Description
zAuth ist ein moderner Authenticator für Zwei-Faktor-Authentifizierung (2FA), der konsequent nach dem Zero-Trust-Prinzip entwickelt wurde.
Sicherheit, Datenschutz und volle Kontrolle stehen im Mittelpunkt – ohne Kompromisse.
Zero Trust by Design
ZAuthenticator verarbeitet nur das absolut Notwendige und verzichtet vollständig auf externe Abhängigkeiten:
Keine Registrierung
Keine Benutzerkonten
Keine Server
Keine Cloud-Synchronisation (außer explizit aktiviert)
Keine Werbung
Kein Tracking
Keine Analyse- oder Telemetriedaten
Alle sicherheitsrelevanten Daten verbleiben ausschließlich auf deinem Gerät.
Authenticator-Daten (TOTP)
ZAuthenticator unterstützt standardkonforme Einmalcodes (TOTP) für beliebige Dienste.
Verarbeitete Informationen:
Account-Name (z. B. E-Mail oder Benutzername)
Anbieter / Issuer (z. B. GitHub, Google, Microsoft)
Geheimes TOTP-Secret
Sicherheitsmerkmale:
Secrets werden verschlüsselt (AES-GCM) gespeichert
Verschlüsselungsschlüssel ist gerätegebunden
Secrets werden niemals im Klartext gespeichert
Entschlüsselung erfolgt nur temporär im Arbeitsspeicher
Biometrischer Schutz
ZAuthenticator kann optional mit Face ID oder Touch ID gesichert werden.
Keine Speicherung biometrischer Daten durch ZAuthenticator
Verarbeitung erfolgt ausschließlich durch iOS
Die App erhält nur Erfolg / Fehlschlag der Authentifizierung
Kamera & QR-Codes
Die Kamera wird ausschließlich verwendet, um QR-Codes für TOTP-Konten zu scannen.
Keine Speicherung von Bildern oder Videos
Keine Übertragung von Kameradaten
Zwischenablage (Clipboard)
Einmalcodes können in die Zwischenablage kopiert werden
Optionales automatisches Löschen nach definierter Zeit
Keine Analyse oder Auswertung der Zwischenablage
Speicherung & Geräteschutz
Alle Daten werden lokal auf dem Gerät gespeichert
Nutzung des iOS-Keychains mit Geräteschutz
Schlüssel sind „This Device Only“ (nicht übertragbar)
Sensible Inhalte werden bei Sperren oder App-Wechsel aus dem Speicher entfernt
App-Inhalte werden im App-Switcher ausgeblendet
Backup & Wiederherstellung
ZAuthenticator unterstützt:
Lokale Backup-Dateien (auf dem Gerät gespeichert)
Druckbares Paper-Backup für Tresore (privat oder Unternehmen)
Du behältst jederzeit die Kontrolle über deine Sicherungen.
Für wen ist ZAuthenticator?
Für Unternehmen & Zero-Trust-Umgebungen
Für sicherheitsbewusste Privatnutzer
Für alle, die keine Cloud-Abhängigkeit wollen
Zero Trust ist kein Feature – es ist unsere Grundlage.
Alle Produkte werden in jeder Phase nach diesem Prinzip entwickelt.