zAuth

zAuth ist ein kompromisslos sicherer Authenticator nach dem Zero-Trust-Prinzip. Keine Konten. Keine Cloud. Keine Server. zAuth ist ein moderner Authenticator für Zwei-Faktor-Authentifizierung (2FA), konsequent nach dem Zero-Trust-Prinzip entwickelt. Sicherheit, Datenschutz und vollständige Kontrolle stehen im Mittelpunkt. Zero Trust by Design zAuthenticator verarbeitet ausschließlich die technisch notwendige Mindestmenge an Daten und verzichtet vollständig auf externe Abhängigkeiten: Keine Registrierung Keine Benutzerkonten Keine Server Keine Cloud-Synchronisation (außer explizit aktiviert) Keine Werbung Kein Tracking Keine Analyse- oder Telemetriedaten Alle sicherheitsrelevanten Daten verbleiben ausschließlich auf dem Gerät. Authenticator-Daten (TOTP) zAuthenticator unterstützt standardkonforme zeitbasierte Einmalcodes (TOTP) für beliebige Dienste. Verarbeitete Informationen: Account-Name (z. B. E-Mail-Adresse oder Benutzername) Anbieter / Issuer (z. B. GitHub, Google, Microsoft) Geheimes TOTP-Secret Sicherheitsmerkmale Verschlüsselte Speicherung aller Secrets (AES-GCM) Gerätegebundener Verschlüsselungsschlüssel Keine Speicherung von Secrets im Klartext Entschlüsselung ausschließlich temporär im Arbeitsspeicher Optionaler biometrischer Schutz zAuthenticator kann optional durch Face ID oder Touch ID geschützt werden. Biometrische Daten werden nicht durch zAuthenticator gespeichert oder verarbeitet. Die biometrische Prüfung erfolgt ausschließlich durch iOS; die App erhält lediglich das Ergebnis der Authentifizierung. Kamera und QR-Codes Verwendung der Kamera ausschließlich zum Scannen von QR-Codes für TOTP-Konten Keine Speicherung von Bildern oder Videos Keine Übertragung von Kameradaten Zwischenablage Einmalcodes können in die Zwischenablage kopiert werden Optionales automatisches Löschen nach definierter Zeit Keine Analyse oder Auswertung der Zwischenablage Backup und Wiederherstellung zAuthenticator unterstützt: Lokale Backup-Dateien auf dem Gerät Druckbare Paper-Backups für private oder unternehmensinterne Tresore Die Kontrolle über Sicherungen verbleibt jederzeit vollständig beim Nutzer. Zielgruppe Unternehmen und Zero-Trust-Umgebungen Sicherheitsbewusste Privatnutzer Nutzer ohne Cloud-Abhängigkeiten Zero Trust ist kein Feature, sondern die Grundlage. Alle Produkte werden in jeder Entwicklungsphase konsequent nach diesem Prinzip umgesetzt.