Funktionen

Was Krywerk kann – und was dabei auf Ihrem Rechner, auf dem Server und beim Cloud-Anbieter liegt.

Laufwerk

Verschlüsselter Ordner als Laufwerk: Unter Windows mit eigenem Laufwerksbuchstaben, unter macOS und Linux unter ~/Krywerk. Jedes Programm kann damit arbeiten.
Beliebige Speicherorte: OneDrive, Google Drive, Dropbox, Nextcloud, iCloud Drive, Netzlaufwerk (SMB, NFS) oder USB-Stick.
Automatisch einhängen: Laufwerke mit gemerktem Passwort sind nach dem Anmelden am Computer sofort da.
Kontextmenü: Im Explorer, im Finder und in Dolphin oder Nautilus: Namen verschlüsseln oder ins moderne Format umstellen.

Offenes Format: Cryptomator-Format 8: Inhalte mit AES-256-GCM, Namen mit AES-SIV, Passwort mit scrypt. Lesbar auch mit den Cryptomator-Apps für Android, iOS und Linux.
Passwort merken: Im Schlüsselspeicher des Betriebssystems: Windows-Konto, macOS-Schlüsselbund, KWallet oder GNOME-Schlüsselbund.

Kein gemeinsames Passwort: Anmeldung mit dem Organisationskonto (z. B. Microsoft 365). Jede Person bekommt den Schlüssel verschlüsselt für sich selbst.
Personen und Gruppen: Aufnehmen, als verwaltend markieren, entfernen – in der App oder in der Web-Verwaltung.
Identität prüfen: Fingerabdrücke der Schlüssel vergleichen, bevor Zugriff gewährt wird – Schutz gegen untergeschobene Schlüssel.
Wiederherstellungsschlüssel: 44 Wörter zum Ausdrucken. Öffnet den Team-Ordner auch ohne Server.
Notfallzugriff: Ein Gremium gibt im Vier-Augen-Prinzip frei, wenn keine verwaltende Person erreichbar ist.
Schlüssel erneuern: Nach einem Austritt: neuer Schlüssel für den Ordner, die Arbeit der anderen läuft weiter.

Selbst betrieben: Eine Programmdatei mit SQLite, als Docker-Image oder systemd-Dienst. Keine Lizenzgrenzen.
Kompatibel: Spricht das Protokoll des Cryptomator Hub – auch die offiziellen Cryptomator-Apps arbeiten damit.
Web-Verwaltung: Personen, Gruppen, Team-Ordner, Notfallanträge und ein Protokoll aller Verwaltungsaktionen mit CSV-Export.
Betrieb: Health-Check, Sicherung im laufenden Betrieb, Prüfung und Wiederherstellung, automatische Datenbank-Migration.

Weiter öffnen: Boxcryptor-Ordner mit Schlüsseldatei und Passwort als Laufwerk – ohne den abgeschalteten Dienst.
Schrittweise umstellen: Alter Ordner und neuer Tresor erscheinen als ein Laufwerk. Neues landet sofort im neuen Format, der Rest auf Knopfdruck.

Ihr Rechner	Einstellungen, gemerkte Passwörter im Schlüsselspeicher des Systems, Protokoll ohne Inhalte.
Krywerk Server	Namen, E-Mail-Adressen, Gruppen, Freigaben und verschlüsselte Schlüssel – nie Dateien oder entschlüsselte Schlüssel.
Cloud-Anbieter	Nur verschlüsselte Dateien mit verschlüsselten Namen; Anzahl und ungefähre Größe bleiben erkennbar.
Krywerk-Projekt	Nichts. Keine Telemetrie, keine Konten, keine Update-Abfrage.