Privat · browserbasiert · reversibel

PseudoVault

Vertrauliche Werte erkennen, konsistent ersetzen und sofort wiederherstellen. Alle Texte und Schlüssel werden im Browser verarbeitet.

● Verarbeitung im Browser
Wichtig: Das ist Pseudonymisierung, keine echte Anonymisierung. Für spätere Rückübersetzung brauchst du dieselbe Sitzung oder den verschlüsselt exportierten Zuordnungsschlüssel. Die automatische Erkennung kann Geheimnisse übersehen. Ein zusätzlicher Resttreffer-Check blockiert erkannte Lecks; die Ausgabe dennoch vor dem Teilen kontrollieren.

1 · Originaltext

↔ Live-Sync

Quelltext · hier einfügen oder bearbeiten

2 · Pseudonymisierter Text

0 ErsetzungenPrüfung ausstehend

Pseudonymisierter Text · bearbeiten, suchen oder speichern

Vor dem Teilen die Ausgabe manuell kontrollieren.

Gilt für beide „Datei laden“-Buttons. Für ältere Konfigurationen bei Bedarf Windows-1252 wählen.

↔ Live-Sync

3 · Was soll pseudonymisiert werden?

Auswahl wirkt sofort auf beide Textfelder

Automatische Erkennung wählen – eigene Kundennamen und Wörter zusätzlich ergänzen.

IP-Adressen (IPv4 und IPv6)

„Intern“ umfasst auch Loopback, Link-Local, CGNAT und reservierte Testnetze. Unmaskierte IPs bleiben im Ergebnis sichtbar und erfordern eine Sichtprüfung. Geheimnisse werden unabhängig davon geschützt.

Hinweise zu eigenen Begriffen und Erkennung

Eigene Begriffe ab drei Zeichen werden ohne Wortgrenzen und ohne Beachtung der Groß-/Kleinschreibung auch mitten in längeren Namen erkannt. Achtung: Kurze Begriffe können viele falsche Treffer erzeugen. Aus Hostnamen und SSIDs abgeleitete Kundennamen werden nur bei zwei unabhängigen Hinweisen automatisch übertragen; sonst erscheinen sie als Vorschlag zur Bestätigung. Die eigene Begriffsliste wird mit dem verschlüsselten Zuordnungsschlüssel gespeichert und beim Import wieder geladen. Wird ein Wort entfernt, ist es bei der nächsten Verarbeitung nicht mehr als eigene Regel aktiv. Frühere Zuordnungen bleiben nur für bereits exportierte Dateien im verschlüsselten Schlüssel erhalten und werden in der aktiven Tabelle ausgeblendet. Hier können beliebige zusätzliche Wörter (mindestens 3 Zeichen, bis zu 300 Regeln) eingetragen werden. Diese Regeln gelten zusätzlich zur automatischen Erkennung, auch für alle hochgeladenen Dateien. Es sind keine regulären Ausdrücke. Kundennamen werden auch innerhalb von SSIDs und zusammengesetzten Objektnamen erkannt, ohne Rücksicht auf Groß-/Kleinschreibung (z. B. Musterfirma-Secure). Bei „Musterfirma GmbH“ wird zusätzlich „Musterfirma“ geschützt. SSIDs erkennt PseudoVault auch automatisch. Passwörter und private Schlüssel haben Vorrang. Mehrere Texte und Dateien teilen sich eine Zuordnungstabelle. Deaktivierte Tabelleneinträge werden in der Ausgabe automatisch als Originalwerte dargestellt; die Wiederherstellung bleibt möglich.

Die automatische Nachprüfung meldet verdächtige Resttreffer. Sie ersetzt keine Sichtprüfung.

Unbekannte Passwörter, Namen und Konten sind nicht garantiert erkennbar. Vor jeder externen Weitergabe die Ausgabe prüfen.

Zuordnungstabelle – Originalwerte prüfen

0 Zuordnungen

Originalwerte sind direkt sichtbar. Geheimnisse bleiben zunächst verdeckt. Einträge lassen sich einzeln deaktivieren: Bereits vorhandene Pseudonyme bleiben rückübersetzbar, werden aber in neuen Ausgaben sofort als Original angezeigt. ACHTUNG: Deaktivierte Werte sind beim Kopieren und Datei-Export im Klartext enthalten.

TypPseudonymOriginalwertAnsicht / Ersetzung
Noch keine Einträge
4 · Mehrere TextdateienStapelverarbeitung · ZIP-Export · 0 Dateien

Mehrere Textdateien hinzufügen (je max. 8 MiB, insgesamt 24 MiB, bis zu 50 Einträge). Alles wird gemeinsam pseudonymisiert. Zum Rückübersetzen kann das PseudoVault-Datei-ZIP direkt ausgewählt werden (Modus „Dateien rückübersetzen“).

Pseudonymisierte Dateien sind UTF-8. Mit passender v0.4+-Schlüsseldatei werden ursprünglicher Dateiname, Kodierung, BOM und Textbytes beim Rückübersetzen wiederhergestellt, sofern die pseudonymisierte Datei unverändert ist.

5 · Temporäre Sammlung pseudonymisierter Texte0 gespeichert

Mehrere Ausgaben sammeln und gemeinsam als ZIP speichern. Über „Pseudo-Text vormerken“ wird der aktuelle Stand separat im Browser-Arbeitsspeicher gehalten. Kein Zuordnungsschlüssel im ZIP.

Noch keine Pseudo-Texte gespeichertBenutze rechts „Pseudo-Text vormerken“, um den ersten Stand hinzuzufügen.

0 KiB · maximal 50 Dateien / 24 MiB
6 · Verschlüsselter ZuordnungsschlüsselSchlüssel noch nicht gesichert

Damit die Rückübersetzung auch nach einem Browser-Neustart funktioniert, Zuordnungsschlüssel sichern oder ein privates Wiederherstellungspaket erstellen. Er enthält die Originalwerte nur verschlüsselt (AES-256-GCM, PBKDF2-SHA-256, 600.000 Iterationen).

Das private Wiederherstellungspaket enthält bearbeitete Dateien und den verschlüsselten Schlüssel. Achtung: Bei deaktivierten Zuordnungen, die Originalwerte freigeben, wird das private Paket aus Sicherheitsgründen nicht erzeugt! NIEMALS TEILEN. Zum Weitergeben nur das reine Datei-ZIP verwenden. Im Modus „Pseudonymisieren“ wird die aktuelle Texteingabe aufgenommen; im Modus „Rückübersetzen“ nicht.

Noch kein Schlüssel gesichert.

Privates Wiederherstellungspaket öffnen (.zip)
Privates Wiederherstellungspaket (.zip)

Privates Paket auswählen, Passphrase eingeben, Originaldateien herunterladen. Keine separate Schlüsseldatei und kein Dateimodus notwendig. Nicht das freigegebene ZIP auswählen: Es enthält bewusst keinen Schlüssel.