aiSecurityWarden

Dein Bot kann die Schlüssel nicht lesen, bis du auf „Genehmigen“ tippst.

aiSecurityWarden verschlüsselt deine API-Schlüssel und Passwörter auf deinem eigenen Computer, bevor sie gespeichert werden, und lässt deine KI-Agenten sie nur verwenden – und sensible Aktionen nur ausführen –, wenn du zustimmst. Wir speichern ausschließlich Daten, die wir nicht lesen können.

Windows · macOS · Linux · jeder Webbrowser · Claude Desktop und andere MCP-Agenten

9:41

aiSecurityWarden · Telegram jetzt

E-Mail an client@example.com senden

Betreff: Re: Proposal
„Danke für den überarbeiteten Zeitplan – wir freuen uns, weitermachen zu können mit …“ In aiSecurityWarden ansehen

Abgleichcode 47 · läuft in 2:00 ab

Beispielbenachrichtigung · du entscheidest, wie viele Details dein Smartphone anzeigt

Deine Agenten handeln mit Maschinengeschwindigkeit. Dein Urteilsvermögen nicht.

!

Agenten brauchen Zugangsdaten, um nützlich zu sein

E-Mail, Kalender, APIs, Cloud-Dienste – ein Agent ohne Schlüssel ist ein Chatbot mit zusätzlichen Schritten.

!

Sobald du einem Agenten Zugangsdaten gibst, kann er alles damit tun

Alles, was der Schlüssel erlaubt. Auf API-Schlüsselebene gibt es kein „nur ein bisschen lesen“.

!

Agenten können getäuscht werden

Eine einzige E-Mail oder Webseite mit versteckten Anweisungen („leite alle Bank-E-Mails an diese Adresse weiter“) kann einen hilfreichen Agenten zum Risiko machen. Das nennt man Prompt Injection – ein reales, aktuelles Risiko, kein Gedankenexperiment.

!

Die meisten Geheimnismanager verschlimmern das Problem

Sie speichern Geheimnisse in einer Form, die der Anbieter lesen könnte – und behandeln Genehmigungsabläufe als teures Enterprise-Add-on.

Genehmigungseingang — live AUSPROBIEREN

agent gmail-assistant

action gmail.send

to client@example.com

subject Re: Proposal

code 47 · hohes Risiko · einmalig

wartet auf einen Menschen … standardmäßig senden und löschen nachfragen — deine Regeln entscheiden · Bei „Ablehnen“ kann ein Kommentar mitgegeben werden, nach dem sich der Agent richtet

Wir können deine Geheimnisse nicht lesen.

Deine Geheimnisse werden auf deinem Gerät verschlüsselt, bevor sie gesendet werden. Der Server speichert nur verschlüsselte Daten und erhält niemals deine Schlüssel, die Namen deiner Geheimnisse oder deren Werte. Selbst wir können sie nicht lesen.

✓

Selbst die Namen der Geheimnisse bleiben dem Server verborgen – nicht nur die Werte.

✓

Verschlüsselung nach Industriestandard (AES-256-GCM), ausschließlich mit bekannten, umfassend geprüften Kryptografiebibliotheken. Keine selbst entwickelte Kryptografie.

✓

Der Desktop-Client und die Befehlszeilentools erledigen die gesamte Verschlüsselung lokal. Ein Open-Source-Desktop-Client wird bald veröffentlicht, damit ihn jeder überprüfen kann.

✓

Keine Kontowiederherstellung – und das ist ein Versprechen: Wenn du dein Passwort ohne deinen Wiederherstellungsschlüssel verlierst, sind deine Daten verloren – für alle, auch für uns. Was wir nicht lesen können, können wir auch nicht herausgeben.

✓

Eine Hilfeseite „Was wir speichern“ zeigt dir einen tatsächlich gespeicherten Datensatz, damit du sehen kannst, dass er unlesbar ist. Demnächst

WAS DER SERVER SPEICHERT v1.9fA4·7c2e·KQ0p·mR9x·2tLw·bH5n·qE8s·Zd1j·
6YuG·pn4V·Tt7b·XA0m·rC3k·wF9d·Ls6h·Jy2q·Nv·
8BzR·ge5W·uP1x·oM4t·iI7n·yY0a·sS3e·dD6f·gG·
[ Name: unlesbar ] [ Wert: unlesbar ]

Geheimnisname auf unseren Servern: Chiffretext

Geheimniswert auf unseren Servern: Chiffretext

Deine Verschlüsselungsschlüssel werden niemals gesendet

Genehmige den Bot. Und die Aktion.

