Häufige Fragen

Eine Desktop-App für Windows, die deine Passwörter und Umgebungsvariablen (API-Schlüssel, Datenbank-URLs, S3-Zugangsdaten…) in einem verschlüsselten Tresor auf deinem Computer aufbewahrt. Sie ist außerdem ein MCP-Server, damit Claude Code und Claude Desktop diese Secrets in deinen Projekten nutzen können, ohne je ihre Werte zu sehen.

Für Entwickler, Freelancer und Teams, die mit Claude arbeiten und viele Secrets verwalten: ein Tresor pro Projekt, prod- und dev-Umgebungen und genaue Kontrolle darüber, was ein KI-Assistent nutzen darf.

Eine .env-Datei ist Klartext: Sie wird kopiert, synchronisiert und manchmal committet. Secret Local hält die Werte verschlüsselt, lässt dich wählen, welche Claude in welchen Ordnern nutzen darf, fragt auf Wunsch nach deiner Zustimmung und protokolliert jede Nutzung.

Das kann sie: Sie speichert Passwörter mit URL, Benutzername und 2FA-Codes, prüft ihren Zustand und importiert CSV- und Bitwarden-Exporte. Entwickelt wurde sie aber zuerst für Entwickler-Secrets und ihre Nutzung durch Claude.

Windows 10 und 11 (64 Bit). Die App nutzt die Windows-Anmeldeinformationsverwaltung und Windows Hello.

Englisch, Französisch, Spanisch, Deutsch, Italienisch und Portugiesisch (Brasilien), in der App wie auf dieser Website.

Claude erhält nur die Namen der Einträge, die du erlaubt hast. Wenn es einen Befehl ausführt, setzt Secret Local die Werte als Umgebungsvariablen dieses Befehls ein und maskiert sie in seiner Ausgabe, auch wenn sie base64-, hex- oder URL-kodiert erscheinen.

Ja, nur bei Variablen, die du ausdrücklich als „lesbar“ markierst, etwa eine Region oder einen unkritischen Port. Alles andere bleibt maskiert.

Jedes Mal, wenn Claude diesen Eintrag nutzen will, zeigt die App den Befehl und den betroffenen Eintrag an und wartet höchstens 2 Minuten auf deine Freigabe. Ohne Antwort wird die Anfrage abgelehnt.

Nein. Ein auf einen Ordner beschränkter Eintrag steht nur Befehlen zur Verfügung, die in diesem Ordner ausgeführt werden. Die App löst die Pfade auf, prüft sie und lehnt Umgehungsversuche ab.

Öffne die Claude-Seite der App und klicke auf Für Claude Code oder Claude Desktop installieren. Secret Local schreibt die MCP-Konfiguration für dich; genauso kannst du sie wieder entfernen.

Ja, für die Einträge, die du erlaubt hast: Der MCP-Server hat seinen eigenen verschlüsselten Bereich. Deine PIN-Sperren schützen nur die Oberfläche der App. Jede Nutzung erscheint in der Claude-Aktivität.

Nur auf deinem Computer, in deinem Windows-Profil, verschlüsselt. Wir erhalten deine Secrets nie: keine Cloud-Synchronisierung und kein Konto nötig, um den Tresor zu nutzen.

Mit XChaCha20-Poly1305. Der Schlüssel wird mit Argon2id aus deiner PIN abgeleitet und mit einem Geräteschlüssel aus der Windows-Anmeldeinformationsverwaltung kombiniert: Eine bloße Kopie der Dateien nützt nichts.

Nutze einen der Wiederherstellungscodes, die beim Erstellen der PIN generiert wurden. Bewahre sie sicher auf: Ohne PIN und Codes kann niemand den Tresor öffnen, auch wir nicht.

Nur für zwei optionale Funktionen: deine Passwörter mit bekannten Datenlecks abgleichen (es werden nur die ersten 5 Zeichen eines SHA-1-Hashes gesendet, nach dem Prinzip der k-Anonymität) und nach Updates suchen.

Kein Konto und kein Tracking. Downloads und die Update-Suche senden keine Kennung: Die App teilt nur ihre Plattform und die installierte Version mit.

Jede Version ist signiert. Die App prüft die Signatur, bevor sie etwas installiert: Eine veränderte Datei wird abgelehnt.

Ja. Du kannst es herunterladen, alle Funktionen nutzen und alle Updates erhalten, ohne etwas zu bezahlen.

Nein. Die App funktioniert ganz ohne Konto, und dein Tresor verlässt nie deinen Computer.

Nein. Die App geht nur für zwei optionale Funktionen online: Passwörter mit bekannten Datenlecks abgleichen und nach Updates suchen.

Auf so vielen, wie du möchtest. Jede Installation hat ihren eigenen Tresor; nutze ein verschlüsseltes Backup, um deine Daten zu übertragen.

Lade das Installationsprogramm auf der Download-Seite herunter, starte es, erstelle deine PIN und bewahre deine Wiederherstellungscodes auf. Verbinde danach Claude auf der Claude-Seite.

Die App sucht auf dieser Website nach neuen Versionen und bietet an, sie zu installieren. Jede Version ist signiert, und die App prüft die Signatur vor der Installation.

Ja: Exportiere ein mit eigener Passphrase verschlüsseltes .slvault-Backup und importiere es auf dem anderen Computer.

Ja: CSV, Bitwarden-Exporte und .env-Dateien. Die integrierten Werkzeuge konvertieren außerdem zwischen .env, JSON und YAML.

Sechs Werkzeuge: erlaubte Einträge und ihre Labels auflisten, die Nutzungshinweise lesen, einen Befehl mit ihren Variablen ausführen, eine .env.example-Datei prüfen und als lesbar markierte Werte lesen. Keines gibt einen maskierten Wert zurück.