Keyra™

Keyra™ — eine verteilte Plattform zur Verwaltung kryptografischer Geheimnisse

Keyra ist eine verteilte Plattform für kryptografische Secrets, die Single Points of Trust eliminiert. Entwickelt für DevOps, Security-Teams und Unternehmen, die in Hochrisikoumgebungen tätig sind.

Zusammenarbeiten

Alice, Bob und Charlie können gemeinsam mit kryptografischen Geheimnissen arbeiten, ohne auf eine zentrale Vertrauensinstanz angewiesen zu sein.

Keyra ermöglicht eine sichere Zusammenarbeit über unabhängige kryptografische Domänen hinweg. Der Zugriff wird durch kryptografische Berechtigungen geregelt.

Keine Hintertüren - Explizite Delegation. Keine versteckten Zugänge.

Kryptografische Geheimnisse können durch einen expliziten, nachvollziehbaren Prozess zwischen unabhängigen Vaults delegiert werden.

Anstatt Sicherheitskontrollen zu umgehen oder Zugangsdaten unbemerkt weiterzugeben, unterstützt Keyra eine kontrollierte kryptografische Delegation zwischen berechtigten Teilnehmern.

Keine versteckten Hintertüren. Keine unkontrollierte Weitergabe. Nur explizite Delegation.

Plattformunabhängig - Deine Geheimnisse. Deine Plattform. Deine Kontrolle.

Arbeite plattformübergreifend mit Windows, macOS, Linux, Android und iOS – ohne an ein einzelnes Betriebssystem oder einen zentralen Vault gebunden zu sein.

Keyra ist für verteilte Umgebungen konzipiert, in denen Teams, Geräte und unabhängige kryptografische Domänen sicher zusammenarbeiten müssen.

Unterschiedliche Plattformen. Unabhängige Vaults. Kein universeller Master Key.

Der grundlegende Designfehler traditioneller Vaults

Die meisten Secrets-Management-Lösungen basieren auf einem zentralen Vault, der durch einen Master Key geschützt ist. Selbst wenn dieser durch HSMs geschützt wird, führt diese Architektur zu einem katastrophalen Vertrauensmodell:

Wird der Vault oder seine Zugriffskontrolle kompromittiert, ist alles kompromittiert.

Keyra beseitigt diesen architektonischen Schwachpunkt, indem Vertrauen auf unabhängige kryptografische Domänen verteilt wird.

Kein zentraler Vault
Kein universeller Master Key
Kein katastrophales Kompromittierungsereignis

Flexibler Schutz. Mehrere Authentifikatoren. Kein zentraler Vertrauenspunkt.

Keyra unterstützt Unternehmensidentitäten über Active Directory, mehrere YubiKeys mittels kryptografischem Challenge–Response-Verfahren, mehrere Passwörter sowie zusätzliche plattformabhängige Hardware-Authentifikatoren.

Kombinieren Sie unterstützte Schutzmechanismen entsprechend Ihren Sicherheitsanforderungen.

Unabhängige kryptografische Sicherheitsüberprüfung

Keyra 3.3.5 wurde einer unabhängigen kryptografischen Sicherheitsüberprüfung durch Matteo Scarlata, einen unabhängigen Sicherheitsforscher, unterzogen.

Die Überprüfung konzentrierte sich auf die kryptografische Engine von Keyra, insbesondere auf die mehrstufige Schlüsselableitung, die kryptografische Bindung verschlüsselter Datenfelder und die Sicherheit der Authentifizierungsketten.

«The cryptographic core of Keyra is sound.»

- Matteo Scarlata, Keyra Cryptographic Review, Oktober 2026

Im Rahmen der Überprüfung wurden sechs Befunde dokumentiert. Die beiden YubiKey-bezogenen Schwachstellen wurden durch Korrekturen behoben, die anschliessend vom Sicherheitsforscher überprüft wurden. Die verbleibenden Befunde sind dokumentiert und für künftige Verbesserungen vorgesehen.

Im Sinne der Transparenz und der unabhängigen Überprüfbarkeit stellen wir die öffentliche Zusammenfassung des Berichts zur Verfügung.

[Öffentlichen Prüfbericht lesen (PDF) →]

Unabhängige Sicherheitsüberprüfung · Oktober 2026 · Keyra 3.3.5

Geschützter Kern. Kontrollierte Software-Lieferkette.

Keyras sicherheitskritischer Kern wird in Rust entwickelt und zu nativem Maschinencode kompiliert. Der proprietäre Quellcode wird nicht ausgeliefert und verbleibt in einer speziell abgesicherten On-Premises-Infrastruktur.

Dies verhindert die direkte Quellcodeanalyse durch Angreifer und erschwert die gezielte Untersuchung von Implementierungsschwachstellen – auch mit KI-gestützten Werkzeugen.

Private Schlüssel für die Signierung der Softwarepakete werden ebenfalls in der geschützten On-Premises-Infrastruktur aufbewahrt.