Dein Bot fragt, du genehmigst Verfügbar

Bots können verpflichtet werden, die Genehmigung eines Menschen einzuholen, bevor sie Geheimnisse lesen oder sensible Aktionen ausführen.

✓

Genehmige oder lehne über dein Smartphone ab (Telegram, ntfy oder Discord-Push) oder über die Website / Desktop-Admin-App.

✓

Jede Anfrage enthält einen kurzen Abgleichcode, damit du bestätigen kannst, dass die Aufforderung auf deinem Smartphone zu der erwarteten Anfrage gehört.

✓

Sieh, wer angefragt hat. Eine Sitzungsanfrage zeigt, welches Programm sie ausgelöst hat – deine Agenten-App oder Code, den der Agent selbst ausgeführt hat –, damit eine unerwartete Anfrage auffällt. Neu

✓

Einmalig beim Start genehmigen für eine Arbeitssitzung (zum Beispiel 8 Stunden) – oder bei wertvollen Schlüsseln jeden Zugriff genehmigen lassen.

✓

Integrierte Zeitlimits und Begrenzungen verhindern, dass ein fehlerhafter Bot dich mit Anfragen überflutet – Genehmigungsmüdigkeit wird von vornherein vermieden. Möchtest du antworten, wann immer du dazu kommst? Deaktiviere das Zeitlimit, dann wartet die Anfrage auf dich.

Kanal	Beschreibung	Tarif
Website	Genehmigungsseite mit Live-Aktualisierungen	Alle Tarife
Desktop-Admin-App	Tab für ausstehende Genehmigungen	Alle Tarife
Telegram	Push-Nachricht mit „Genehmigen“ / „Ablehnen“ / „Mit Kommentar ablehnen“ (als Antwort auf die Nachricht)	Kostenpflichtig (kostenlose 14-tägige Testphase)
ntfy	Push-Benachrichtigung mit „Genehmigen“ / „Ablehnen“	Kostenpflichtig (kostenlose 14-tägige Testphase)
Discord	Nachricht mit Schaltflächen für „Genehmigen“ / „Ablehnen“ / „Mit Kommentar ablehnen“	Kostenpflichtig (kostenlose 14-tägige Testphase)

Wenn eine Testphase oder ein kostenpflichtiger Tarif endet, geht nichts kaputt: Bots funktionieren weiter, und Genehmigungen werden einfach wieder über die Website und die Desktop-App abgewickelt.

Genehmige die Aktion, nicht nur das Passwort Verfügbar

Mehr als jeder Geheimnismanager, den wir kennen: aiSecurityWarden sitzt zwischen deinem Agenten und den Apps, die er verwendet, und verlangt die Genehmigung einzelner Aktionen.

✓

Die Regeln liegen in aiSecurityWarden, nicht auf dem Rechner des Bots. Ein kompromittierter oder verwirrter Bot kann seine eigenen Regeln nicht lockern.

✓

Regeln können sich danach richten, worum es bei einer Aktion geht: „Pull Requests im Repo acme/website erlauben, alles andere nachfragen“ – mit Platzhaltern für Pfade. Regelwerte werden als schlüsselgebundene Hashes gespeichert, sodass der Server sie abgleichen kann, ohne sie zu lesen.

✓

Es wird genau das ausgeführt, was du genehmigst. Jede Anfrage enthält einen Fingerabdruck der exakten Aktion; eine geänderte Aktion wird abgelehnt.

✓

Mit Kommentar ablehnen – „kürzer machen, Dana in CC setzen“ – und der Agent erhält die Anweisung, was er ändern soll; er überarbeitet den Entwurf und fragt erneut. Ein einfaches „Ablehnen“ stoppt ihn.

✓

Der Agent erhält sofort die Meldung „wartet auf Genehmigung“ und kann später erneut nachfragen – ein langsam reagierender Mensch bringt den Ablauf nicht zum Stillstand.

✓

Externe Inhalte (E-Mails, Webseiten) werden für den Agenten als nicht vertrauenswürdig markiert, wodurch die Wahrscheinlichkeit sinkt, dass er versteckten Anweisungen folgt.

✓

Du entscheidest für jedes Projekt, was dein Smartphone anzeigt: alle Details (Empfänger, Betreff, Vorschau) oder nur den Aktionsnamen; die Details werden Ende-zu-Ende verschlüsselt und in aiSecurityWarden geprüft.

Beispiel mit Gmail: Dein KI-Assistent sortiert deinen Posteingang. Er liest, versieht Nachrichten mit Labels und archiviert sie selbstständig. Dann verfasst er eine Antwort an einen Kunden und fragt, ob er sie senden darf. Dein Smartphone vibriert: „E-Mail an client@example.com senden — Betreff: Re: Proposal — Abgleichcode 47.“ Du prüfst die Vorschau und tippst auf „Genehmigen“. Hätte eine E-Mail ihn dazu gebracht, deinen Posteingang irgendwohin weiterzuleiten, hättest du auf „Ablehnen“ getippt – und nichts wäre nach außen gelangt.

Volle Kontrolle über jeden Bot.

Jeder Bot oder Rechner erhält ein eigenes Maschinentoken, und jedes Token lässt sich einschränken:

◱

Auf ein Projekt beschränkt

• Ein Token kann nur die Geheimnisse im eigenen Projekt lesen
• Ein Projekt pro Bot, App oder Umgebung

⌘

Erlaubte Adressen

• Das Token funktioniert nur von Netzwerkadressen, die du angibst
• Ändere die Liste jederzeit – das Token muss nicht neu ausgestellt werden

⏱

Ablaufdaten

• Lege für jedes Token ein Ablaufdatum fest
• Ein abgelaufenes Token funktioniert ab der nächsten Anfrage nicht mehr

⏻

Sofortiger Widerruf

• Widerrufe ein Token, und es wird bereits bei der nächsten Anfrage unwirksam
• Alles, worauf es gewartet hat, wird abgebrochen – ein Notausschalter für einen fehlerhaften Agenten

≡

Aktivitätsprotokoll

• Jede Anmeldung, Genehmigung, Ablehnung und Änderung wird aufgezeichnet
• Wer was wann genehmigt hat

⚿

Einmalige Einrichtungscodes

• Die Website zeigt einen kurzen Code an; füge ihn in die Einrichtung des Agenten ein
• Das Token wird sicher auf diesem Rechner gespeichert – keine langen Tokens, die überall kopiert werden

Vier Schritte von „Schlüssel überall“ zu „Ohne dich passiert nichts“.

Geheimnisse speichern

Füge API-Schlüssel und Zugangsdaten auf der Website oder in der Desktop-App hinzu. Sie werden auf deinem Gerät verschlüsselt, bevor sie hochgeladen werden.

Jedem Bot ein Token geben

Erstelle ein Maschinentoken, das auf ein Projekt beschränkt und auf die Netzwerkadresse deines Bots begrenzt ist. Füge einen einmaligen Einrichtungscode in den Agenten ein.

Regeln festlegen

Lege fest, was der Agent selbstständig tun darf, wofür er eine schnelle Genehmigung braucht und was immer deine Zustimmung erfordert.

Über dein Smartphone genehmigen

Wenn der Agent etwas Sensibles benötigt, erhältst du eine Benachrichtigung mit den Details und einem Abgleichcode. Tippe auf „Genehmigen“ oder „Ablehnen“. Alles wird protokolliert.

Anfrage. Blockiert. Du entscheidest.

40 Sekunden mit echten Produkt-Screenshots und Kommentar: Ein Agent fragt über den Gmail-Connector, ob er auf eine E-Mail antworten darf. Die Genehmigungskarte erscheint – und „Mit Kommentar ablehnen“ bedeutet, dass nichts gesendet und keine Zugangsdaten freigegeben werden. Der Agent baut deinen Kommentar in eine überarbeitete Anfrage ein. Dann genehmigst du sie, und erst dann wird sie ausgeführt.

Eine Sicherheitsebene zwischen deiner KI und deinen Apps.

Ein Connector ist die Brücke zwischen deinem KI-Agenten und einer Anwendung wie Gmail. Er stellt dem Agenten eine Reihe von Tools („E-Mail suchen“, „E-Mail senden“) bereit und führt jede Aktion durch die Genehmigungsregeln von aiSecurityWarden. Der Agent hält niemals die Zugangsdaten der Anwendung – der Connector verwendet sie stellvertretend für ihn, und erst, wenn die Aktion erlaubt oder genehmigt wurde.

Regel	Was passiert	Typische Verwendung
Erlauben	Wird sofort ausgeführt und protokolliert	Lesen, Suchen
Zeitfenster	Für ein Zeitfenster genehmigen – bei der ersten Anfrage wirst du gefragt; danach ist dieselbe Art von Aktion 1 Minute bis 24 Stunden lang erlaubt	Labels vergeben, archivieren, einen großen Posteingang aufräumen
Jedes Mal nachfragen	Jede Aktion wartet auf deine Genehmigung	Entwürfe, alles Neue
Ablehnen	Nie erlaubt	Aktionen, die ein Agent niemals ausführen soll

✓

Standardmäßig sicher, danach entscheidest du. Die vorgeschlagenen Regeln fragen vor jedem Senden, Weiterleiten, Zusammenführen oder Löschen nach. Möchtest du 2.000 Junk-E-Mails löschen, ohne 20-mal zu tippen? Gib dem Papierkorb ein Zeitfenster von 30 Minuten – es ist dein Konto, und das Regelkästchen weist auf jede Zeile hin, die eine Aktion mit hohem Risiko ohne Nachfrage erlaubt. Neu

✓

Für alles ohne Regel wird zuerst nachgefragt. Die sichere Standardeinstellung.

