BlindLock is een privacy-georiënteerde kluis voor het beheren van wachtwoorden, 2FA-geheimen, notities en wallet-adressen. In tegenstelling tot traditionele cloudmanagers, slaat BlindLock geen gegevens op in een centrale database, waardoor het risico op grootschalige datalekken wordt geëlimineerd.
De belangrijkste beveiligingsmechanismen zijn:
- Steganografie: De kluis wordt versleuteld verborgen in een ogenschijnlijk gewoon PNG-bestand.
- Hardware-binding: Toegang vereist een combinatie van het dragerbestand, een hoofdwachtwoord en het geautoriseerde apparaat (via TPM 2.0, Secure Enclave of StrongBox).
- Post-quantum beveiliging: Gebruikt 256-bit versleuteling en NIST post-quantum componenten (ML-KEM-1024 en ML-DSA-87).
Functionaliteiten: Naast de wachtwoordmanager bevat de software een ingebouwde TOTP-authenticator, een versleutelde bestandenkluis voor grotere documenten en een wallet-adressenboek. Optioneel kan een fysieke beveiligingssleutel (zoals YubiKey) als vierde factor worden toegevoegd.
Beschikbaarheid en Licenties: De applicatie is beschikbaar voor Windows, macOS en Linux (met een beperkt aantal levenslange licenties), terwijl de toekomstige mobiele versies voor iOS en Android gratis zullen zijn.
BlindLock: Uw geheimen blijven bij u
Verhulling, versleuteling en hardware-binding
BlindLock beheert geen centrale database met kluisgegevens van klanten. De inhoud van de kluis verlaat uw apparaat alleen wanneer u dat zelf kiest — bijvoorbeeld door deze te exporteren of een versleutelde back-up op te slaan in een cloud-gesynchroniseerde map.
- Wachtwoord-, notitie-, 2FA- en wallet-vermeldingen bevinden zich in de PNG-drager.
- Hardware-gebonden via TPM 2.0, Secure Enclave of StrongBox.
- Ingebouwde 2FA-authenticator (TOTP).
- Wallet-adressenboek voor ontvangstadressen en IBAN's, zonder private keys.
- Aparte versleutelde containers beschermen grotere bestanden.
- Geen cloudopslag of centraal kluisaccount vereist.
- Licentie- en versiecontroles bevatten nooit de inhoud van de kluis.
Waarom BlindLock?
Drie onafhankelijke lagen beschermen uw kluis. Er is geen centrale verzameling van kluizen van klanten die aanvallers in één keer kunnen buitmaken bij een datalek bij de provider. BlindLock elimineert dit grote aanvalsoppervlak van cloudmanagers, terwijl het transparant blijft over de beperkingen van lokale beveiliging.
Onzichtbaar, niet alleen versleuteld
Steganografie betekent het verbergen van gegevens in een ogenschijnlijk gewoon bestand. Uw volledige wachtwoordkluis bevindt zich versleuteld in een PNG-drager, zonder dat er een herkenbaar kluisbestand is dat de aanwezigheid ervan verraadt.
Vandaag beschermd voor de wereld van morgen
Versleutelde gegevens die vandaag worden gestolen, kunnen worden bewaard en later worden aangevallen. BlindLock beheert geen centrale kluisdatabase — er is dus niets dat aanvallers van de servers van BlindLock kunnen stelen om later te kraken. Uw rustende kluisbestand maakt gebruik van 256-bit geauthenticeerde versleuteling — een werklast die onder bekende quantum-aanvallen op symmetrische cryptografie over het algemeen als onpraktisch wordt beschouwd. De stack bevat daarnaast de NIST post-quantum componenten ML-KEM-1024 en ML-DSA-87 (FIPS 203/204). Waar elk van deze is geïmplementeerd, is gedocumenteerd op de beveiligingspagina.
