8PWD
Deutsch
☰

Oktober ist der Monat der Cybersicherheit – hier ist eine Passwort-Checkliste für einen Abend.

Wissen

Ihre Daten gehören immer Ihnen

Wenn 8PWD morgen verschwände, würden Sie nichts verlieren. Hier steht, warum – das Dateiformat, die Exportwege und ein Skript, das Sie in fünf Minuten lesen können – und wie Sie alles mitnehmen.

Falls 8PWD morgen verschwände

Sie würden nichts verlieren. Hier steht, warum – und wie Sie alles mitnehmen.

  • Offenes Dateiformat

    Ein .8pwd-Backup ist reines XML. Verschlüsselte Backups nutzen Standard-AES‑GCM mit einem aus Ihrem Passwort abgeleiteten Schlüssel (PBKDF2) – dokumentiert, kein Geheimformat.

  • Kein Konto, kein Server

    Es gibt nichts, was abgeschaltet werden könnte. Die App funktioniert auf den Geräten, auf denen sie installiert ist, für immer weiter – mit oder ohne uns.

  • Gerätewechsel zu Ihren Bedingungen

    Senden Sie eine Kopie per AirDrop an ein anderes Gerät und führen Sie sie zusammen. Ganz ohne Cloud.

  • Wenn Sie nicht mehr zahlen

    Einträge oberhalb des kostenlosen Limits werden schreibgeschützt. Nichts wird gelöscht, nichts wird zurückgehalten; exportieren können Sie jederzeit.

  • Was das Gesetz sagt

    Datenübertragbarkeit ist ein Recht nach der DSGVO / GDPR (EU / UK), dem LGPD (Brasilien) und ähnlichen Gesetzen. Da Ihre Daten Ihr Gerät nie verlassen, hat 8PWD nichts herauszugeben – Sie halten bereits die einzige Kopie.

Eine einfache CSV lässt sich in Apple Passwords, 1Password, Bitwarden, Chrome und jeder Tabellenkalkulation öffnen. Das .8pwd-Backup ist XML, das Sie in einem Texteditor lesen können.

Bewahren Sie ein Backup an einem anderen Ort als diesem Telefon auf.

Die .8pwd-Datei, dokumentiert

Ein Backup ist eine Datei. Standardmäßig unverschlüsselt, verschlüsselt, wenn Sie Dieses Backup verschlüsseln einschalten; Passkeys werden grundsätzlich nur in verschlüsselte Backups geschrieben.

  • Unverschlüsseltes Backup: UTF-8-XML. Das Wurzelelement ist <vault> mit app, version (derzeit 7), exportedAt und Zählern. <tree> enthält Ordner und Konten; jedes Konto hat <fields> mit einem <field name="…">value</field> pro Feld. Danach folgen optionale Abschnitte: <formattedBlocks>, <totps> (Standard-otpauth://-Links), <wifi>, <cards>, <identities> und <passkeys>. Ältere Versionen der App lesen neuere Dateien, indem sie ignorieren, was sie nicht kennen.
  • Verschlüsseltes Backup: 8 Bytes 8PWDENC1, eine 4-Byte-PBKDF2-Iterationszahl (Big-Endian, 600.000 beim Export), ein 16-Byte-Salt, dann AES-256-GCM nonce (12) + ciphertext + tag (16). Der Schlüssel ist PBKDF2-HMAC-SHA256 des UTF-8-Backup-Passworts; der Klartext ist dasselbe XML. Kein proprietärer Container, kein geheimes Format – jede Standardbibliothek kann es öffnen.
  • CSV: Ich › Export › Universelle CSV exportieren schreibt den üblichen Spaltensatz (Name, URL, Benutzername, Passwort, Notiz), den Apple Passwords, 1Password, Bitwarden, Chrome und Tabellenkalkulationen direkt importieren.
  • Freigaben und Übertragungen (.8pwdshare, AirDrop-Tresorübertragung) verwenden denselben Umschlag mit einem 6-stelligen Einmalcode als Passwort und der Kennung 8PWDSHARE / 8PWDVAULT davor.
<?xml version="1.0" encoding="UTF-8"?>
<vault app="8PWD" version="7" exportedAt="2026-10-08T12:00:00Z" nodes="2" formattedBlocks="0" totps="1">
  <tree>
    <folder uuid="…" name="Shopping">
      <account uuid="…" name="Example Shop" favorite="false" category="shopping">
        <fields>
          <field name="Username">me@example.com</field>
          <field name="Password">correct horse battery staple</field>
          <field name="URL">https://shop.example.com</field>
        </fields>
      </account>
    </folder>
  </tree>
  <totps>
    <totp uuid="…" linkedAccount="…">otpauth://totp/Example:me@example.com?secret=…&amp;issuer=Example</totp>
  </totps>
  <wifi>…</wifi>  <cards>…</cards>  <identities>…</identities>  <passkeys>…</passkeys>
</vault>

Eine Backup-Datei ohne die App prüfen

verify_8pwd.py ist eine einzelne Python-3-Datei ohne Abhängigkeiten. Sie sagt Ihnen, ob eine Datei ein unverschlüsseltes oder ein verschlüsseltes 8PWD-Backup ist, die Formatversion, wann es exportiert wurde, wie viele Konten, Ordner, Codes, Wi-Fi-Netzwerke, Karten, Identitäten und Passkeys es enthält, und seinen SHA-256 – ohne die Datei zu verändern und ohne Netzwerk. Mit einem Passwort und dem optionalen Paket cryptography kann sie ein verschlüsseltes Backup auch entschlüsseln und auszählen. Lesen Sie sie zuerst; sie ist kurz.

python3 verify_8pwd.py Backup.8pwd
python3 verify_8pwd.py Backup.8pwd --password 'Ihr Backup-Passwort'
python3 verify_8pwd.py Backup.8pwd --json

verify_8pwd.py herunterladen Quelltext lesen

Gemeinfrei (CC0). Es gibt nur Zähler und Abschnittsnamen aus – nie ein Passwort –, es sei denn, Sie fügen --show-names hinzu.

In der App: Ich › Ihre Daten gehören immer Ihnen

Der Text auf dieser Seite ist der Text, den 8PWD 3.1 auf dem Bildschirm zeigt, in dieser Sprache; er wird aus den eigenen Texten der App erzeugt, damit beide nicht auseinanderlaufen können.

Laden im App Store

Kostenlos für zehn Passwörter, mit allen Funktionen. Ein Kauf für iPhone, iPad und Mac.

Laden im App StoreLaden im Mac App Store

Weiterlesen