Lokaler Tresor · MCP für Claude
Deine Secrets bleiben bei dir. Claude nutzt sie, ohne sie je zu sehen.
Secret Local ist ein verschlüsselter Tresor für Windows, der deine Passwörter und Umgebungsvariablen aufbewahrt. Verbinde ihn mit Claude Code oder Claude Desktop: Claude führt deine Befehle mit den richtigen Schlüsseln aus, ohne je ihre Werte zu lesen.
Kostenlos · Windows 10 und 11 · Ohne Konto
S3 prod
- Kostenlos
- Verschlüsselt gespeichert
- 100 % lokal
- Signierte Updates
Warum Secret Local
Deine API-Schlüssel verdienen mehr als eine vergessene .env-Datei
Entwickler jonglieren mit Dutzenden Secrets. Die meisten landen dort, wo nichts dafür gemacht ist, sie zu schützen.
.env-Dateien überall
Von Projekt zu Projekt kopiert, in die Cloud synchronisiert, manchmal versehentlich committet. Niemand weiß, welche aktuell ist.
Schlüssel im Chat eingefügt
Damit eine KI einen Befehl ausführt, fügst du ein Token in die Unterhaltung ein. Jetzt liegt es in einem Verlauf, den du nicht kontrollierst.
Keine Kontrolle, kein Verlauf
Wer hat welchen Schlüssel wann und wofür benutzt? Keine Antwort und keine Möglichkeit, vorher Nein zu sagen.
Secret Local hält jeden Wert verschlüsselt auf deinem Rechner und gibt Claude einen kontrollierten Weg, ihn zu nutzen, mit deiner Zustimmung.
Funktionen
Alles rund um deine Secrets, in einer App
Verschlüsselter Tresor
Passwörter (URL, Benutzername, Passwort, 2FA) und freie Umgebungsvariablen, verschlüsselt mit Argon2id und XChaCha20-Poly1305.
Claude über MCP
Claude sieht die Namen, nie die Werte. Sie werden in seine Befehle eingesetzt und in der Ausgabe maskiert.
Deine Zustimmung, jedes Mal
Markiere einen Eintrag als „Bestätigung erforderlich“: Jede Nutzung durch Claude wartet auf deine Freigabe in der App.
Projekte und Umgebungen
Ein vollständiger Tresor pro Projektordner, mit prod- und dev-Ordnern, die für Claude standardmäßig geschlossen sind.
Gemischtes PIN-Feld
Deine PIN gibst du auf einem Bildschirm-Ziffernfeld ein, das jedes Mal neu gemischt wird, mit Wiederherstellungscodes, falls du sie vergisst.
36 integrierte Werkzeuge
Passwörter, SSH-Schlüssel, JWT, TOTP mit QR-Code, Hashes, .env-Konvertierungen, X.509-Zertifikate und mehr.
Tresor-Zustand
Schwache oder wiederverwendete Passwörter, Duplikate, zu erneuernde Secrets und bekannte Datenlecks (Have I Been Pwned, k-Anonymität).
Verschlüsselte Backups
Format .slvault mit eigener Passphrase, automatische Backups, Import aus CSV und Bitwarden.
Für Windows gemacht
Windows Hello, Sperre mit der Sitzung und dem Ruhezustand, Schnellsuche-Fenster, helles und dunkles Design, 6 Sprachen.
In der App
Sieh sie in Aktion
Echte Bildschirme von Secret Local mit Beispieldaten. Klick dich durch: PIN-Feld, Freigabeanfrage und Werkzeuge reagieren.
S3 prod
Claude + MCP
Claude arbeitet mit deinen Schlüsseln. Nie mit ihren Werten.
Secret Local ist ein MCP-Server für Claude Code und Claude Desktop, mit einem Klick aus der App installiert.
- 1
Wähle, was Claude nutzen darf
Markiere die Einträge, die Claude nutzen darf, und beschränke sie auf die Projektordner deiner Wahl.
- 2
Claude fragt, du entscheidest
Mit „Bestätigung erforderlich“ zeigt die App, welcher Befehl welchen Eintrag möchte. Erlauben oder ablehnen.
- 3
Die Werte bleiben verborgen
Die Variablen werden in den Befehl eingesetzt und in seiner Ausgabe maskiert, auch base64-, hex- oder URL-kodiert.
Sicherheit
Von der ersten Zeile an als Tresor gebaut
Nichts im Klartext auf der Festplatte
Tresor, Backups, Claude-Bereich und Freigabeanfragen: Alles ist verschlüsselt.
Eine PIN, die nie ein Schlüssel ist
Deine PIN läuft durch Argon2id, kombiniert mit einem Geräteschlüssel in der Windows-Anmeldeinformationsverwaltung.
Wiederherstellungscodes
Beim Erstellen der PIN generiert, damit du nie den Zugriff auf deine Daten verlierst.
Fast kein Netzwerk
Nur zwei optionale Aufrufe: die Leck-Prüfung (5 Zeichen eines Hashes) und die Suche nach Updates.
PIN-Sperren pro Element
Frag die PIN erneut ab, bevor ein Projekt, ein Ordner oder ein einzelner Eintrag geöffnet wird.
Signierte Updates
Jedes Update ist signiert und wird von der App vor der Installation geprüft.
Kostenlos
Kostenlos. Ohne Konto, ohne Werbung, ohne Tracking.
Lade Secret Local herunter, nutze alle Funktionen und erhalte alle Updates, ohne zu bezahlen oder dich zu registrieren.
- Alle Funktionen, ohne Einschränkung
- Claude Code und Claude Desktop über MCP
- Automatische, signierte Updates
- Kein Konto, keine Werbung, keine Telemetrie
FAQ
Häufige Fragen
Claude erhält nur die Namen der Einträge, die du erlaubt hast. Wenn es einen Befehl ausführt, setzt Secret Local die Werte als Umgebungsvariablen dieses Befehls ein und maskiert sie in seiner Ausgabe, auch wenn sie base64-, hex- oder URL-kodiert erscheinen.
Ja, nur bei Variablen, die du ausdrücklich als „lesbar“ markierst, etwa eine Region oder einen unkritischen Port. Alles andere bleibt maskiert.
Nur auf deinem Computer, in deinem Windows-Profil, verschlüsselt. Wir erhalten deine Secrets nie: keine Cloud-Synchronisierung und kein Konto nötig, um den Tresor zu nutzen.
Mit XChaCha20-Poly1305. Der Schlüssel wird mit Argon2id aus deiner PIN abgeleitet und mit einem Geräteschlüssel aus der Windows-Anmeldeinformationsverwaltung kombiniert: Eine bloße Kopie der Dateien nützt nichts.
Ja. Du kannst es herunterladen, alle Funktionen nutzen und alle Updates erhalten, ohne etwas zu bezahlen.
Nein. Die App funktioniert ganz ohne Konto, und dein Tresor verlässt nie deinen Computer.
Hol dir die Kontrolle über deine Secrets zurück
Installiere Secret Local, erstelle deine PIN und verbinde Claude in weniger als zwei Minuten.