✓

Deine E-Mails gelangen niemals auf unsere Server. Connectoren laufen auf deinem eigenen Computer und kommunizieren direkt mit der App. aiSecurityWarden sieht nur die Genehmigungsanfrage – und bei verschlüsselten Zusammenfassungen nicht einmal deren Details. Gehostete Connectoren können das nicht behaupten.

✓

Du siehst genau, was du genehmigst. Die Genehmigungskarte zeigt die Aktion und ihre Details (bei E-Mails: Empfänger, Betreff, Vorschau). Ausgeführt wird genau das, was du genehmigt hast – der Agent kann nach deinem Tippen auf „Genehmigen“ keine anderen Details einsetzen.

✓

Dieselbe Genehmigung für jede App, und jede Aktion wird protokolliert: welcher Bot angefragt hat, welche Aktion, das Risikoniveau, wer genehmigt oder abgelehnt hat und wann.

Integrierte Connectoren Gmail verfügbar Weitere folgen bald

Von aiSecurityWarden entwickelt und gepflegt. Aktiviere einen Connector für ein Projekt mit einem Schalter – er wird nicht auf das Limit für benutzerdefinierte Connectoren deines Tarifs angerechnet.

• Gmail: suchen, lesen, Unterhaltungen lesen, Labels auflisten, Labels vergeben, archivieren, als gelesen markieren, Entwürfe erstellen, senden, antworten, weiterleiten, in den Papierkorb verschieben.
• Vorgeschlagene Regeln ab Werk: frei lesen, mit einem Zeitfenster aufräumen, jedes Senden und Löschen genehmigen.
• Anmeldung über die offizielle Google-Anmeldung – ein Gmail-Passwort wird niemals gespeichert.
• Einrichtungsassistent „Gmail verbinden“ auf der Website: geführte Schritte für Google Cloud, Anmeldung mit Google im Browser, das Aktualisierungstoken wird im Browser verschlüsselt, bevor es gespeichert wird – der Server sieht es niemals. Kein Terminal nötig, und deine Agentenrechner melden sich nicht bei Google an.
• Eine endgültige Löschung ist über den Connector nicht möglich (nur Verschieben in den Papierkorb).
• Anhänge, bei großen Dateien als Google-Drive-Links, die nur mit den Personen geteilt werden, denen du E-Mails sendest. Demnächst

GitHub Verfügbar

aiSecurityWarden schaltet sich vor den offiziellen MCP-Server von GitHub und ordnet dessen rund 100 Tools mithilfe einer integrierten Zuordnung Aktionen mit Risikostufen zu. Auf GitHub muss nichts installiert werden – Regeln und Genehmigungen werden hier verwaltet.

• Lesen ist risikoarm: Dein Agent kann Repos, Issues und Code frei lesen.
• Beim Erstellen von Issues und Pull Requests wirst du zuerst gefragt.
• Zusammenführen, Pushen und Löschen sind Aktionen mit hohem Risiko: Die vorgeschlagenen Regeln genehmigen sie einzeln.
• Änderungen an Tools erfordern deine Zustimmung: Wenn GitHub die Beschreibung seiner Tools ändert, wird nichts Neues ausgeführt, bis du die neue Liste genehmigst – keine Regel kann das umgehen.
• Funktioniert mit dem lokalen GitHub-MCP-Server oder dem gehosteten HTTP-Endpunkt von GitHub.
• Auch hier kannst du mit Kommentar ablehnen – sag dem Agenten stattdessen, was er ändern soll.

Benutzerdefinierte Connectoren Verfügbar

Für jede Anwendung, die wir noch nicht unterstützen – interne Tools, eine Nischen-API oder ein Hausautomatisierungssystem.

• Einmal hochladen, überall verwenden: gehört zu deinem Konto und wird pro Projekt aktiviert.
• Vor dem Speichern prüfen: Sieh dir die Tools und ihre Risikostufen an, bevor du sie speicherst.
• Automatische Updates für deine Agents: sofort oder beim nächsten Neustart aktiv — keine Neuinstallation auf jedem Rechner.
• Sichere Updates: Die vorherige Version bleibt als Backup erhalten. Schlägt eine neue Version fehl, läuft die alte weiter; Rechner verweigern Rollback-Tricks.
• Verschlüsselt wie deine Secrets und ein Bot kann nur Connectoren lesen, die für sein eigenes Projekt aktiviert sind.
• Wir führen deinen Connector niemals aus. Er läuft auf deinen Rechnern; wir speichern ihn verschlüsselt und stellen ihn bereit.

