Übersicht Architektur § 53a Schutz Preise Hinweisgeber Schatten-Client (>_)
Tresor jetzt öffnen ➔
ZERO-KNOWLEDGE ARCHITEKTUR // § 53a StPO GEHILFENSCHUTZ

Souveräner Tresor für vertrauliche Mandate, Recherchen & Hinweisgeber.

SPYDER verlagert die vollständige Verschlüsselungshoheit auf das Endgerät. Keine Server-Schlüssel, kein Klartext in der Cloud, mathematischer Schutz vor Durchsuchungen (§ 97 StPO) und integrierte Realitätstarnung (Duress Decoy).

0 Byte Server-Klartext Clientseitiges WebCrypto Envelope Relay
PBKDF2-SHA512 + AES-GCM 600.000 Runden KDF-Ableitung
§ 53a StPO Schutzschirm Beschlagnahmeverbot für Kanzleiteams
BIP-39 Notfall-Seed 24 Wörter autarkes Air-Gap Recovery
KRYPTOGRAFISCHER ABLAUF

Wie Zero-Knowledge in SPYDER funktioniert

Vom Moment der Eingabe bis zur Speicherung verlässt kein einziges unverschlüsseltes Byte das Gerät.

SCHRITT 1 // LOKAL
Client-Verschlüsselung
Passwort & Salt werden per PBKDF2 (600k Runden) in AES-256-GCM Schlüssel gewandelt. Lokale Metadaten-Entfernung.
SCHRITT 2 // RELAY
Blinder Chiffre-Transport
Der Server speichert nur unlesbaren Chiffretext unter einem Salted Blind-Hash. Null Kenntnis von Schlüsseln oder Inhalten.
SCHRITT 3 // EMPFÄNGER
Sicheres 3-Wege-Routing
Gezielte Weiterleitung an Justiz (§ 158 StPO Anzeige), Redaktionen oder verifizierte Kanzleien mit beA-Signaturprüfung.
EINSATZBEREICHE

Entwickelt für höchste Geheimhaltungsansprüche

Maßgeschneiderte Workflows für Kanzleien, investigative Rechercheure und Hinweisgeber.

VERGLEICH

Sicherheitsarchitektur im direkten Vergleich

Warum herkömmliche Cloud-Speicher und Standard-Kanzleisoftware bei behördlicher Beschlagnahme (§ 103 StPO) oder US CLOUD Act versagen.

SICHERHEITSKRITERIUM SPYDER ZERO-KNOWLEDGE US-CLOUD (MS 365 / GOOGLE) STANDARD KANZLEISOFTWARE
Klartext-Einsicht durch Provider ✓ Unmöglich (0 Byte Schlüssel) ✗ Provider besitzt Schlüssel ✗ Oft unverschlüsselte DB
Beschlagnahmeschutz bei Razzia (§ 97 StPO) ✓ Mathematisch garantiert ✗ Provider muss Daten herausgeben ✗ Server-Beschlagnahme möglich
Immunität gegen US CLOUD Act ✓ 100% (EU-Server + E2EE) ✗ Unterliegt US-Zugriff ✗ Oft US-Cloud Backend
Plausible Deniability (Duress Notfall) ✓ 2-Schichten Realitätstarnung ✗ Nicht vorhanden ✗ Nicht vorhanden
Offline-Nutzung & Air-Gap QR-Sync ✓ Autark ohne Internet ✗ Cloud-Zwang ✗ Zentraler Server nötig
NOTFALL-WERKZEUGE

Autarke Handlungsfähigkeit ohne Server

Sollte das Netzwerk gestört oder blockiert sein, garantieren unsere autarken Tools den Datenzugriff.