Allgemeine Fragen

Ist Phrase-Lock sicher?
Deine Login‑Daten und Credentials sind so sicher, wie du es selbst bestimmst. Die Daten sind selbstverständlich verschlüsselt, die Schlüssel werden zufällig und automatisch generiert und liegen geschützt im Keystore deines Smartphones.

Du kannst den Zugriff und die Verwendung deiner Daten zusätzlich durch Biometrie (Face ID, Fingerprint oder PIN‑Code) absichern – und natürlich bereits durch die automatische Sperre deines Telefons.

Welchen Schutzlevel du bevorzugst, hängt ganz von deinen persönlichen Anforderungen ab.

Was du mit Phrase‑Lock nicht brauchst, ist ein fragwürdiges Master‑Passwort, das du immer wieder eingeben musst. Ebenso wenig benötigst du einen Account bei uns.

Deine Daten gehören dir, nur du weißt davon, und nur du bestimmst, wie du damit umgehen möchtest.

Im besten Fall kommst du mit allem problemlos zurecht, bist zufrieden – und wir hören nie wieder von dir.

Es sei denn, du möchtest selbst eine Verbindung zwischen deinem Smartphone und deinem Computer herstellen. Dann benötigst du eine Lizenzerweiterung, und wir treten in Kontakt.

Bin ich mit Phrase-Lock unabhängig?
Mit Phrase‑Lock bist du so unabhängig wie mit keinem anderen vergleichbaren System. Deine Login‑Daten sind ausschließlich auf deinem Smartphone gespeichert. Es ist allein deine Entscheidung, ob du Backups anlegst oder nicht und wie du den Zugriff auf dein Smartphone absicherst.

Du kannst außerdem deinen eigenen Hauptschlüssel definieren und ihn als QR‑Code exportieren. Ein lästiges Master‑Passwort, das du ständig eingeben musst, gibt es bei Phrase‑Lock nicht – und das aus gutem Grund. Moderne Smartphones sind kryptografische Meisterwerke, und der sicherste Ort zur Aufbewahrung eines Hauptschlüssels ist der Keystore deines Smartphones.

Grundsätzlich ist es eine gute Idee, zu einem Backup auch den passenden Hauptschlüssel als QR‑Code zu exportieren. Beide Elemente zusammen benötigst du, falls dein Smartphone verloren geht und du deine Daten auf ein neues Gerät übertragen musst.

Der einzige Punkt, an dem du mit einer kostenlosen Lizenz nicht vollständig unabhängig bist, betrifft die Verbindung zwischen deinem Smartphone und deinem Computer. Bei kostenlosen Lizenzen läuft diese Verbindung über unseren MQTT‑Service.

Wir können den Datenverkehr jedoch nicht mitlesen oder nachverfolgen. Das Zauberwort lautet mTLS – eine mehrschichtig verschlüsselte Kommunikation, die von außen nicht geknackt werden kann, selbst wenn wir es wollten.

Für interessierte Leser:
Durch die Kombination aus TLS, mTLS und unserer zusätzlichen End‑to‑End‑Verschlüsselung entsteht ein Sicherheitsniveau, das weit jenseits dessen liegt, was praktisch angreifbar ist. Die effektive kryptografische Stärke entspricht einer Komplexität in der Größenordnung von 2^384 möglichen Kombinationen – eine Zahl, die deutlich größer ist als die Anzahl der Atome auf dem Planeten Erde.

Du kannst dir eine solche Verbindung aber auch selbst einrichten. Dafür benötigst du eine bezahlte erweiterte Lizenz und einige Skripte. Diese stellen wir dir kostenlos zur Verfügung – und wir unterstützen dich dabei gerne.

Wo und wie wird Phrase-Lock hergestellt?
Phrase‑Lock ist ein europäisches Produkt, entwickelt und hergestellt von der iPoxo IT GmbH in Salzburg, Österreich.
Für die Verbindung zwischen Smartphone und Computer setzen wir auf den Open‑Source‑MQTT‑Broker „mosquitto“. Dieser hat sich für uns aufgrund seiner hohen Performance und außergewöhnlichen Stabilität als MQTT‑Broker der Wahl herauskristallisiert.

Was ist MQTT und wozu brauche ich das?
Das wird jetzt ein wenig technisch:
Dein Smartphone und dein Computer haben im Wesentlichen keine direkte Möglichkeit, miteinander in Kontakt zu treten. Dafür wären sogenannte offene Ports notwendig – diese gelten jedoch völlig zu Recht als Sicherheitsrisiko. Bei Smartphones ist es nicht anders:
Wären solche Ports offen, wären sie permanent Angriffen aus dem Internet ausgesetzt. Das möchte niemand.

Der Königsweg ist daher, die Kommunikation über eine dazwischengeschaltete Instanz laufen zu lassen, die zwischen Computer und Smartphone vermittelt. Dafür existieren verschiedene Protokolle, die mehr oder weniger gut geeignet sind.

Wir haben uns aus vielen Gründen für MQTT entschieden: die Einfachheit, die Verfügbarkeit hochwertiger Open‑Source‑Implementierungen und die Möglichkeit, die Kommunikation mehrschichtig (mTLS) abzusichern, waren die ausschlaggebenden Kriterien.

MQTT steht für „Message Queuing Telemetry Transport“ und ist ein anerkanntes, bewährtes Industrieprotokoll. Wenn dich das näher interessiert, findest du im Internet reichlich gute Informationen dazu.

