Tippe auf „Jetzt prüfen“. Zomorod schaut sich an, wie sicher dieser Browser und diese Umgebung gerade wirklich sind — und erklärt jeden einzelnen Punkt in normaler Sprache.
Jede Schicht arbeitet für sich allein. Fällt eine aus, halten die anderen — genau deshalb sind es zehn und nicht eine.
Füge hier ein, was du an eine KI schicken oder irgendwo eintragen willst. Zomorod sucht nach versteckten Anweisungen, unsichtbaren Zeichen, klassischen Angriffsmustern und persönlichen Daten — und gibt dir eine bereinigte Fassung zurück.
Gib einen Text und eine Passphrase ein. Heraus kommt ein Block, den ohne diese Passphrase niemand lesen kann — auch wir nicht, denn es gibt keinen Server und keine Kopie des Schlüssels. Verschlüsselt wird mit AES-256-GCM, der Schlüssel entsteht aus deiner Passphrase über 310 000 PBKDF2-Runden. Das macht Durchprobieren teuer. Vergisst du die Passphrase, ist der Inhalt endgültig verloren. Das ist der Preis dafür, dass ihn sonst niemand öffnen kann.
Angriffsmuster ändern sich. Diese Datei darf per Browser-Regel keine Netzverbindung aufbauen — Updates kommen deshalb bewusst als Datei. Eine Regeldatei wird nur angenommen, wenn ihre kryptografische Signatur stimmt, sie neuer ist als die installierte und sie ausschließlich Daten enthält, niemals ausführbaren Code. Alles andere wird kommentarlos verworfen.
Löscht alles, was diese Datei auf diesem Gerät abgelegt hat: Schlüssel, gespeicherte Regeln, Zwischenstände. Unwiderruflich — eine Löschung, die man rückgängig machen kann, ist keine.