Zero-Knowledge-Werkzeugkasten · KI-Produktivitäts-Engine·Ihre Daten — nur Sie sind der Herr
Wo Ihre Daten liegen, entscheiden Sie — aber ohne Ihren Schlüssel kann sie niemand lesen. Das ist das Fundament von CosmosBox.
Ihre Daten bleiben standardmäßig auf Ihrem eigenen Gerät, durchgehend verschlüsselt; selbst bei WebDAV-Sicherung in die Cloud gehen nur verschlüsselte Bytes hoch — die Schlüssel bleiben bei Ihnen. Kein Konto heißt: nichts zu leaken.
Wir erfassen keine Nutzungsdaten: keine Statistiken, keine Absturzberichte, keine Verhaltensprofile. Ihre Gewohnheiten gehören nur Ihnen.
Ihr Passwort wird mit den stärksten anerkannten Algorithmen verarbeitet (Argon2id, 128 MB Speicher) — GPU-Brute-Force ist praktisch unmöglich. Jede Datei wird mit einem eigenen Zufallsschlüssel verschlüsselt (AES-256-GCM); beim Passwortwechsel wird automatisch alles neu verschlüsselt, und eine beschädigte Datei berührt die anderen nicht.
Ihr Passwort existiert nur im entsperrten Zustand im Speicher und wird beim Sperren sofort gelöscht; die Datenschlüssel verwahrt der Sicherheitschip des Systems (Android Keystore / iOS Keychain), pro Tool isoliert.
Sensible Tools werden einzeln freigeschaltet; falsche Passwörter lösen eine verzögerte Sperre aus. Sie können auch ein Köder-Passwort setzen, das einen Fake-Bereich öffnet — im Notfall unauffällig raus.
Erzwungene Sicherheitsrichtlinien, keine dynamische Code-Ausführung, einzeln gewährte Berechtigungen — Sie entscheiden, was Plugins dürfen, und jede Aktion ist prüfbar.
.encbak-Sicherungen laufen in Blöcken mit begrenztem Speicher; selbst gehostete WebDAV-Cloud-Synchronisierung; selbst eine unterbrochene Wiederherstellung lässt alte Daten unversehrt.
Keine Statistiken, kein Tracking, keine Werbung. Ohne Netz funktioniert jede Funktion weiterhin vollständig.
Der Client wird quelloffen (reproduzierbare Builds); jede Verschlüsselungsimplementierung ist einzeln verifizierbar — vertrauen, aber prüfen.
Von „jeder, der es bekommt, kann es lesen“ bis „Passwort + Salt, physisch unknackbar“ — dieselben Daten können in vier Sicherheitsstufen liegen.
Wird wie eine normale Datei gespeichert; jeder, der sie bekommt, kann sie lesen. Für Fotos/Notizen, die Sie teilen dürfen.
Verschlüsselt, Salt in der Datei — auf einem neuen Gerät genügt das Passwort zur Wiederherstellung. Die Standardstufe.
Der Schlüssel (Salt) liegt nur auf diesem Gerät — Dateilecks und Passwortlecks scheitern beide; für den Gerätewechsel braucht es den Wiederherstellungscode.
Die Datei trägt kein Salt; das Salt wird einmal offline getauscht — Chiffrat, Passwort und Salt: alle drei sind nötig.
Der Wiederherstellungscode ist eine 32-Byte-Zufallszahl (256 Bit Entropie) — jedes Bit ist das Ergebnis eines unabhängigen Münzwurfs. Ihn zu brechen heißt, unter 2²⁵⁶ Möglichkeiten die richtige zu finden. 2²⁵⁶ ≈ 1,16 × 10⁷⁷, in derselben Größenordnung wie die Zahl der Atome im beobachtbaren Universum. Angenommen, Sie verwandelten jedes Atom im Universum in einen Computer, der seit dem Urknall 10¹² Versuche pro Sekunde macht — Sie hätten erst 10⁻²⁶ des Raums abgedeckt. Die Mindestenergie zum Erschöpfen eines 256-Bit-Schlüssels übersteigt die gesamte Lebensleistung der Sonne. Es ist nicht „schwer“ — es ist physikalisch unmöglich. Quantencomputer (Grover-Algorithmus) halbieren es nur auf 2¹²⁸ — weiterhin unknackbar.
