ZeroKnowledge — Sichtbarkeits-Demo

Bildschirm (was du siehst)

Klartext nur hier — und nur, wenn das Passwort im Browser freigeschaltet ist.

Klartext möglich

Etikett (unkritisch, geht unverschlüsselt an den Server)

Geheimer Inhalt (nur lokal sichtbar, wird vor dem Senden verschlüsselt)

Entschlüsselte Einträge (nach Laden aus der DB)

Noch keine Einträge geladen.

Browser (Arbeitsspeicher)

Passwort und Schlüsselmaterial im RAM — in der Demo transparent sichtbar, nie in der Server-DB.

Geheimnisse hier

Zustand der Schlüssel-Materialien

Passwort: —\nCryptoKey: —\nLetzte Aktion: —

Letzter Verschlüsselungs-Schritt (lokal, vor dem Senden)

Noch keine Verschlüsselung.

Technik: PBKDF2 (250 000 Iterationen, SHA-256) → AES-GCM 256. Das Passwort verlässt den Browser nicht. Demo: Klartext hier sichtbar — produktiv würde man das nie so anzeigen.

Übertragung (Netzwerk)

HTTP(S)-Body zwischen Browser und Laravel — was der Admin im Proxy sähe.

Payload

Letzte Anfrage (Request)

Noch kein Request.

Letzte Antwort (Response)

Noch keine Response.

Lokal oft http:// (ohne TLS) — der Payload ist trotzdem nur Chiffrat. In Produktion: HTTPS, damit niemand den Draht mitlesen kann.

Server-Datenbank (SQLite)

Rohinhalt von demo_eintraege — genau so liegt es in der Datei.

Nur Chiffrat

SQL-ähnliche Rohansicht

Lade …

Datei: database/database.sqlite · Tabelle: demo_eintraege

Idee der Demo: Etikett ist Metadaten (Schicht Verwaltung). Der geheime Inhalt ist der «Tresor» — er wird im Browser verschlüsselt. Server und Übertragung kennen nur unlesbares Chiffrat. Das Tresor-Passwort ist nicht der bfbern.app-Login — analog zum Konzept «Abklärung Persönlicher Daten» (Login ≠ Entschlüsselung). Nur fiktive Testdaten verwenden.