Die Inhalte werden vor dem Upload im Browser mit AES-256-GCM verschlüsselt. Passphrase und Wiederherstellungsschlüssel bleiben auf deinem Gerät. Das getrennte Serverpasswort wird für die Anmeldung per HTTPS an deinen Server gesendet und dort als Argon2id-Hash gespeichert. Der Server hält den verschlüsselten Tresor, Versionsnummern, Zeitstempel und bis zu fünf vorherige verschlüsselte Stände vor. Suche und Entschlüsselung laufen im Browser. Ein Versionsvergleich verhindert unbemerkte Überschreibungen durch andere Geräte. Ohne Verbindung lassen sich keine Änderungen zentral speichern; fehlgeschlagene Änderungen werden möglichst verschlüsselt lokal zur Sicherung vorgehalten. Änderungen anderer Geräte werden in der geöffneten App ungefähr alle 30 Sekunden geprüft und übernommen, sofern kein Formular offen ist. Exportdateien bleiben zusätzliche Backups. Wiederherstellung benötigt Datei plus Passphrase oder Wiederherstellungsschlüssel. Eine manipulierte Webapp, Browser-Erweiterung oder Schadsoftware kann einen geöffneten Tresor gefährden. Keine unabhängige Sicherheitsprüfung erfolgt.