Darüber hinaus ist MQTT inhaltsagnostisch. Das bedeutet, dass das Protokoll keinerlei Anforderungen an den zu transportierenden Inhalt stellt. Für uns ist das ideal, weil damit auch Login‑Credentials übertragen werden können, ohne dass das Protokoll deren Struktur kennen muss.

Und nochmals:
Wenn du selbst einen MQTT‑Broker betreiben möchtest, gibt es kein technisches Hindernis. Wir unterstützen dich dabei gerne.

Was wird eigentlich auf meinem PC installiert?
Vergleichbare Lösungen konzentrieren sich auf die Passworteingabe im Browser. Dafür müssen Browser‑Plugins installiert werden, die permanent mitlesen, welche Seiten geöffnet sind und ob irgendwo Login‑Felder auftauchen. Das ist bequem, aber diese Systeme verwalten deine Login‑Daten für dich und du hast kaum Kontrolle darüber, wo und wie sie gespeichert werden.

Außerdem können solche Lösungen nicht beim Eingeben sicherer Passwörter helfen, bevor Windows vollständig gestartet ist.
Mit Phrase‑Lock verfolgen wir einen völlig anderen Ansatz.

Eine Tastatur oder ein FIDO‑Token (z. B. von YUBIKEY® oder FEITIAN®) sind letztlich nur Eingabegeräte, die über USB angeschlossen werden. Der Computer erkennt sie und lädt automatisch die passenden Treiber.

Die Phrase‑Lock‑Port‑Installation stellt diese Geräte (Tastatur, FIDO‑Token) jedoch ohne physischen USB‑Anschluss bereit. Die Geräte werden emuliert.

Eine passende Analogie: Phrase‑Lock Port ist die Fernsteuerung für Tastatur und FIDO‑Token – und dein Smartphone ist die Steuerzentrale.
Wir lesen nichts mit, wir verfolgen deinen Browserverlauf nicht, und Phrase‑Lock funktioniert, sobald dein Computer aus dem Standby oder Kaltstart erwacht ist.

Mit gewissen Einschränkungen gilt das auch für macOS – dort ist die Systemarchitektur etwas anders.
Das ermöglicht dir, dich direkt nach dem Einschalten mit Windows Hello und Phrase‑Lock als Security Key (Passkey) anzumelden.

Diese Einsatzbreite findest du nur bei Phrase‑Lock. Es gibt keine vergleichbare Lösung, die das ebenfalls leisten kann.

Und das Beste: Für dich ist das kostenlos.

Warum ist Phrase-Lock kostenlos?
Phrase‑Lock ist kostenlos, weil wir auch von einer Mission geprägt sind. Wir möchten die digitale Souveränität jeder einzelnen Person stärken. Und natürlich hoffen wir, dass unser Angebot angenommen wird und viele Anwender später eine bezahlte Lizenz erwerben.

Der Anreiz, den wir setzen, ist die Möglichkeit, selbst für die Verbindung zwischen Smartphone und Computer zu sorgen.

Außerdem scheint Europa in diesen Zeiten aufzuwachen und verstärkt auf ein höheres Maß an Selbstständigkeit zu setzen. Dazu gehört unserer Ansicht nach auch die alleinige Hoheit über persönliche Login‑Daten.

Systemvoraussetzungen

Windows Systemvoraussetzungen
1. Unterstützte Windows‑Editionen
Der Phrase‑Lock‑Treiber ist Microsoft‑attestation‑signiert und funktioniert ohne zusätzliche Maßnahmen auf:
• Windows 11 Pro
• Windows 11 Home
Diese Systeme verwenden standardmäßig keine restriktiven Application‑Control‑Richtlinien.
Der Treiber wird weiterhin installiert und geladen.

2. Verhalten bei aktiviertem HVCI (Memory Integrity)
HVCI ist auf vielen Geräten optional aktivierbar.
• Attestation‑Signed‑KMDF‑Treiber dürfen grundsätzlich unter HVCI laufen.
• Auf Windows 11 Pro / Home führt HVCI allein zu keinen Einschränkungen.
• Einschränkungen entstehen nur, wenn HVCI mit Enterprise‑Application‑Control (z. B. WDAC) kombiniert wird und der Treiber dort nicht freigegeben ist.

3. Einschränkungen in verwalteten Enterprise‑Umgebungen
Einschränkungen können auftreten auf:
• Windows 11 Enterprise / Education
• Systemen mit aktiver Windows Defender Application Control (WDAC)
• Systemen mit Application Control for Business
• Geräten, deren Secure‑Boot‑Konfiguration zentral verwaltet wird
In diesen Umgebungen kann ein attestation‑signierter Treiber als „Custom Kernel Signer“ eingestuft werden und muss ggf. explizit freigegeben werden.

4. Wann der Treiber nicht automatisch funktioniert
Der Treiber wird blockiert, wenn:
• eine Application‑Control‑Policy aktiv ist,
• die Policy Kernel‑Code‑Integrity verschärft,
• und der Treiber nicht in dieser Policy freigegeben wurde.
Dies betrifft ausschließlich verwaltete Enterprise‑Geräte.

Supporthinweis
Für IT‑Abteilungen in Enterprise‑Umgebungen stellen wir auf Anfrage folgende Informationen bereit:
• Signaturtyp
• Hash‑Werte der Treiberdateien
• Hinweise zur Integration in bestehende Application‑Control‑Richtlinien

Mac Systemvoraussetzungen
Auf Apple‑Systemen mit Apple‑Silicon‑Prozessoren (M‑Serie) funktioniert die Software ohne Einschränkungen.