Lokal zuerst · Zero-Knowledge

Deine Schlüssel.
Nur deine.

Monark ist ein Open-Source-Passwortmanager, der deine Zugangsdaten auf deinem eigenen Rechner hält. Kein Konto, kein Sync-Server, keine Telemetrie — nur ein Tresor, verschlüsselt dort, wo er liegt.

Läuft auf
Linux, macOS, Windows, Android, iOS
Verschlüsselung
XChaCha20-Poly1305
Schlüsselableitung
Argon2id · 64 MB
Lizenz
AGPL-3.0
Was es tut

Alles, was ein Passwortmanager tun sollte, und nichts, was er nicht tun sollte.

Monark speichert Logins, Notizen und Einmalcodes in einer einzigen verschlüsselten Datei, die dir gehört. Es gibt keinen Anbieter dazwischen, weil es keinen Anbieter dazwischen gibt.

Dein Tresor ist eine Datei auf deiner Festplatte

Einträge werden verschlüsselt, bevor sie den Speicher berühren, und erst entschlüsselt, solange du den Tresor geöffnet hast. Monark arbeitet vollständig offline; das Netzwerk ist nie beteiligt, außer du verlangst es.

Kryptografie in Rust

Der kryptografische Kern ist in Rust geschrieben und läuft nativ, nicht in der Seite.

Passwortgenerator

Passwörter und Passphrasen aus dem CSPRNG des Betriebssystems, mit den Zeichensätzen und der Länge, die du wählst.

Zwei-Faktor-Codes

Speichere TOTP-Geheimnisse neben dem Login, zu dem sie gehören, und lies den aktuellen Code im Tresorfenster ab.

Optionales verschlüsseltes Backup

Kopiere den Tresor in dein eigenes Google Drive oder auf einen WebDAV-Server. Die Datei ist bereits verschlüsselt, bevor sie dein Gerät verlässt.

Eine Codebasis für jeden Desktop und jedes Telefon, das du besitzt

Monark basiert auf Tauri v2, sodass derselbe Rust-Kern und dieselbe Oberfläche für Linux, macOS, Windows, Android und iOS ausgeliefert werden — ohne Electron-Laufzeit im Schlepptau.

Unter der Haube

Die Parameter, in klaren Worten.

Nichts davon ist proprietär und nichts ist geheim. Die genauen Primitive sind im Repository dokumentiert und durch Tests abgedeckt.

Schlüsselableitung
Argon2id mit 64 MB Speicher, 3 Iterationen und 4-facher Parallelität, damit GPU-gestütztes Raten teuer wird.
Authentifizierte Verschlüsselung
XChaCha20-Poly1305 (IETF) mit 256-Bit-Schlüsseln und 192-Bit-Zufallsnonces pro Operation.
Zufälligkeit
Jeder Schlüssel, jedes Salt und jede Nonce stammt aus dem CSPRNG des Betriebssystems, nie aus einem Generator der Programmiersprache.
Speicherhygiene
Abgeleitete Schlüssel und Klartextgeheimnisse werden beim Verwerfen genullt, damit sie nicht im freigegebenen Speicher zurückbleiben.
Speicherung
Eine einzige lokale Tresordatei, die du verschieben, kopieren oder löschen kannst. Cloud-Kopien sind dieselben verschlüsselten Bytes.
Quellcode
Lizenziert unter AGPL-3.0. Baue ihn selbst, prüfe ihn, oder melde ein Problem gegen genau die Revision, die du ausführst.

Lies den Code, bevor du ihm deine Passwörter anvertraust.

Monark erscheint aus einem offenen Repository, mit Tests, kryptografischen Parametern und Release-Artefakten am selben Ort. Prüfe den Build, oder kompiliere ihn selbst.