Der Wiederherstellungscode lässt sich in 5 Anteile für Freunde und Familie teilen (beliebige 3 stellen ihn wieder her — Shamir Secret Sharing). Ein einzelner Anteil ist nutzlos und kann bedenkenlos verteilt werden. Eiserne Regel: auf Papier schreiben und im Schubladenschloss verwahren — keine Fotos, keine Cloud, niemandem schicken. Weitere Fragen in den FAQ →
Verschlüsselter Werkzeugkasten × KI-Produktivität × Sprachassistent × Plugin-Plattform
Verschlüsselte Galerie (die Kamera speichert direkt hinein, nie in die Systemgalerie), verschlüsselte Notizen, verschlüsselte Kontakte, Passwortmanager — die Schlüssel bleiben bei Ihnen; beim Gerätewechsel stellt der Wiederherstellungscode alles wieder her.
Bringen Sie Ihren eigenen API-Schlüssel (BYOK) zu jedem kompatiblen Modell: KI-Chat mit Websuche liefert echte Antworten zu Wetter und Nachrichten; KI-Programmierung erzeugt Plugins und kleine/mittlere Projekte aus einem Satz, sofort nutzbar.
Themen wechseln, Tools öffnen, To-dos notieren mit einem Satz — eine Kommandozentrale, die Befehle versteht. Die Volcengine-Sprachsynthese klingt natürlich.
Wer HTML/JS kann, baut Plugins, die in einer sicheren Sandbox laufen. Plugin-Markt, Userscripts, Datei-Routing, KI-Plugin-Generierung — ein endlos erweiterbares Ökosystem.
{
"projectName": "nebula-dashboard",
"type": "web",
"files": [
{ "path": "index.html" },
{ "path": "src/App.js" },
{ "path": "style.css" }
]
}Bedarf in natürlicher Sprache beschreiben → das Cloud-Modell erzeugt ein Einzelseiten-Plugin oder ein kleines Mehrdateien-Projekt → automatisch in der App-Sandbox abgelegt. Einzelseiten-Plugins sofort nutzbar; schwere Projekte, die ein Handy nicht schafft, warten auf die Desktop-Version / Remote-Rechenleistung (geplant).
Von API-Debugging bis Würfeln, von Verschlüsselung bis Pomodoro
HTTP-Tester · JWT-Debugger · SQL-Formatter · Cron-Parser · Regex-Tester · MQTT · IP-Abfrage · Zertifikats-Viewer
AES-/RSA-Verschlüsselung · Passworttresor · TOTP-2FA · Hash-Tools · Passwortgenerator
Markdown-Editor · Textvergleich · Morsecode · ASCII-Art · Wortzähler · Pinyin-Konverter
QR erzeugen/scannen · Bildkompressor · Formatkonverter · GIF-Maker · EXIF-Viewer
Pomodoro · To-do-Liste · Notizen · Karteikarten · Kalender · Countdown · Weltzeituhr · HIIT-Timer
Wissenschaftlicher Rechner · Zinseszins · Datum · Prozent · Einheiten-/Währungs-/Zeitstempel-/Basis-Umrechnung
Entscheidungsrad · Tageshoroskop · Würfelsimulator · Rabattrechner · Rechnungssplitter · Altersrechner · Trinkwasser-Erinnerung
Geräteinfo · Datenträgeranalyse · Netzwerk-Toolkit · Bildschirmtest · Dezibel-Messgerät · Wasserwaage · Lupe
Der Sprachassistent ist kein Chat-Spielzeug, sondern eine echte Kommandozentrale — 19 Sprachbefehle erreichen jede Ecke der App.
{
"id": "mobi.reader",
"name": "MOBI Reader",
"version": "1.2.0",
"entry": "index.html",
"permissions": ["file.read", "storage"],
"fileTypes": ["mobi", "azw3"]
}Plugins sind Webseiten, als .cbplugin für die Installation per Klick verpackt. Sandbox-Isolation + Berechtigungsdeklarationen: offen und sicher zugleich.
Diese Seite ist die Demo — klicken, und die ganze Seite zieht sich neu an
CosmosBox v1.1.0 · Android-APK · Kostenlos, ohne Werbung