Nein. Ver- und Entschlüsselt wird direkt im Browser – nicht nur die Passwörter, auch Einträge, Ordnernamen und eigene Felder. Der FreeScout-Server speichert ausschliesslich verschlüsselte Daten und die nicht vertraulichen Angaben, die er für den Betrieb braucht. Das Master-Passwort und der unverschlüsselte Schlüssel verlassen den Browser nie. Verwendet werden Argon2id und AES-256-GCM, mit eigenen Parametern je Datensatz.

Dafür entsteht bei der Einrichtung ein persönlicher Wiederherstellungsschlüssel und ein druckbares Emergency Kit – beides gehört an einen Ort ausserhalb von FreeScout. Hebe mindestens eines davon auf: Weil der Server die Inhalte nicht entschlüsseln kann, kann er den Zugang auch nicht zurückgeben. Das ist der Preis des Zero-Knowledge-Konzepts, und zugleich sein Sinn.

Ja, über gemeinsame Tresore – etwa getrennt für IT, Buchhaltung oder Support. Jedes Mitglied hat eine klare Rolle: Owner verwaltet den Tresor und seine Mitglieder, Edit darf sehen und bearbeiten, View nur lesen. Der Tresorschlüssel wird für jedes Mitglied einzeln verschlüsselt bereitgestellt und muss deshalb nie offen weitergegeben werden.

Dreizehn vorbereitete Eintragstypen mit passenden Feldern: Login, sichere Notiz, Zahlungskarte, Identität, SSH-Schlüssel, API-Zugangsdaten, Bankkonto, Datenbank, Dokument, Krypto-Wallet, Server, Softwarelizenz und WLAN-Zugang. Dazu eigene Felder und freie Notizen.

Ja. Bei jeder Änderung wandert die vorherige Fassung verschlüsselt in den Verlauf des Eintrags, und von dort lässt sie sich zurückholen. Gelöschte Einträge liegen zunächst im Papierkorb.

Nein. Ein Login-Eintrag kann einen TOTP-Schlüssel enthalten – eingetippt oder per QR-Code erfasst. Den sechsstelligen Code berechnet das Modul im Browser und hält ihn aktuell, direkt neben dem Passwort.