01
Local-first ohne Ausnahme
Die Binärdatei läuft vollständig auf Ihrem Rechner. Keine Produkttelemetrie, kein Phone-Home, keine Nutzerdatenbank auf dem Server. Unsere Infrastruktur erhält nur Zahlungs- und Lizenzvalidierungsanfragen — sonst nichts.
Sicherheit · Architektur
Keine magischen Versprechen. Eine öffentliche Spezifikation.
Worauf Sie zählen können — und was wir niemals versprechen werden. Vethers Sicherheit beruht auf expliziten Architekturentscheidungen.
02
Authenticode-signierte Binärdateien
Jedes Windows-Release wird mit einem OV-Code-Signing-Zertifikat signiert, das auf unseren Geschäftsnamen ausgestellt ist. Windows prüft die Signatur vor der Installation und beim Start. SmartScreen erkennt den Herausgeber nach den ersten Installationen ohne Warnung.
03
Veröffentlichte SHA-256-Hashes
Der SHA-256-Hash jedes Windows-x64-Releases wird auf der Download-Seite, im Changelog und signiert im Release-Manifest veröffentlicht. Sie können die Integrität der Datei vor dem Ausführen mit Get-FileHash in PowerShell prüfen.
04
Anonyme Ed25519-Lizenz
Die periodische Lizenzvalidierung ist Ed25519-signiert und überträgt keine Hardware-Kennung. Es wird nur ein undurchsichtiges Lizenz-Token übertragen, zusammen mit einem zufälligen Nonce. Kein Fingerprint, keine Nutzer-SID, keine HWID.
05
Keine serverseitigen Logs
Unsere Server speichern keinerlei Protokolle zur Produktnutzung. Technische Zugriffsprotokolle (Infrastruktursicherheit: Eindringversuche, Anomalien) verfallen automatisch innerhalb von 30 Tagen und werden niemals mit Kundenkonten verknüpft.
06
Responsible Disclosure
Eine Schwachstelle? Schreiben Sie uns PGP-verschlüsselt an [email protected]. Erste Antwort innerhalb von 72 Std., koordinierte Behebung. Danksagungsprogramm veröffentlicht in /security.txt im Site-Root.
Offener Stack
Auf Fundamenten gebaut,
die sich bewährt haben.
Statt Kryptografie neu zu erfinden, orchestriert Vether die Open-Source-Werkzeuge, die sich über die Zeit bewährt haben — und ergänzt die Oberfläche, die Nutzungsdisziplin und den Support, die ihnen für ein breites Publikum fehlen.
Architektur: C# .NET 6+ · WPF · Autofac-DI · WMI · P/Invoke Win32 · PowerShell-Ausführung mit erhöhten Rechten.
VeraCrypt
Datenträgerverschlüsselung · AES-256, Kaskade
Mullvad / WireGuard
VPN · ChaCha20-Poly1305 · Curve25519
Firefox Portable ESR
Gehärteter Browser · 7 Erweiterungen
VirtualBox VBoxManage
VM-Isolation · 47 Optionen
Windows Schannel
TLS 1.2+ · AEAD-Chiffren
Microsoft Defender ASR
17 Attack-Surface-Regeln
Sysinternals SDelete
Sicheres mehrfaches Überschreiben
Blackbird (Telemetry)
Abschaltung der Microsoft-Telemetrie
Kryptografie
Verwendete Algorithmen
& wozu jeder dient.
Keine selbstgebaute Kryptografie. Alle Algorithmen sind standardisiert, veröffentlicht und umfassend geprüft. Vethers Aufgabe ist es, sie korrekt aufzurufen — mit den richtigen Parametern, zum richtigen Zeitpunkt.
- AES-256-XTSVeraCrypt-Volumes (Standard)
- AES-Twofish-SerpentKaskaden-Volumes (höhere Paranoia)
- ChaCha20-Poly1305WireGuard-Tunnel
- Curve25519WireGuard-Schlüsselaustausch
- BLAKE2sWireGuard-MAC
- Ed25519Vether-Lizenzsignatur
- SHA-256 / Whirlpool / StreebogVeraCrypt-Hash
- Quantum-Resistant TunnelsMullvad — Post-Quantum-Option