Gebonden aan uw apparaat
De kluis opent alleen wanneer drie zaken overeenkomen: het dragerbestand, uw hoofdwachtwoord en uw geautoriseerde apparaat. Een gekopieerd bestand alleen is niet voldoende om toegang te krijgen.
Functies
Eén kluis. Alles wat ertoe doet. Elke BlindLock-licentie bevat alle functies — geen verschillende niveaus, geen upsells en geen premium-beperkingen op de tools die u daadwerkelijk nodig heeft.
- Wachtwoordmanager: Inloggegevens worden volledig versleuteld opgeslagen in uw PNG-drager.
- TOTP 2FA: Ingebouwde authenticator — er is geen aparte app nodig.
- WalletLink (Binnenkort beschikbaar): Saldo's en adressen van uw crypto-accounts, zonder private keys. U bereidt een transactie voor in BlindLock en keurt deze goed op uw externe hardwarewallet. BlindLock zelf keurt niets goed en beheert geen activa.
- Versleutelde bestandenkluis: Bestanden van elk type, in aparte versleutelde containers.
- Beveiligde notities: Platte tekst en Markdown, opgeslagen in dezelfde versleutelde drager.
- Beveiligingssleutels: Optionele vierde factor: sluit een YubiKey, Google Titan of SoloKey aan (desktop).
Let op: BlindLock is geen wallet en geen exchange. Het beheert geen crypto-activa en tekent geen transacties — dat gebeurt altijd via uw eigen hardwarewallet.
Hoe het werkt
Eerst de poort, dan drie sleutels.
Eerst dient de pincode als poort — deze loopt via Argon2id, een memory-harde sleutelafleiding over 256 MiB, gekalibreerd op ongeveer 10 seconden per controle. Dit opent de kluis niet, maar ontgrendelt de hardware-verankerde app-sleutel in de beveiligingschip, waardoor gissen zinloos wordt. Daarna openen drie zaken samen de kluis: uw bestand, uw wachtwoord en uw apparaat. Optioneel voegt een beveiligingssleutel (YubiKey, Google Titan, SoloKey) een vierde factor toe.
- Kies een drager: Elk PNG-afbeelding op uw apparaat. Een vakantiefoto werkt perfect.
- Kies een wachtwoord, koppel uw apparaat: U stelt uw wachtwoord in en de kluis wordt aan uw apparaat gekoppeld. Optioneel voegt u een beveiligingssleutel toe zoals een YubiKey, Google Titan of SoloKey.
- Voeg uw geheimen toe: Wachtwoorden, TOTP-geheimen, notities en wallet-vermeldingen gaan in de versleutelde drager. Grotere bestanden gaan in aparte versleutelde bestandenkluis-containers.
Levenslange licenties
BlindLock biedt precies 1.000 levenslange licenties aan in drie prijsfasen bij de lancering. Betaal één keer en ontvang een licentie zonder vervaldatum of terugkerend abonnement. Na deze fase is alleen een abonnement beschikbaar.
- Fase 1: 100 × Levenslang voor $49
- Fase 2: 350 × Levenslang voor $89
- Fase 3: 550 × Levenslang voor $109
Na licentie nr. 1.000 zijn de levenslange licenties definitief weg — BlindLock wordt daarna een abonnement-model.
Levenslang betekent geen vervaldatum en geen abonnement. Het recht op de licentie wordt online geverifieerd wanneer de kluis wordt ontgrendeld. BlindLock kan een minimale versie afdwingen voor beveiligingskritische updates. Routineuze updates blijven optioneel.
Platformen
Ontworpen voor elk platform. Eén apparaat per licentie.
BlindLock voor Windows, macOS en Linux is nu beschikbaar — iOS, iPadOS en Android volgen. Een levenslange licentie activeert één desktopapparaat tegelijk op het gekozen platform. iOS, iPadOS en Android zijn altijd gratis voor iedereen.
