wenn alle anderen Systeme kompromittiert sind

Der grundlegende Designfehler traditioneller Vaults

Die meisten Secrets-Management-Lösungen basieren auf einem zentralen Vault, der durch einen Master Key geschützt ist. Selbst wenn dieser durch HSMs geschützt wird, führt diese Architektur zu einem katastrophalen Vertrauensmodell:

Wird der Vault oder seine Zugriffskontrolle kompromittiert, ist alles kompromittiert.

Keyra beseitigt diesen architektonischen Schwachpunkt, indem Vertrauen auf unabhängige kryptografische Domänen verteilt wird.

• Kein zentraler Vault

• Kein universeller Master Key

• Kein katastrophales Kompromittierungsereignis

Flexibler Schutz. Mehrere Authentifikatoren. Kein zentraler Vertrauenspunkt.

Keyra unterstützt Unternehmensidentitäten über Active Directory, mehrere YubiKeys mittels kryptografischem Challenge–Response-Verfahren, mehrere Passwörter sowie zusätzliche plattformabhängige Hardware-Authentifikatoren.

Kombinieren Sie unterstützte Schutzmechanismen entsprechend Ihren Sicherheitsanforderungen.

Unabhängige kryptografische Sicherheitsüberprüfung

Keyra 3.3.5 wurde einer unabhängigen kryptografischen Sicherheitsüberprüfung durch Matteo Scarlata, einen unabhängigen Sicherheitsforscher, unterzogen.

Die Überprüfung konzentrierte sich auf die kryptografische Engine von Keyra, insbesondere auf die mehrstufige Schlüsselableitung, die kryptografische Bindung verschlüsselter Datenfelder und die Sicherheit der Authentifizierungsketten.

«The cryptographic core of Keyra is sound.»

- Matteo Scarlata, Keyra Cryptographic Review, Oktober 2026

Im Rahmen der Überprüfung wurden sechs Befunde dokumentiert. Die beiden YubiKey-bezogenen Schwachstellen wurden durch Korrekturen behoben, die anschliessend vom Sicherheitsforscher überprüft wurden. Die verbleibenden Befunde sind dokumentiert und für künftige Verbesserungen vorgesehen.

Im Sinne der Transparenz und der unabhängigen Überprüfbarkeit stellen wir die öffentliche Zusammenfassung des Berichts zur Verfügung.

[Öffentlichen Prüfbericht lesen (PDF) →]

Unabhängige Sicherheitsüberprüfung · Oktober 2026 · Keyra 3.3.5

Geschützter Kern. Kontrollierte Software-Lieferkette.

Keyras sicherheitskritischer Kern wird in Rust entwickelt und zu nativem Maschinencode kompiliert. Der proprietäre Quellcode wird nicht ausgeliefert und verbleibt in einer speziell abgesicherten On-Premises-Infrastruktur.

Dies verhindert die direkte Quellcodeanalyse durch Angreifer und erschwert die gezielte Untersuchung von Implementierungsschwachstellen – auch mit KI-gestützten Werkzeugen.

Private Schlüssel für die Signierung der Softwarepakete werden ebenfalls in der geschützten On-Premises-Infrastruktur aufbewahrt.

Keyra herunterladen 

Architektur entdecken 

seit 2023