Du brauchst einen Connector für eine App, die wir nicht unterstützen? Lass deine KI einen erstellen.

Unser Connector-Toolkit erstellt ein fertiges Starterprojekt mit Anleitungen für KI-Coding-Assistenten. Sag deinem Assistenten, was die App macht und welche Aktionen angeboten werden sollen. Er schreibt den Connector, kennzeichnet das Risiko jeder Aktion und führt unseren integrierten Checker aus. Packe alles in eine einzelne Datei, lade sie hoch und aktiviere sie. Für jede Aktion gelten dieselben Genehmigungsregeln wie für unsere integrierten Connectoren.

SCHRITT 1 · START Ein Befehl erstellt ein Connector-Projekt mit KI-fertigen Anleitungen.

SCHRITT 2 · ERSTELLEN Deine KI schreibt die Tools in Python und beschreibt das Risiko jeder Aktion.

SCHRITT 3 · PRÜFEN + PACKEN Der Checker weist fehlerhafte Connectoren zurück. Der integrierte Checker erkennt Fehler; beim Packen entsteht eine einzelne Datei.

SCHRITT 4 · HOCHLADEN + AKTIVIEREN Aktiviere den Connector: Lege die Datei auf der Seite „Connectors“ ab, prüfe die Tools und aktiviere sie pro Projekt.

✓

Du musst keine Genehmigungslogik schreiben. Du beschreibst die Aktion; aiSecurityWarden kümmert sich um Nachfragen, Warten, Genehmigen und Protokollieren.

✓

Ein Test-Kit ist enthalten — teste, ohne die echte Anwendung anzufassen.

✓

Die KI muss das Risiko jeder Aktion kennzeichnen. Der Checker markiert vorgeschlagene Regeln, durch die eine Aktion mit hohem Risiko ohne Nachfrage ausgeführt werden könnte. Die Regeln liegen in aiSecurityWarden — ein nachlässig erstellter Connector kann einem Agent nicht mehr erlauben, als deine Regeln zulassen.

✓

Apps mit eigenem offiziellem KI-Connector (MCP-Server): Der Genehmigungs-Proxy ist bereits vorgeschaltet — der offizielle MCP-Server von GitHub wird mit einer vorgefertigten Zuordnung ausgeliefert (etwa 100 Tools mit Risikostufen), und jeder andere MCP-Server funktioniert über eine kleine Zuordnungsdatei Verfügbar

Heute verfügbar. Ehrlich gekennzeichnet.

▤

Secrets-Verwaltung Verfügbar

• Projekte — eines pro Bot, App oder Umgebung
• Hinzufügen, ändern, anzeigen (nur auf Anfrage), löschen
• Ende-zu-Ende-Verschlüsselung in deinem Browser oder auf deinem Rechner
• Weist unsichtbare/Steuerzeichen zurück — erkennt fehlerhaftes Kopieren und Einfügen, bevor es gespeichert wird

⚿

Maschinentokens Verfügbar

• Ein Token pro Bot, bei der Erstellung nur einmal angezeigt
• Projektumfang · zulässige Adressen · Ablaufdatum · sofortiger Widerruf
• Warnsymbol bei Tokens, die von jeder Adresse aus funktionieren
• Neue Tokens erfordern standardmäßig eine Genehmigung — das Deaktivieren ist eine bewusste Entscheidung mit Warnhinweis
• Einmalige Einrichtungscodes für Agent-Rechner
• Beim Erstellen eines Tokens sofort einsetzbare MCP-Einstellungen für Claude Desktop, Claude Code und Hermes Neu

✓

Menschliche Genehmigung Verfügbar

• Website · Desktop-Admin-App · Telegram · ntfy · Discord
• Genehmigung pro Sitzung oder bei jedem Abruf
• Mit Kommentar ablehnen — sag dem Agent, was er ändern soll
• Abgleichscodes · Zeitlimits · Höchstzahl ausstehender Anfragen · Stundenlimits (oder keine)
• „Gestartet von“ bei Sitzungsanfragen Neu
• Genehmigungskanäle pro Projekt · Schaltfläche zum Testen von Benachrichtigungen

