DeltaSync

⚠ EIGENER SERVER ERFORDERLICH. DeltaSync funktioniert nicht von allein. Sie müssen zuerst den selbstgehosteten DeltaSync-Server (PHP + PostgreSQL) installieren und ausführen oder Zugriff auf den Server einer anderen Person haben und dieses Gerät dort registrieren. Es gibt keinen öffentlichen oder Standardserver – ohne einen solchen kann diese App nicht synchronisiert werden und lässt sich nicht einrichten. Wenn Sie lediglich eine eigenständige KeePass-App benötigen, ist dies nicht die richtige Lösung: Verwenden Sie stattdessen KeePass2Android oder KeePassDX.

DeltaSync synchronisiert eine KeePass-Datenbank (.kdbx) geräteübergreifend über einen Server, der ausschließlich verschlüsselte Daten verarbeitet. Ihr Master-Passwort verlässt niemals Ihr Gerät, und der Server kann weder Eintragstitel, Benutzernamen, Passwörter, Notizen noch Anhänge lesen – selbst wenn er kompromittiert wird.

Unterschiede zu anderen KeePass-Synchronisierungslösungen:

• Änderungen auf Eintragsebene: Nur geänderte Einträge werden übertragen, nicht die gesamte .kdbx-Datei. Weniger Datenvolumen, weniger Konflikte.

• Echte Ende-zu-Ende-Verschlüsselung: XChaCha20-Poly1305 pro Eintrag mit einem Schlüssel, der über Argon2id und HKDF-SHA256 aus Ihrem Masterpasswort abgeleitet wird. Der Server speichert undurchsichtigen Chiffretext.

• Gleichzeitige Bearbeitungen werden zusammengeführt: Zwei Geräte, die unterschiedliche Einträge bearbeiten, werden nahtlos zusammengeführt. Ändern beide Geräte denselben Eintrag, ist die letzte Änderung gültig.

• Gemeinsame Nutzung durch mehrere Benutzer ohne Schlüsselhinterlegung: Der Master-Schlüssel der Datenbank wird in NaCl Sealed-Box mit dem öffentlichen Schlüssel jedes Empfängergeräts verschlüsselt. Der Server sieht, wer Zugriff hat, aber nicht, was entschlüsselt werden kann.

• Durchgehend Open Source: Der AGPL-3.0-Server (PHP/PostgreSQL), der GPL-3.0-Desktop-Client (Go) und dieser GPL-3.0-Android-Client sind alle veröffentlicht. Sie können den Server selbst hosten oder einen Server eines anderen Anbieters verwenden.

Diese App funktioniert in Kombination mit KeePass2Android oder KeePassDX als Editor – DeltaSync selbst ist ein Hintergrund-Synchronisierungsdienst und zeigt Ihre Passwörter nicht an. Sie wählen eine .kdbx-Datei auf dem Gerät aus, geben das Master-Passwort einmalig ein, und die Datei wird über WorkManager mit dem Server synchronisiert.

Projekt: https://gitlab.com/Star95/keepass-deltasync

Website: https://deltasync.org

Auch Gruppen werden synchronisiert: Gruppenstruktur und Gruppenzugehörigkeit jedes Eintrags bleiben geräteübergreifend synchron, ebenso wie der Inhalt der Einträge.

Status: v0.4 – Die Synchronisierungsschicht (Einträge + Gruppen) ist vollständig und getestet; die Benutzeroberfläche ist funktionsfähig, aber noch minimalistisch. Bitte als Betaversion behandeln.