Dein Passwort-Tresor in Hardware. Die Schlüssel verlassen das Secure Element nie — und der lokale Vermittlungsdienst sieht ausschließlich verschlüsselte Daten.
Your password vault in hardware. Keys never leave the secure element — and the local bridge service only ever sees encrypted data.
ATECC608A · ESP32-S3 · Chrome · Edge · FirefoxChrome · Edge · Firefox
SSR-Vault ist ein USB-Stick, der Zugangsdaten in einem dedizierten Krypto-Chip speichert. Eine Browser-Erweiterung füllt Logins automatisch aus; ein kleiner lokaler Dienst auf dem PC vermittelt nur die Kommunikation. Private Schlüssel werden im Secure Element erzeugt und dort gehalten — sie sind weder auslesbar noch exportierbar.
SSR-Vault is a USB stick that stores credentials inside a dedicated crypto chip. A browser extension fills in logins automatically; a small local service on the PC only relays the communication. Private keys are generated inside the secure element and stay there — they cannot be read out or exported.
Microchip ATECC608A Secure Element auf einem LilyGo T-Dongle-S3 (ESP32-S3). Schlüssel im Chip, nicht im Dateisystem.
Microchip ATECC608A secure element on a LilyGo T-Dongle-S3 (ESP32-S3). Keys live in the chip, not in a file.
Zugriff nur nach PIN-Eingabe; die Fehlversuchs-Grenze erzwingt der Krypto-Chip in Hardware. Nach 10 Fehlversuchen zerstört sich der Tresor unwiderruflich selbst.
Access requires a PIN; the failed-attempt limit is enforced by the crypto chip in hardware. After 10 wrong attempts the vault irreversibly self-destructs.
Chrome, Edge und Firefox. Autofill über eine quelloffene Erweiterung (MIT) und einen lokalen Native-Messaging-Host.
Chrome, Edge and Firefox. Autofill via an open-source extension (MIT) and a local native-messaging host.
Die Browser-Erweiterung ist quelloffen (MIT); Host und Firmware sind proprietär. Die Binaries der Freebird-Edition sind kostenlos nutzbar.
The browser extension is open source (MIT); the host and firmware are proprietary. The Freebird edition binaries are free to use.
Wir machen hier eine klare, ehrliche Unterscheidung: Zertifiziert ist das verbaute Secure-Element-IC, nicht das Gesamtgerät. Das Herz von SSR-Vault, der Microchip ATECC608A, trägt folgende unabhängig geprüften Eigenschaften:
We draw a clear, honest line here: what is certified is the secure-element IC inside the device, not the device as a whole. The heart of SSR-Vault, the Microchip ATECC608A, carries the following independently assessed properties:
SSR-Vault wird bewusst nicht als Common-Criteria-EAL-4/5-zertifiziertes Gesamtgerät beworben. Eine vollständige EAL-Evaluierung des kompletten Produkts wird vor allem für die Beschaffung durch Behörden, Militär und NATO verlangt — Märkte, die wir nicht bedienen. Stattdessen setzen wir auf zertifizierte Komponenten und transparente Standard-Kryptographie.
Benötigt eine Organisation eine formale EAL-Evaluierung des Geräts, lässt sich diese auf Wunsch beauftragen — die Kosten der Evaluierung trägt die anfragende Seite. Wir bauen das Produkt so, dass es dafür bereit ist; wir bezahlen die Zertifizierung nur nicht „auf Verdacht".
SSR-Vault is deliberately not marketed as a Common Criteria EAL 4/5 certified complete device. A full EAL evaluation of the entire product is primarily demanded for procurement by government, defense and NATO — markets we do not serve. Instead we rely on certified components and transparent, standard cryptography.
If an organization requires a formal EAL evaluation of the device, one can be commissioned on request — with the evaluation cost borne by the requesting party. We build the product to be ready for it; we simply don't pay for the certification "on spec".
Die Verschlüsselung ist bis in den Browser geleistet — bis dahin ist die Sicherheit erbracht. Das Einzige, was wir Ihnen nicht abnehmen können: einen starken PIN zu wählen. Der Stick zerstört sich zwar nach 10 Fehlversuchen selbst, aber ein PIN, der innerhalb dieser 10 Versuche erraten werden kann (etwa „1234"), bleibt das Risiko. Wählen Sie einen starken PIN.
Encryption is delivered all the way into the browser — up to that point the security is in place. The one thing we cannot do for you: choose a strong PIN. The stick does self-destruct after 10 wrong attempts, but a PIN that can be guessed within those 10 tries (such as "1234") remains the risk. Choose a strong PIN.