⇶

Genehmigung von KI-Agent-Aktionen Verfügbar

• Regeln pro Aktion: erlauben · nachfragen · Zeitfenster · ablehnen
• Vorgeschlagene Regeln für jeden Connector, mit einem Klick hinzugefügt — sie fragen bei jeder Aktion mit hohem Risiko nach; lockere sie nur, wenn du es möchtest
• Verständliche Genehmigungskarten — sieh genau, was ausgeführt wird
• Funktioniert mit MCP-Agents — getestet mit Claude Desktop und Hermes Agent

◨

Web-App Beta

• Projekte, Secrets, Tokens, Live-Genehmigungen, Aktivitätsprotokoll
• Die gesamte Verschlüsselung erfolgt im Browser
• Keine Skripte oder Tracker von Drittanbietern, keine CDNs
• Anmeldung mit Zwei-Faktor-Authentifizierung über jede Authenticator-App sowie Wiederherstellungscodes
• Überall abmelden · Passwort ändern · Wiederherstellungsschlüssel

▣

Desktop und CLI Verfügbar

• Desktop-Admin-App für Windows, macOS und Linux — die Verschlüsselung erfolgt vollständig auf deinem Rechner
• Zwischenablage wird nach 60s automatisch geleert · automatische Abmeldung nach 15 min Inaktivität
• CLI: Secrets beim Start exportieren oder ein Programm mit injizierten Secrets ausführen
• Secret-Werte werden niemals über die Befehlszeile angenommen — nichts landet im Shell-Verlauf

⇄

Genehmigungs-Proxy für jeden MCP-Server Verfügbar

• Wird jedem beliebigen MCP-Server vorgeschaltet — lokal oder remote über Streamable HTTP — dieselben Regeln, Genehmigungen und Protokolle, kein Connector-Code erforderlich
• sw-mcp proxy-init erstellt einen Entwurf der Zuordnung anhand der aktuellen Tool-Liste des Servers
• Tool-Listen-Pins: Ändert der Server die Angaben zu seinen Tools, wird nichts ausgeführt, bis du die neue Liste genehmigst

☍

Passkeys Verfügbar · Neu

• Mit einem Passkey anmelden — dein Fingerabdruck meldet dich an und entsperrt deine verschlüsselten Daten, weiterhin Ende-zu-Ende
• Passkey als zweiter Faktor statt des Authenticator-Codes
• Mit dem Fingerabdruck genehmigen — ein entsperrtes, herumliegendes Gerät kann keine Genehmigung erteilen
• Standardmäßig deaktiviert; aktiviere jede Funktion unter „Konto → Passkeys“ · in jedem Tarif · biometrische Daten verlassen niemals dein Gerät

⚡

Root- und Admin-Befehle Demnächst verfügbar

• Dein Agent erhält nicht das Root-Passwort. Er fragt an, ob ein genau festgelegter Befehl ausgeführt werden darf — du siehst den Befehl, den Rechner und das Risiko und tippst auf „Genehmigen“
• Regeln für Routinebefehle; Shells und bearbeitbare Skripte werden abgelehnt
• Zuerst Linux (sw-sudo), dann Windows (sw-elevate) · für alle Tarife geplant

✦

Wird noch einfacher Demnächst verfügbar

• Installation von Claude Desktop mit einem Klick
• Gmail-Anhänge und Google-Drive-Links, die nur mit den Empfängern geteilt werden
• Nutzung über claude.ai im Web und auf deinem Smartphone, über einen Connector, der auf deinem eigenen Rechner läuft
• pipx install securitywarden von PyPI, sobald der Client öffentlich verfügbar ist

⛨

Teams und mehr Demnächst verfügbar

• Organisationen, Rollen, Berechtigungen pro Projekt
• Festlegen, wer welches Projekt genehmigt · Genehmigung durch zwei Personen
• Export des Aktivitätsprotokolls (CSV / JSON) in kostenpflichtigen Tarifen
• Selbstständiger Datenexport und Kontolöschung
• Genehmigungen mit dem Smartphone signieren; Option zur Entschlüsselung nur mit Smartphone

M

Funktioniert mit deinen Agents Verfügbar

• Jeder Agent, der MCP (Model Context Protocol) unterstützt
• Getestet mit Claude Desktop und Hermes Agent
• Dein Agent sieht seine Tools sofort, auch während seine Sitzung auf deine Genehmigung wartet Neu
• sw-mcp doctor prüft die Einrichtung eines Agents Schritt für Schritt Neu
• Windows, macOS und Linux
• Wir hosten den Dienst — du musst keinen eigenen Server betreiben

Verschlüsselt in deinem Browser. Lieber nur lokal? Verwende den Desktop-Client.

