INDEPENDENT SECURITY DEVELOPER

Robert Schilke

Schilke Security & Research  ·  SSR-Labs

Hardware • Firmware • Cryptography • Open Source

Über mich

Unabhängiger Entwickler mit Fokus auf eingebettete Sicherheitssysteme, kryptographische Hardware und Open-Source-Sicherheitswerkzeuge.

Ich entwickle Sicherheitslösungen, die keine Cloud, kein Abo und keinen Vertrauenssprung zu einem Drittanbieter erfordern — Sicherheit, die man in der Hand hält.

Mein Schwerpunkt liegt auf dem Zusammenspiel von Mikrocontroller-Firmware (ESP32, ATECC-Kryptocontroller), nativen Desktop-Diensten und Browser-Extensions — vom Hardware-Protokoll bis zum Endnutzer-UI.

Alles was ich baue, entsteht ohne Investoren, ohne Konzernvorgaben und ohne Kompromisse bei der Sicherheitsarchitektur.

🔐
ATECC608A
ECC-Kryptocontroller — Hardware-Root-of-Trust
🔧
ESP32-S3
Firmware in C / ESP-IDF — von Grund auf selbst entwickelt
🌐
Chrome + Firefox
Browser Extension + Native Messaging Host (C#)

SSR-Vault

Hardware-Passwortmanager mit quelloffener Browser-Erweiterung auf Basis eines kryptographischen Secure-Elements — kein Cloud-Backend, kein Abo, keine Kompromisse.

SSR-Vault
Hardware Password Manager · v0.6.0
ESP32-S3 ATECC608A LilyGo T-Dongle Extension: MIT

SSR-Vault speichert bis zu 400 Passwörter verschlüsselt auf einem USB-Stick-Formfaktor. Die Entschlüsselung erfolgt ausschließlich auf dem Gerät — der Host-PC bekommt niemals den Schlüssel zu sehen.

Ein ATECC608A Kryptocontroller (Hardware-Secure-Element) übernimmt ECDH-Schlüsselableitung und AEAD-Verschlüsselung. PIN-Schutz, Anti-Tamper-Wipe und OTA-Updates runden das Sicherheitskonzept ab.

Die Browser-Extension (Chrome & Firefox) erkennt Login-Formulare automatisch und füllt sie per Knopfdruck aus — ohne je ein Passwort im Klartext auf dem PC zu speichern.

Firmware C / ESP-IDF 5.4
Kryptographie ATECC608A (ECC+AEAD)
Protokoll USB-CDC / Custom Binary
NMH C# / .NET 8
Extension JS / MV3 (Chrome + Firefox)
Hardware LilyGo T-Dongle-S3
Vault-Kapazität 400 Einträge
Autofill DE + EN Keywords
SSR-Vault v0.6.0 — Secure Hardware Password Manager
───────────────────────────────────────────
ssrv> unlock 1234
[OK] Vault unlocked — 47 entries, ATECC608A ready
ssrv> get github.com
[OK] Decrypted on-device — autofill triggered
ssrv> list
[OK] 47 / 400 entries — no plaintext leaves the device
 
✔ All operations performed inside the secure element.

Hardware & LilyGo

SSR-Vault läuft auf dem LilyGo T-Dongle-S3 — kompakt, USB-nativ und mit dem ESP32-S3, der die gesamte Krypto-Firmware trägt.

LilyGo T-Dongle-S3
● Erste Sample-Units in Vorbereitung

Die komplette SSR-Vault-Firmware ist auf den LilyGo T-Dongle-S3 zugeschnitten — das kompakte ESP32-S3-Board im USB-Stick-Formfaktor bildet die Hardware-Basis des Projekts. LilyGo bereitet aktuell erste Sample-Units vor; nach erfolgreicher Prüfung ist geplant, das Gerät als „T-Dongle-S3 Secure" anzubieten.

🛒 T-Dongle-S3 bei LilyGo 🌐 lilygo.cc

* Affiliate-/Partner-Link — beim Kauf über diesen Link unterstützt du das Projekt, ohne Mehrkosten für dich.

Warum unabhängige Entwicklung

SSR-Vault entsteht ohne Risikokapital, ohne Cloud-Abhängigkeit und ohne Kompromisse bei der Sicherheitsarchitektur.

🔒
Sicherheit first
Kein Investor-Druck, keine Feature-Versprechen die Sicherheit aushebeln. Jede Designentscheidung folgt dem Prinzip: was der Angreifer nicht sieht, kann er nicht stehlen.
🏗
Kein Cloud-Backend
Deine Passwörter verlassen das Gerät nie im Klartext. Kein Server, kein Abo, kein Single Point of Failure in der Cloud. Hardware-Sicherheit wie sie sein sollte.
🌍
Open Source
Die Browser-Extension ist MIT-lizenziert und vollständig einsehbar; NMH und Firmware sind proprietär. Wer die Erweiterung prüfen will, darf — das ist kein Marketing, das ist Verantwortung.

Unterstütze meine Arbeit

Du benutzt SSR-Vault?

Ich entwickle SSR-Vault als Einzelperson — jede Stunde, die ich in Firmware-Debugging, Kryptographie-Reviews und Browser-Kompatibilität stecke, ist unbezahlte Leidenschaft. Eine kleine Unterstützung hilft mir, dieses Projekt weiterzuführen und neue Features zu bauen.

Für Spenden, Sponsoring und Hardware-Partner-Anfragen: