamente und IP-Zeitstempel folgen.
Häufig gestellte Fragen
Wenn Sie technische Fragen haben, finden Sie hier wahrscheinlich Antworten.
Werden meine Daten wirklich überleben, selbst wenn Sie schließen?
Was passiert, wenn ich mein Master-Passwort vergesse?
Welche Informationen halten Sie tatsächlich vor?
Zahlungsdaten verarbeitet Stripe direkt; sie erreichen Arpass nie.
Wie erhalte ich eine Quittung?
Für formelle Rechnungen (Geschäftskunden) kontaktieren Sie den Support.
Kann ich eine Rückerstattung erhalten? Wen kontaktiere ich?
Wenn Sie sich direkt an den Support wenden, halten wir Ihre E-Mail vorübergehend zu Bearbeitungszwecken (nach Abschluss wird sie nicht in der Produkt-Datenbank gespeichert).
Sie erwähnen ~$0.03 pro Speicherung — wird bei jeder Ansicht abgerechnet?
Welche Verschlüsselungsalgorithmen verwenden Sie?
Darüber hinaus wird der Signatur-Privatschlüssel selbst lokal auf dem Gerät mit AES-256-GCM unter Verwendung der Passkey-PRF-Ausgabe verschlüsselt (v4.1) gespeichert. Selbst wenn Ihr Browser-Profil gestohlen wird, erfordert die Entschlüsselung Passkey-Biometrieauthentifizierung, sodass Angreifer keine Schreibberechtigungen stehlen können. Vollständiger clientseitiger Krypto-Code und Spezifikation veröffentlicht unter AGPL-3.0 auf github.com/technoblest/arpass-spec.
Ist es wirklich sicher, auf der Blockchain zu speichern? Wird die Verschlüsselung in Zukunft gebrochen?
Welche Geräte und Browser werden unterstützt?
- iOS / iPadOS: Safari 17 oder höher
- Android: Chrome 13 oder höher
- macOS: Safari / Chrome / Edge auf macOS 14 (Sonoma) oder höher
- Windows: Windows 11 + neueste Chrome / Edge (Windows Hello-Integration)
- Linux: Neueste Chrome / Edge mit Plattform-Authentifikator
Mobile Browser funktionieren vollständig. Passkey unterstützt iOS Face ID / Touch ID und Android-Biometrie. Native Apps sind für V2 oder höher geplant.
Kann ich Arpass auf einem Gerät ohne Passkey-Unterstützung verwenden?
Wenn Sie kein unterstütztes Gerät haben, müssen Sie von einem der oben aufgeführten unterstützten Geräte zugreifen. Wir planen, unterstützte Geräte zu erweitern, werden aber die Registrierung in nicht-Passkey-unterstützten Umgebungen nicht erlauben (das würde das Sicherheitsmodell brechen).
Was passiert, wenn ich meine Browserdaten lösche (Verlauf, Cookies, Site-Daten)?
Die Wiederherstellung ist die gleiche wie der Gerätewechsel: Vom Bildschirm „📲 Vault von einem anderen Gerät wiederherstellen" geben Sie sowohl Ihr Master-Passwort als auch Ihr Recovery Secret ein, um sich wieder mit demselben Drive zu verbinden. Ihr Passkey wird auf diesem Gerät neu registriert.
Das Recovery Secret wird nur einmal bei der Registrierung angezeigt und niemals auf der Arpass-Seite gespeichert. Bitte schreiben Sie es auf Papier und bewahren Sie es sicher auf.
Wurden Sie auditiert?
• Vollständige Offenlegung des clientseitigen Krypto-Codes (arpass-spec, AGPL-3.0)
• GitHub CodeQL statische Analyse automatisiert in CI (erkennt XSS / SSRF / unsichere Zufälligkeit usw.)
• GitHub Dependabot zur automatischen Schwachstellenerkennung in Abhängigkeiten
• Regressionsverhinderungs-Grep-Tests (schützt mechanisch in CI vor versehentlicher Entfernung von v4.1-Invarianten)
• HTTP-Sicherheitsheader A+ (SSL Labs / Mozilla Observatory / SecurityHeaders.com)
• Schwachstellen-Offenlegungskanal (SECURITY.md) und Bug-Bounty-Programm
Mit wachsender Nutzerbasis planen wir, auf Tier 2 (Leichtgewichts-Audit durch unabhängige Krypto-Berater) → Tier 3 (formales Audit durch mittelgroße Spezialfirmen) zu eskalieren.
Wir können keine „absolute" Sicherheit versprechen — es gibt kein „Absolutes" in der Kryptografie (Quantencomputer, unentdeckte mathematische Angriffe, Implementierungsfehler stellen immer Risiken dar). Dieser Dienst erfüllt branchenübliche Standards, indem er Best-Effort-Sicherheit + hohe Transparenz + unabhängige Verifizierbarkeit bietet. Für extrem wichtige Konten (primäre Finanzinstitute, regierungsausstellbarer ID-bezogen, primäre E-Mail-Konten usw.) empfehlen wir dringend, das Risiko zu verteilen, indem mehrere Passwort-Manager in Kombination mit Arpass verwendet werden, anstatt sich allein auf Arpass zu verlassen.
Was bedeutet der Name "Arpass"? Was ist "Ar"?
Was sind Arweave / ArDrive / Turbo? Was sind ihre Rollen?
・Arweave: Eine dezentralisierte permanente Speicherung als Blockchain (wie Bitcoin für Geld). Einmal schreiben, für immer aufbewahren.