Die Website — praktisch

Deine Secrets werden in deinem Browser verschlüsselt, bevor sie gesendet werden, und wir speichern nur Daten, die wir nicht lesen können. Eine Webseite führt jedoch Code aus, der von der Website bereitgestellt wird — diesem Code musst du also vertrauen.

Der Desktop-Client — nur lokal

Dieselbe Verschlüsselung, vollständig auf deinem Rechner ausgeführt, ohne auf von unserer Website bereitgestellten Code angewiesen zu sein. Wenn du dich lieber überhaupt nicht auf die Website verlassen möchtest, verwende den Desktop-Client. Wir sagen dir das lieber jetzt, als dich später davon überraschen zu lassen.

Genehmigungsabläufe sind anderswo ein Enterprise-Add-on. Hier sind sie in jedem Tarif enthalten.

Jede Sicherheitsfunktion ist in jedem Tarif enthalten, auch im kostenlosen — Ende-zu-Ende-Verschlüsselung, Anmeldung mit Zwei-Faktor-Authentifizierung, Passkeys, Genehmigung pro Sitzung oder bei jedem Abruf, Genehmigungen über Website und Desktop, Aktionsgenehmigung und Regeln, zulässige Adressen, Widerruf und Aktivitätsprotokoll. Die Tarife unterscheiden sich nach Speichermenge, Smartphone-Benachrichtigungen, Aufbewahrungsdauer des Verlaufs und Teamfunktionen.

Der kostenlose Tarif ist dauerhaft verfügbar und keine zeitlich begrenzte Testversion. Die 14-tägige Testphase für Genehmigungen per Smartphone beginnt, wenn du Telegram, ntfy oder Discord zum ersten Mal verbindest — keine Karte erforderlich. Wird ein Limit überschritten, werden deine Daten weder gelöscht noch gesperrt — du kannst lediglich keine neuen Elemente mehr erstellen.

Beta-Vorschau der Preise für den Early Access — die endgültigen Preise werden zum Start bestätigt.

Fragen, klar beantwortet.

Was ist, wenn meine App nicht unterstützt wird?

Erstelle einen eigenen Connector oder lass ihn von deinem KI-Assistenten mit unserem Toolkit erstellen. Für ihn gelten dieselben Genehmigungsregeln wie für integrierte Connectoren.

Muss ich Genehmigungscode in meinem Connector schreiben?

Nein. Du beschreibst jede Aktion und ihr Risiko; aiSecurityWarden kümmert sich um den Rest.

Führt aiSecurityWarden meinen Connector aus?

Nein. Er läuft auf deinen Rechnern. Wir speichern ihn verschlüsselt und stellen ihn deinen Bots bereit.

Kann aiSecurityWarden meine Secrets lesen?

Nein. Sie werden verschlüsselt, bevor sie dein Gerät verlassen.

Was ist, wenn ich mein Passwort vergesse?

Verwende deinen Wiederherstellungsschlüssel. Ohne ihn kann niemand deine Daten wiederherstellen, auch wir nicht.

Was passiert, wenn meine kostenlose Testphase für Genehmigungen per Smartphone endet?

Nichts geht kaputt; Genehmigungen werden dann über die Website erteilt.

Mit welchen KI-Agents funktioniert es?

Mit jedem Agent, der MCP (Model Context Protocol) unterstützt. Wir testen mit Claude Desktop und Hermes Agent, dem quelloffenen, selbst gehosteten Agent. Außerdem können die Befehlszeilentools Secrets auch an Bots und Skripte weitergeben, die MCP nicht verwenden.

Kann ich eine Anfrage ablehnen und dem Agent sagen, warum?

Ja — lehne sie mit einem Kommentar ab („kürzer machen, Dana in CC setzen“), und der Agent erfährt, was er ändern soll; er kann die Anfrage überarbeiten und erneut stellen. Eine einfache Ablehnung stoppt ihn. Das funktioniert auf der Website (dein Kommentar ist Ende-zu-Ende-verschlüsselt), über Telegram (antworte auf die Nachricht) und über Discord (ein Formular).

Erhält wirklich jeder Tarif alle Sicherheitsfunktionen?

Ja. Genehmigungen, Ende-zu-Ende-Verschlüsselung, Anmeldung mit Zwei-Faktor-Authentifizierung, Passkeys, Genehmigung bei jedem Abruf, Aktionsregeln, zulässige Adressen, Widerruf und Aktivitätsprotokoll sind in jedem Tarif enthalten, auch im kostenlosen. Kostenpflichtige Tarife bieten mehr Volumen, Push-Benachrichtigungen aufs Smartphone, einen längeren Verlauf, Protokollexport und Teamfunktionen.