Desktop (Levenslange licentie)
Mobiel (Altijd gratis voor iedereen)
- iOS (Binnenkort beschikbaar)
- Android (Binnenkort beschikbaar)
Beveiligingshandleidingen
Informatie over lokale opslag, cloud-vrije kluisarchitectuur, hardware-binding en steganografie — inclusief de weinige verbindingen die BlindLock daadwerkelijk nodig heeft.
- Cloudloze kluis
- Privacy
- Hardware-binding
- Steganografie
Laatste bericht
Uw geheimen verdienen het om onzichtbaar te zijn Waarom ik een kluis heb gebouwd die zich verbergt in uw foto's — en waarom dat belangrijker is dan u denkt. Een leesduur van 12 minuten over het LastPass-datalek, quantum-harvesting en de steganografische kluis.
BlindLock: Uw geheimen blijven bij u
Verhulling, versleuteling en hardware-binding
BlindLock beheert geen centrale database met kluisgegevens van klanten. De inhoud van de kluis verlaat uw apparaat alleen wanneer u dat zelf kiest — bijvoorbeeld door deze te exporteren of een versleutelde back-up op te slaan in een cloud-gesynchroniseerde map.
- Wachtwoord-, notitie-, 2FA- en wallet-vermeldingen bevinden zich in de PNG-drager.
- Hardware-gebonden via TPM 2.0, Secure Enclave of StrongBox.
- Ingebouwde 2FA-authenticator (TOTP).
- Wallet-adressenboek voor ontvangstadressen en IBAN's, zonder private keys.
- Aparte versleutelde containers beschermen grotere bestanden.
- Geen cloudopslag of centraal kluisaccount vereist.
- Licentie- en versiecontroles bevatten nooit de inhoud van de kluis.
Waarom BlindLock?
Drie onafhankelijke lagen beschermen uw kluis. Er is geen centrale verzameling van kluizen van klanten die aanvallers in één keer kunnen buitmaken bij een datalek bij de provider. BlindLock elimineert dit grote aanvalsoppervlak van cloudmanagers, terwijl het transparant blijft over de beperkingen van lokale beveiliging.
Onzichtbaar, niet alleen versleuteld
Steganografie betekent het verbergen van gegevens in een ogenschijnlijk gewoon bestand. Uw volledige wachtwoordkluis bevindt zich versleuteld in een PNG-drager, zonder dat er een herkenbaar kluisbestand is dat de aanwezigheid ervan verraadt.
Vandaag beschermd voor de wereld van morgen
Versleutelde gegevens die vandaag worden gestolen, kunnen worden bewaard en later worden aangevallen. BlindLock beheert geen centrale kluisdatabase — er is dus niets dat aanvallers van de servers van BlindLock kunnen stelen om later te kraken. Uw rustende kluisbestand maakt gebruik van 256-bit geauthenticeerde versleuteling — een werklast die onder bekende quantum-aanvallen op symmetrische cryptografie over het algemeen als onpraktisch wordt beschouwd. De stack bevat daarnaast de NIST post-quantum componenten ML-KEM-1024 en ML-DSA-87 (FIPS 203/204). Waar elk van deze is geïmplementeerd, is gedocumenteerd op de beveiligingspagina.
Gebonden aan uw apparaat
De kluis opent alleen wanneer drie zaken overeenkomen: het dragerbestand, uw hoofdwachtwoord en uw geautoriseerde apparaat. Een gekopieerd bestand alleen is niet voldoende om toegang te krijgen.
Functies
Eén kluis. Alles wat ertoe doet. Elke BlindLock-licentie bevat alle functies — geen verschillende niveaus, geen upsells en geen premium-beperkingen op de tools die u daadwerkelijk nodig heeft.
- Wachtwoordmanager: Inloggegevens worden volledig versleuteld opgeslagen in uw PNG-drager.
- TOTP 2FA: Ingebouwde authenticator — er is geen aparte app nodig.
