01
Local-first ohne Ausnahme
Die Binärdatei läuft vollständig auf Ihrem Rechner. Keine Produkttelemetrie, kein Phone-Home, keine Nutzerdatenbank auf dem Server. Unsere Infrastruktur erhält nur Zahlungs- und Lizenzvalidierungsanfragen — sonst nichts.
Sicherheit · Architektur
Keine magischen Versprechen. Eine öffentliche Spezifikation.
Worauf Sie zählen können — und was wir niemals versprechen werden. Vethers Sicherheit beruht auf expliziten Architekturentscheidungen.
02
Einzige Vertriebsquelle
Vether wird ausschließlich über vether.org vertrieben. Jede andere Quelle (Spiegel, Torrent, Forum) ist als nicht vertrauenswürdig und möglicherweise verändert zu betrachten.
03
Veröffentlichte SHA-256-Hashes
Der SHA-256-Hash jedes Windows-x64-Releases wird bei der Veröffentlichung auf der Download-Seite und im Changelog bereitgestellt. Sie können die Integrität der Datei dann mit Get-FileHash in PowerShell prüfen, bevor Sie sie ausführen.
04
Ed25519-Lizenzvalidierung
Die periodische Lizenzvalidierung ist Ed25519-signiert. Übertragen wird nur ein undurchsichtiges Lizenz-Token, zusammen mit einem zufälligen Nonce gegen Wiederholung.
05
Keine serverseitigen Logs
Unsere Server speichern keinerlei Protokolle zur Produktnutzung. Technische Zugriffsprotokolle (Infrastruktursicherheit: Eindringversuche, Anomalien) verfallen automatisch innerhalb von 30 Tagen und werden niemals mit Kundenkonten verknüpft.
06
Responsible Disclosure
Eine Schwachstelle? Schreiben Sie uns PGP-verschlüsselt an [email protected]. Erste Antwort innerhalb von 72 Std., koordinierte Behebung. Danksagungsprogramm veröffentlicht in /security.txt im Site-Root.
Offener Stack
Auf Fundamenten gebaut,
die sich bewährt haben.
Statt Kryptografie neu zu erfinden, orchestriert Vether die Open-Source-Werkzeuge, die sich über die Zeit bewährt haben — und ergänzt die Oberfläche, die Nutzungsdisziplin und den Support, die ihnen für ein breites Publikum fehlen.
Architektur: C# .NET 6+ · WPF · Autofac-DI · WMI · P/Invoke Win32 · PowerShell-Ausführung mit erhöhten Rechten.
VeraCrypt
Datenträgerverschlüsselung · AES-256, Kaskade
Mullvad / WireGuard
VPN · ChaCha20-Poly1305 · Curve25519
Firefox Portable ESR
Gehärteter Browser · 7 Erweiterungen
VirtualBox VBoxManage
VM-Isolation · 47 Optionen
Windows Schannel
TLS 1.2+ · AEAD-Chiffren
Microsoft Defender ASR
17 Attack-Surface-Regeln
Sysinternals SDelete
Sicheres mehrfaches Überschreiben
Blackbird (Telemetry)
Abschaltung der Microsoft-Telemetrie
Kryptografie
Verwendete Algorithmen
& wozu jeder dient.
Keine selbstgebaute Kryptografie. Alle Algorithmen sind standardisiert, veröffentlicht und umfassend geprüft. Vethers Aufgabe ist es, sie korrekt aufzurufen — mit den richtigen Parametern, zum richtigen Zeitpunkt.
- AES-256-XTSVeraCrypt-Volumes (Standard)
- AES-Twofish-SerpentKaskaden-Volumes (höhere Paranoia)
- ChaCha20-Poly1305WireGuard-Tunnel
- Curve25519WireGuard-Schlüsselaustausch
- BLAKE2sWireGuard-MAC
- Ed25519Vether-Lizenzsignatur
- SHA-256 / Whirlpool / StreebogVeraCrypt-Hash
- Quantum-Resistant TunnelsMullvad — Post-Quantum-Option