Alice erstellt in der Keyra™ Desktop-App einen Team-One-Vault mit Active-Directory-Authentifizierung. Nur berechtigte Mitglieder der AD-Gruppe Team One erhalten Zugriff.

Alice sendet Bob die Vault-Datei per E-Mail. Eve fängt sowohl die E-Mail als auch die Datei ab - und glaubt, damit Zugriff auf die Secrets zu haben.

Alice und Bob tauschen verschlüsselte Secrets aus. Obwohl Eve die übertragenen Daten mitlesen kann, bleiben die Inhalte für sie verschlossen.

Eve besitzt die Vault-Datei und die abgefangenen Nachrichten. Doch sie gehört nicht zur AD-Gruppe Team One. Keyra verweigert ihr deshalb die Entschlüsselung.

In Keyra™ erstellt Alice ein Vault mit YubiKey-Auth. Sie mailt das Vault und sendet den YubiKey separat per Post.

Eve fängt die E-Mail mit dem Keyra™-Vault ab, aber der YubiKey kommt per Post — ein separater Kanal!

Alice & Bob tauschen Secrets per Messenger aus. Keyra™ verschlüsselt jede Nachricht — zum Entschlüsseln ist der YubiKey nötig.

Ohne den physischen YubiKey entsperrt Keyra™ den Team-One-Vault nicht. Hardware-Tokens gewinnen!

Alice öffnet Keyra™ und erstellt einen Vault mit zwei Passwörtern. Sie sendet sie über separate Kanäle: E-Mail & SMS.

Eve fängt die E-Mail mit Passwort #1 und den Keyra™-Vault ab, aber Passwort #2 ging per SMS!

Alice & Bob tauschen Geheimnisse per Messenger aus. Keyra™ braucht beide Passwörter, um den Vault zu öffnen.

Mit nur einem Passwort weigert sich Keyra™ zu entschlüsseln. Du brauchst beide – sonst gibt's gar nichts!

Alice nutzt Keyra™, um verschlüsselte Passwörter und Dateien in ein Git-Repo zu pushen. Keyra™ übernimmt Vault-Verschlüsselung und Git-Sync.

Bob nutzt Keyra™, um verschlüsselte Daten aus dem Git-Repo zu pullen. Sein Vault-Key entschlüsselt alles lokal.

Eve hackt sich ins Git-Repo und lädt alle Keyra™-verschlüsselten Passwörter und Dateien herunter!

Ohne Keyra™-Vault-Keys sind Eves gestohlene Dateien wertloser, verschlüsselter Datenmüll. Die Secrets bleiben sicher!

Keyra™ lässt jedes Teammitglied die eigene Auth-Methode wählen. Alice sichert ihren Zugriff mit zwei YubiKeys.

Keyra™ unterstützt Auth pro Benutzer. Bob wählt 1 YubiKey + 1 Passwort für denselben Team-One-Vault.

Keyra™ lässt Alice & Bob denselben Vault mit ihren eigenen Authenticators öffnen. Teamwork ohne Reibung!

Keyra™ Auth pro Benutzer bedeutet: Eve müsste unterschiedliche Credentials pro Person stehlen. Ein Angriff kompromittiert nicht gleich alle!