・ArDrive (Turbo): Ein Unternehmen, das Bundling-Dienste bietet, die effizient in Arweave packen und schreiben. Stellt das SDK bereit, das Arpass verwendet.
・Arpass: Unsere Web-App — bietet Verschlüsselung / UI / Kontoverwaltung. Arpass besitzt Ihre Daten nicht wirklich; es schreibt sie via Turbo nach Arweave.
Zusammenfassung: Arpass bietet die Passwort-Manager-UI → Turbo (von ArDrive betrieben) übernimmt Bundling und Beschleunigung → Arweave speichert permanent.
Kann jemand meine Schreibvorgänge auf Arweave verfolgen? Wie wird die Anonymität gehandhabt?
Dies ist das gleiche Modell wie bei Bitcoin, Ethereum und anderen Blockchains. Per Design gehen Blockchains davon aus, dass jeder die gespeicherten Daten herunterladen kann; die Sicherheit kommt von starker Kryptographie, die den Inhalt schützt. Arpass folgt dem gleichen Prinzip: AES-256-GCM Doppelverschlüsselung + 2-of-3 Schlüsselverwaltung.
Wie gut die Existenz eines Schreibvorgangs verborgen wird, hängt von Ihrem Plan ab:
・Privat: Arpass betreibt einen Wallet-Pool, der von mehreren Benutzern geteilt wird. Auf Arweave GraphQL sehen Sie Schreibvorgänge mehrerer Benutzer von derselben Adresse — aber es gibt keine Möglichkeit zu erkennen, wessen, und der Inhalt ist unlesbar.
・Business / Team: Ein dediziertes Wallet wird Ihrer Firma oder Familie exklusiv zugewiesen. Die Adresse wird nie extern offengelegt, was selbst die Existenz der Schreibvorgänge Ihres Teams auf Arweave schwer auffindbar macht.
In allen Plänen ist "verschlüsselte Daten, selbst wenn erlangt, können nicht entschlüsselt werden" die letzte Verteidigung. Wallet-Sharing oder Exklusivität ist eine zusätzliche Schutzschicht für die Beobachtbarkeit.
Siehe Security & Trust hub für Details.
Kann ich Belege und Rechnungen speichern? Was ist OCR?
OCR (Optische Zeichenerkennung) ist eine optionale Funktion, die automatisch Datum, Betrag, Vertragspartner, Beschreibung und Tags aus hochgeladenen Bildern / PDFs ausfüllt. Sie benötigen Ihren eigenen OpenAI-API-Schlüssel (Bilder werden direkt an OpenAI gesendet; Arpass-Server sind nicht involviert).
Sie können Arpass auch ohne OCR mit manueller Eingabe verwenden. Konfigurieren Sie Ihren API-Schlüssel in den Einstellungen (⚙️), um die OCR-Schaltfläche zu aktivieren.
Sind Dateien unter 100 KiB wirklich kostenlos?
Kleine Belegbilder (~200 KB nach Komprimierung), Textnotizen, Konfigurationsdateien und Transkriptionen können kostenfrei dauerhaft gespeichert werden (wenn sie nach Komprimierung unter 100 KiB liegen).
Dateien ab 100 KiB erhöhen Ihre Nutzung um einen AR-gekoppelten Betrag zum Tageskurs, gezahlt wird nachträglich (~{costMax} für ein 1-MB-Foto). Liegt der Ist-Preis darunter, wird die Differenz sofort abgezogen.
Kann ich mit dem iPhone aufgenommene Fotos speichern? Die sind doch groß?
Die Komprimierung erfolgt vollständig client-seitig (in Ihrem Browser); Bilder werden nie extern gesendet. HEIC-Format wird automatisch über iOS Safari zu JPEG konvertiert.
Akzeptanzlimit 30 MB / Speicherlimit 1 MB. Ablauf: Datei wählen → Vorschau wird angezeigt → Klick auf „🗜️ Komprimieren"-Schaltfläche.
Kann ich eine Datei wiederherstellen, wenn ich sie versehentlich lösche?
Arweave ist eine unveränderliche Blockchain, daher ist physische Löschung unmöglich — aber das bedeutet auch, dass "die Spur für Steuerprüfungen erhalten bleibt".
Eine UI zum Wiederherstellen versehentlich gelöschter Dateien ist geplant, aber die Daten auf Arweave bleiben sicher, sodass eine technische Wiederherstellung immer möglich ist.
Sind Sie mit dem japanischen Gesetz zur Aufbewahrung elektronischer Bücher konform?
・Durchsuchbar: nach Transaktionsdatum / Betrag / Vertragspartner (Artikel 4). Japanisch-normalisierte Suche enthalten.
・Wahrheitsgemäß: Korrekturen / Löschungen werden als append-only Audit-Verlauf aufgezeichnet. Manipulationssicher via Arweave-Blockchain.
・Verknüpfung verwandter Dokumente: tag-basierte Verknüpfungen zwischen Dokumenten.
・CSV-Download: tabellarischer Export für Steuerprüfungen.
Allerdings haben wir keine formelle Zertifizierung von Japans nationaler Steuerbehörde (z. B. JIIMA) erhalten. Für strikte Rechtskonformität konsultieren Sie einen Steuerberater. Arpass bietet eine konforme technische Grundlage, aber die finale Konformität hängt von den Betriebspraktiken des Kunden ab.
Beenden Sie die Passwort-Müdigkeit.
Kostenlos starten. Ihre Daten gehören Ihnen für immer. Merken Sie sich nur Ihr Master-Passwort und greifen Sie von überall auf der Welt zu.