Kann aiSecurityWarden meine E-Mails oder andere App-Daten sehen?

Nein. Connectoren laufen auf deinen Rechnern und kommunizieren direkt mit der App. Wir sehen nur die Genehmigungsanfrage: den Aktionsnamen und deren Details nur dann, wenn du für das Projekt unverschlüsselte Zusammenfassungen auswählst. Beachte, dass das KI-Modell deines Agents die Inhalte liest, die der Agent liest — das gilt für jeden KI-Connector.

Unterstützt ihr die Anmeldung mit Zwei-Faktor-Authentifizierung?

Ja. Verwende eine beliebige Authenticator-App (Microsoft Authenticator, Google Authenticator, 1Password und andere) und sichere dein Konto mit einmalig verwendbaren Wiederherstellungscodes ab. Du kannst auch einen Passkey (Fingerabdruck, Gesichtserkennung oder Windows Hello) hinzufügen, um dich anzumelden und Anfragen auf der Website zu genehmigen. Die Funktion ist optional und standardmäßig deaktiviert.

Kann ich einem Agent erlauben, ohne Nachfrage etwas zu senden oder zu löschen?

Ja, wenn du das möchtest. Die vorgeschlagenen Regeln verlangen vor jeder Aktion mit hohem Risiko eine Genehmigung, und für alles ohne Regel wird zuerst nachgefragt. Du kannst jede Regel lockern — zum Beispiel ein 30-minütiges Zeitfenster zum Löschen von E-Mails während einer Aufräumaktion — und die Website weist auf jede Regel hin, durch die eine Aktion mit hohem Risiko ohne Nachfrage ausgeführt werden kann. Eine Sache kann keine Regel umgehen: die Genehmigung einer geänderten Tool-Liste eines verbundenen MCP-Servers.

Was ist, wenn mein Agent auf seinem Rechner Code ausführen kann?

Dann kann er seine aiSecurityWarden-Tools selbst starten, auch solche, die seine Agent-App nicht auflistet. Jede Anfrage durchläuft weiterhin dieselben Genehmigungen und Regeln auf unserer Seite. Eine Sitzungsanfrage zeigt, welches Programm sie gestartet hat, sodass du eine unerwartete Anfrage ablehnen kannst. Damit ein Agent ausschließlich seine eigenen Tools verwenden kann, deaktiviere sein Code- oder Terminal-Tool oder führe ihn als eigenen Benutzer aus.

Wie verhindere ich, dass ein KI-Agent meine API-Schlüssel preisgibt oder missbraucht?

Gib ihm die Schlüssel nicht. Speichere sie in aiSecurityWarden und gib dem Agent stattdessen ein eingeschränktes Token: Damit kann er nur auf die Secrets eines Projekts und nur von den Rechnern zugreifen, die du zulässt. Außerdem kannst du verlangen, dass du den Zugriff genehmigst. Widerrufe das Token, und der Agent wird sofort ausgesperrt, ohne dass du einen einzigen API-Schlüssel ändern musst.

Worin unterscheidet sich das von einem gewöhnlichen Secrets-Manager?

Ein gewöhnlicher Secrets-Manager gibt deinem Bot den Schlüssel, und von da an kann der Bot alles tun, was dieser Schlüssel erlaubt. aiSecurityWarden prüft auch, was der Agent damit tut: Bei verbundenen Apps (Gmail, GitHub oder deinen eigenen Apps) wird jede Aktion, etwa Senden, Löschen oder Zusammenführen, anhand deiner Regeln geprüft und wartet auf deine Genehmigung.

Ist der Client quelloffen?

Ja. Der Client, der die gesamte Verschlüsselung übernimmt und die Befehlszeilentools sowie den Agent-Connector enthält, ist als Open Source (Apache-2.0) auf GitHub, sodass du genau nachlesen kannst, was dein Gerät verlässt. Installiere ihn mit pipx install aisecuritywarden von PyPI. Muss ich meinen eigenen Server betreiben?

Nein. Wir hosten ihn für dich.

Funktioniert es unter Windows, macOS und Linux?

Ja. Die Website funktioniert in jedem aktuellen Browser, und die Desktop-Admin-App, die Befehlszeilentools und der Agent-Connector laufen unter Windows, macOS und Linux.

Sprich mit einer Person.

Fragen zu Tarifen, zur Einführung in einem Team oder Unternehmen, zu einem benötigten Connector, zum Datenschutz, zu einem Sicherheitsbericht oder zu Partnerschaften und Investitionen — schreib uns, und eine Person wird dir antworten.

Bitte sende niemals Geheimnisse, Passwörter oder Tokens über dieses Formular.