Bankzugangsdaten und Buchhaltungs-Zugänge sicher vom Mandanten anfordern, nicht per Mail
Über einen EU-gehosteten Anforderungs-Link von Erseni Vault trägt euer Mandant Online-Banking-, Buchhaltungssoftware-Zugänge und Belege ein, die ihr einmalig abholt und die danach zero-knowledge verschlüsselt verfallen, statt in Mail- und WhatsApp-Verläufen zu bleiben.
DSGVO-konform Hosting in der EU Zero Knowledge
Warum Passwörter im Mail-Thread ein Risiko sind
Zugänge, Passwörter und Dokumente kommen selten sicher an: Wer sie euch schicken muss, nimmt meist den schnellsten Weg über Mail oder Chat, und dort bleiben sie liegen.
Die Zugangsdaten verschwinden nie wieder
Wer die Bücher führt, braucht Zugriff auf alles: Online-Banking, die Buchhaltungssoftware, das Kassensystem, dazu Belege, Rechnungen und Kontoauszüge im Stapel. Mandanten schicken PIN, Login und Umsatzlisten per Mail, WhatsApp oder als abfotografierten Notizzettel, weil es schnell gehen soll. Diese Bankzugänge und Finanzströme liegen danach dauerhaft in Postfächern und Chats offen. Ein einziger kompromittierter Account gibt einem Angreifer direkten Blick auf die Konten eurer Mandanten, und die Verantwortung dafür, wie ihr diese Daten annehmt, liegt bei euch.
So funktioniert es
Drei Schritte, und der Kunde braucht dafür keinen Account.
Anforderungs-Link schicken
Ihr legt fest, welche Zugänge ihr braucht (Online-Banking, Buchhaltungssoftware, Kassensystem) und schickt dem Kunden einen einzigen Link. Das Schlüsselpaar entsteht in eurem Browser, der private Schlüssel verlässt euer Gerät nie.
Kunde trägt seine Zugangsdaten ein
Der Kunde öffnet den Link und füllt die Felder aus. Alles wird in seinem Browser gegen euren öffentlichen Schlüssel verschlüsselt, bevor es rausgeht. Der Server sieht ausschließlich Chiffrat.
Einmal abholen, Link ist tot
Ihr holt die Zugangsdaten genau einmal ab und entschlüsselt sie lokal. Danach wird der Inhalt auf dem Server gelöscht und der Link ist tot. Im Postfach bleibt nichts zurück.
So gebaut, dass wir die Daten eurer Kunden nicht lesen können
Zero Knowledge ist hier kein Versprechen, sondern die Architektur, und der Quellcode ist öffentlich.
Nichts im Klartext auf dem Server
Ver- und Entschlüsselung passieren im Browser (AES-GCM-256, X25519). Gespeichert werden Chiffrat und Metadaten, nie der Schlüssel, nie der Klartext.
DSGVO-konform by Design
Datenminimierung, einmaliger Abruf, kurze Speicherfristen. Zugangsdaten, die auf keinem Server mehr liegen, können bei einem Vorfall auch nicht abfließen. Das macht eure Auftragsverarbeitung deutlich einfacher.
Hosting in der EU
Server und Backups bleiben innerhalb der Europäischen Union. Keine Drittlandübermittlung, kein US-Cloud-Anbieter im Request-Pfad.
Banking-PINs gehören nicht in WhatsApp
Büro-Account anlegen und den ersten Mandanten per Link um Banking-Zugang und Belege bitten. Ihr ruft sie einmal ab, danach verfällt der Link.
Kostenloser Tarif, keine Kreditkarte, kein Vertriebsgespräch.