Zero-Knowledge bedeutet: Niemand außer dir kennt deine Passwörter oder deinen Master-Schlüssel. Da buja zu 100 % offline arbeitet, keine Benutzerkonten besitzt und keine Daten an Cloud-Server sendet, haben weder die Entwickler noch Dritte jemals die technische Möglichkeit, deine verschlüsselten Daten einzusehen oder wiederherzustellen.

Bei der Erstellung deines Tresors generiert buja einen persönlichen Notfall-Wiederherstellungsschlüssel (Emergency Key). Notiere dir diesen Schlüssel sicher (z. B. auf Papier im Tresor). Mit diesem Schlüssel kannst du deinen Tresor auch ohne den ursprünglichen USB-Stick wieder öffnen und einen neuen USB-Stick anlernen.

Genauso wie beim Verlust greift hier dein Notfall-Wiederherstellungsschlüssel (Emergency Key). Du kannst einfach einen neuen handelsüblichen USB-Stick einstecken, den Notfallschlüssel zusammen mit deinem Master-Passwort eingeben und buja bindet deinen Tresor direkt an den neuen Stick.

Ja. buja verfügt über eine integrierte Backup-Funktion (Einstellungen → Backup exportieren). Dabei wird dein gesamter Tresor in eine verschlüsselte .buja-Datei exportiert, die du sicher auf einer externen Festplatte oder einem Backup-Medium aufbewahren kannst.

Ja, zu 100 %. buja ist eine reine Offline-Desktop-Anwendung. Die Software benötigt zu keinem Zeitpunkt eine Internetverbindung, sendet keinerlei Telemetriedaten und baut keine Verbindungen zu externen Cloud-Servern auf.

Deine Daten werden verschlüsselt ausschließlich lokal auf deinem Rechner gespeichert (bujasoftware.vault). Der zugehörige kryptografische Sicherheitsschlüssel liegt auf deinem physischen USB-Stick. Keine einzige Information verlässt jemals deine eigenen Geräte.

Installiere buja einfach auf deinem neuen Rechner, übertrage deine verschlüsselte Tresordatei (oder spiele dein Backup ein), stecke deinen USB-Stick an und entsperre wie gewohnt mit deinem Master-Passwort. Alle Zugangsdaten stehen dir sofort wieder zur Verfügung.

Nein. buja ist eine proprietäre, geschlossene Software (Closed Source) mit speziellem Code-Verschleierungs- und Decompilationsschutz gegen Reverse-Engineering. Für private Endnutzer steht die Software als kostenlose proprietäre Software zur Verfügung.

buja unterstützt Windows 10 und Windows 11 (jeweils 64-Bit x64 Versionen). Die Installation erfolgt über eine unkomplizierte Windows-Setup-Datei (.exe).

Wir setzen auf den Standard AES-256-GCM (Galois/Counter Mode) mit 128-Bit Authentifizierungstags. Für die Schlüsselableitung aus Master-Passwort und Hardware-Token nutzen wir PBKDF2-HMAC-SHA512 mit 600.000 Runden, was einen hohen Schutz gegen Brute-Force-Angriffe bietet.