- WalletLink (Binnenkort beschikbaar): Saldo's en adressen van uw crypto-accounts, zonder private keys. U bereidt een transactie voor in BlindLock en keurt deze goed op uw externe hardwarewallet. BlindLock zelf keurt niets goed en beheert geen activa.
- Versleutelde bestandenkluis: Bestanden van elk type, in aparte versleutelde containers.
- Beveiligde notities: Platte tekst en Markdown, opgeslagen in dezelfde versleutelde drager.
- Beveiligingssleutels: Optionele vierde factor: sluit een YubiKey, Google Titan of SoloKey aan (desktop).
Let op: BlindLock is geen wallet en geen exchange. Het beheert geen crypto-activa en tekent geen transacties — dat gebeurt altijd via uw eigen hardwarewallet.
Hoe het werkt
Eerst de poort, dan drie sleutels.
Eerst dient de pincode als poort — deze loopt via Argon2id, een memory-harde sleutelafleiding over 256 MiB, gekalibreerd op ongeveer 10 seconden per controle. Dit opent de kluis niet, maar ontgrendelt de hardware-verankerde app-sleutel in de beveiligingschip, waardoor gissen zinloos wordt. Daarna openen drie zaken samen de kluis: uw bestand, uw wachtwoord en uw apparaat. Optioneel voegt een beveiligingssleutel (YubiKey, Google Titan, SoloKey) een vierde factor toe.
- Kies een drager: Elk PNG-afbeelding op uw apparaat. Een vakantiefoto werkt perfect.
- Kies een wachtwoord, koppel uw apparaat: U stelt uw wachtwoord in en de kluis wordt aan uw apparaat gekoppeld. Optioneel voegt u een beveiligingssleutel toe zoals een YubiKey, Google Titan of SoloKey.
- Voeg uw geheimen toe: Wachtwoorden, TOTP-geheimen, notities en wallet-vermeldingen gaan in de versleutelde drager. Grotere bestanden gaan in aparte versleutelde bestandenkluis-containers.
Levenslange licenties
BlindLock biedt precies 1.000 levenslange licenties aan in drie prijsfasen bij de lancering. Betaal één keer en ontvang een licentie zonder vervaldatum of terugkerend abonnement. Na deze fase is alleen een abonnement beschikbaar.
- Fase 1: 100 × Levenslang voor $49
- Fase 2: 350 × Levenslang voor $89
- Fase 3: 550 × Levenslang voor $109
Na licentie nr. 1.000 zijn de levenslange licenties definitief weg — BlindLock wordt daarna een abonnement-model.
Levenslang betekent geen vervaldatum en geen abonnement. Het recht op de licentie wordt online geverifieerd wanneer de kluis wordt ontgrendeld. BlindLock kan een minimale versie afdwingen voor beveiligingskritische updates. Routineuze updates blijven optioneel.
Platformen
Ontworpen voor elk platform. Eén apparaat per licentie.
BlindLock voor Windows, macOS en Linux is nu beschikbaar — iOS, iPadOS en Android volgen. Een levenslange licentie activeert één desktopapparaat tegelijk op het gekozen platform. iOS, iPadOS en Android zijn altijd gratis voor iedereen.
Desktop (Levenslange licentie)
Mobiel (Altijd gratis voor iedereen)
- iOS (Binnenkort beschikbaar)
- Android (Binnenkort beschikbaar)
Beveiligingshandleidingen
Informatie over lokale opslag, cloud-vrije kluisarchitectuur, hardware-binding en steganografie — inclusief de weinige verbindingen die BlindLock daadwerkelijk nodig heeft.
- Cloudloze kluis
- Privacy
- Hardware-binding
- Steganografie
Laatste bericht
Uw geheimen verdienen het om onzichtbaar te zijn Waarom ik een kluis heb gebouwd die zich verbergt in uw foto's — en waarom dat belangrijker is dan u denkt. Een leesduur van 12 minuten over het LastPass-datalek, quantum-harvesting en de steganografische kluis.
Groetjes,