Selbst gehostet

Dein Tresor, auf deiner eigenen Infrastruktur.

Manche Umgebungen dürfen nichts nach außen senden, verschlüsselt oder nicht. Ravelons Sync-Server ist ein Container, den du selbst betreibst, und die Desktop-App zeigt darauf statt auf Ravelon Cloud.

lokales Gerätsicherer TresorCloud-SyncWindowsmacOSLinuxnur verschlüsselte Daten

01

Einmal kaufen, selbst betreiben

Verschlüsselten Vault-Sync auf euren eigenen Servern betreiben. Klartext-Zugangsdaten sehen wir nie.

  • Sync-Server in eurer Infrastruktur. Vault-Daten verlassen nie euer Netz.
  • Ende-zu-Ende verschlüsselt: Der Server speichert Ciphertext und hat keinen Schlüssel.
  • Compliance-tauglich für Teams, die Credentials nicht in eine Drittanbieter-Cloud legen wollen.
  • Docker-Deployment, einmalige Lizenz (€99,90), inkl. einem Pro-Account.
  • Dieselbe Desktop-App wie Cloud Pro. Nur der Sync-Endpoint ist eurer.

02

Was du tatsächlich betreibst

Zwei Container: die API und eine PostgreSQL-Datenbank, gestartet mit der mitgelieferten Docker-Compose-Datei. Die API lauscht auf einem Port deiner Wahl und speichert undurchsichtige verschlüsselte Datensätze. Es gibt kein Cluster zu betreiben und keinen Message Broker am Leben zu halten.

  • scrypt-Passwort-Hashing und gehashte Bearer-Token, eines je Gerät
  • Registrierung nach deinen Regeln: offen, Einladungscode, E-Mail-Domain oder geschlossen
  • WebSocket-Benachrichtigungen für aktive Clients
  • Konfiguration ausschließlich über Umgebungsvariablen

03

Er kann deinen Tresor trotzdem nicht lesen

Verschlüsselung, Zusammenführung und Entschlüsselung passieren vollständig im Client. Jeder Datensatz trägt seine eigene Revision, gelöschte bleiben als Tombstones erhalten, sodass mehrere Geräte konvergieren, ohne nach jeder Änderung einen ganzen Tresor neu hochzuladen.

Selbst hosten ändert, wer den Server betreibt. Der Server kann deinen Tresor weiterhin nicht lesen.

04

Lizenz und Quellcode

Der Quellcode ist unter AGPL-3.0-or-later verfügbar. Die einmalige Self-Hosted-Lizenz umfasst offizielle signierte Builds, Updates und Support und enthält ein Ravelon-Pro-Konto. Selbst kompilierte Builds melden sich als Community und behalten jedes Recht, das die AGPL gewährt.

  • Einmalige Lizenz, kein Abo
  • Enthält ein Ravelon-Pro-Konto
  • Quellcode verfügbar, das Protokoll ist prüfbar

FAQ

Häufig gestellte Fragen

Verhält sich die Desktop-App gegen meinen eigenen Server anders?

Nein. Richte sie auf deine URL statt auf Ravelon Cloud. Die Browser-Anmeldung ist bei beiden Standard, und selbst gehostete Installationen behalten eine Passwort-Anmeldung für das erste Konto und für Server ohne Browser-Ablauf.

Kann ich später von Ravelon Cloud auf meinen eigenen Server wechseln?

Ja. Der Tresor liegt auf deinem Gerät, das Sync-Ziel ist eine Einstellung. Ändere den Speicherort, und der Client lädt die verschlüsselten Datensätze auf den neuen Server.

Was passiert, wenn ich den Server verliere?

Jedes Gerät hält einen vollständigen lokalen Tresor. Ein verlorener Server kostet dich die Synchronisierung, nicht deine Hosts. Sichere trotzdem seine Datenbank.