Wir legen offen, welche Standard-Verfahren zum Einsatz kommen — keine Eigenbau-Kryptographie. Den genauen Protokollablauf veröffentlichen wir nicht; die Wire-Protocol-Spezifikation ist unter NDA verfügbar.
We disclose which standard algorithms are used — no home-grown crypto. We do not publish the exact protocol sequence; the wire-protocol specification is available under NDA.
Private Schlüssel werden im ATECC608A erzeugt und gespeichert. Sie verlassen das Secure Element nicht — auch nicht zum PC.
Private keys are generated and stored inside the ATECC608A. They never leave the secure element — not even to the PC.
Geheime Felder sind zwischen Stick und Browser-Erweiterung verschlüsselt. Der lokale Vermittlungsdienst sieht nur den Ciphertext.
Secret fields are encrypted between the stick and the browser extension. The local bridge service only ever sees ciphertext.
Die Begrenzung der PIN-Fehlversuche erzwingt der Krypto-Chip selbst. Der Schutz hängt nicht an einer langsamen Software-Funktion.
The PIN failed-attempt limit is enforced by the crypto chip itself. Protection does not rely on a slow software function.
Firmware-Updates werden offline eingespielt und sind signiert. Es gibt keinen unbeaufsichtigten Online-Update-Pfad.
Firmware updates are applied offline and are signed. There is no unattended online update path.
Open-Core: technisch kann die Freebird-Edition alles. Die Editionen unterscheiden sich in Lizenz, Vertrieb und Support — nicht durch gesperrte Funktionen am Gerät.
Open-core: technically the Freebird edition can do everything. Editions differ in licensing, distribution and support — not by features locked on the device.
Kostenlose Binaries (Windows-Host + Erweiterung). Community-Support. Unterstützung freiwillig über „Buy Me a Coffee".
Free binaries (Windows host + extension). Community support. Optional support via "Buy Me a Coffee".
Für OEM- und B2B-Partner: Verkauf vorab geflashter Hardware, eigener OEM-Aufdruck. Lizenz pro Stück oder jährlich. E-Mail-Support und Bugfixes.
For OEM and B2B partners: sell pre-flashed hardware, your own OEM branding. Per-unit or annual licensing. Email support and bug fixes.
Enterprise: kundenspezifische Funktionen und Entwicklung, Priority-Support. Optional eigener Signaturschlüssel pro Charge.
Enterprise: custom features and development, priority support. Optional dedicated signing key per batch.
Konditionen für Custom/Premium auf Anfrage — Kontakt.
Custom/Premium terms on request — contact.
SSR-Vault ist eine von vielen Möglichkeiten. Wir entwickeln auf Anfrage maßgeschneiderte Sicherheitslösungen — wenn es um Sicherheit geht, lässt sich vieles realisieren.
SSR-Vault is one of many possibilities. We develop bespoke security solutions on request — when it comes to security, a great deal can be built.
Kommunikationsgeräte mit hardwaregestützter Verschlüsselung.
Communication devices with hardware-backed encryption.
Empfangsgeräte für vertrauliche Nachrichten.
Receiver devices for confidential messages.
Offline-Speicher für sensible Daten, Schlüssel in Hardware.
Offline storage for sensitive data, keys held in hardware.
Sie haben eine Anforderung rund um Sicherheit? Sprechen wir darüber.
Have a security-related requirement? Let's talk.
Auftragsentwicklung ist proprietär und auf Ihre Anforderungen zugeschnitten — Kontakt.
Custom development is proprietary and tailored to your requirements — contact.
Für Kunden, die das höchste Maß an Sicherheit bereits im Silizium verlangen, ist ein eigenständiges Flaggschiff-Produkt geplant — basierend auf dem NXP EdgeLock SE050, einem Secure Element, das nach Common Criteria EAL 6+ zertifiziert ist (die Variante SE050F zusätzlich nach FIPS 140-2, Hardware-Level 4). Eigenständiges Produkt, gleiche Designphilosophie.
For customers who require the highest assurance level already in the silicon, a separate flagship product is planned — built on the NXP EdgeLock SE050, a secure element certified to Common Criteria EAL 6+ (the SE050F variant additionally to FIPS 140-2, hardware level 4). A standalone product, same design philosophy.
Hinweis: Geplantes Produkt. Verfügbarkeit und Funktionsumfang stehen noch nicht fest.
Note: planned product. Availability and feature set are not yet finalized.