zAuth

zAuth ist ein kompromisslos sicherer Authenticator nach dem Zero-Trust-Prinzip.
Keine Konten. Keine Cloud. Keine Server.

zAuth ist ein moderner Authenticator für Zwei-Faktor-Authentifizierung (2FA), konsequent nach dem Zero-Trust-Prinzip entwickelt. Sicherheit, Datenschutz und vollständige Kontrolle stehen im Mittelpunkt.

Zero Trust by Design
zAuthenticator verarbeitet ausschließlich die technisch notwendige Mindestmenge an Daten und verzichtet vollständig auf externe Abhängigkeiten:

Keine Registrierung
Keine Benutzerkonten
Keine Server
Keine Cloud-Synchronisation (außer explizit aktiviert)
Keine Werbung
Kein Tracking
Keine Analyse- oder Telemetriedaten
Alle sicherheitsrelevanten Daten verbleiben ausschließlich auf dem Gerät.

Authenticator-Daten (TOTP)
zAuthenticator unterstützt standardkonforme zeitbasierte Einmalcodes (TOTP) für beliebige Dienste.

Verarbeitete Informationen:

Account-Name (z. B. E-Mail-Adresse oder Benutzername)
Anbieter / Issuer (z. B. GitHub, Google, Microsoft)
Geheimes TOTP-Secret
Sicherheitsmerkmale
Verschlüsselte Speicherung aller Secrets (AES-GCM)
Gerätegebundener Verschlüsselungsschlüssel
Keine Speicherung von Secrets im Klartext
Entschlüsselung ausschließlich temporär im Arbeitsspeicher
Optionaler biometrischer Schutz
zAuthenticator kann optional durch Face ID oder Touch ID geschützt werden. Biometrische Daten werden nicht durch zAuthenticator gespeichert oder verarbeitet. Die biometrische Prüfung erfolgt ausschließlich durch iOS; die App erhält lediglich das Ergebnis der Authentifizierung.

Kamera und QR-Codes

Verwendung der Kamera ausschließlich zum Scannen von QR-Codes für TOTP-Konten
Keine Speicherung von Bildern oder Videos
Keine Übertragung von Kameradaten
Zwischenablage
Einmalcodes können in die Zwischenablage kopiert werden
Optionales automatisches Löschen nach definierter Zeit
Keine Analyse oder Auswertung der Zwischenablage
Backup und Wiederherstellung
zAuthenticator unterstützt:

Lokale Backup-Dateien auf dem Gerät


Druckbare Paper-Backups für private oder unternehmensinterne Tresore
Die Kontrolle über Sicherungen verbleibt jederzeit vollständig beim Nutzer.


Zielgruppe

Unternehmen und Zero-Trust-Umgebungen
Sicherheitsbewusste Privatnutzer
Nutzer ohne Cloud-Abhängigkeiten
Zero Trust ist kein Feature, sondern die Grundlage. Alle Produkte werden in jeder Entwicklungsphase konsequent nach diesem Prinzip umgesetzt.