Paperless-ngx · auf Abruf · vertraulich

Deine Dokumente. Nur wach, wenn du sie brauchst.

Paperless-ngx startet auf Knopfdruck in einer vertraulichen VM (AMD SEV-SNP). Es kostet nur, solange es läuft. Danach wird verschlüsselt gesichert und die VM gestoppt; beim nächsten Start kommt alles aus dem Backup zurück.

Paperless starten →Mit Passkey, ohne Konto.

  • Auf Abruf

    Starten, arbeiten, stoppen. Keine Maschine, die rund um die Uhr läuft und bezahlt werden will.

  • Vertraulich

    Speicher und Platte der VM sind verschlüsselt. Der Betreiber des Knotens kann sie nicht lesen.

  • Dezentral gesichert

    Backups werden in der VM verschlüsselt und an mehreren Orten abgelegt, die du wählst.

So geht’s

  1. 01

    Tresor anlegen

    Ein Passkey auf deinem Gerät öffnet deinen Tresor. Dazu bekommst du 24 Wörter zum Aufschreiben: damit kommst du auch ohne das Gerät wieder hinein. Kein Konto, keine E-Mail.

  2. 02

    Starten

    Die App sucht einen freien TEE-Knoten, prüft dessen Hardware-Nachweis und gibt erst dann den Schlüssel für die Platte heraus. Das Backup wird eingespielt.

  3. 03

    Arbeiten

    Paperless-ngx wie gewohnt im Browser: hochladen, verschlagworten, suchen.

  4. 04

    Sichern und stoppen

    Ein Klick: Die VM verschlüsselt ein Backup, legt es dezentral ab und fährt herunter. Ab dann läuft keine Rechenzeit mehr.

Was ist ein TEE?

TEE heißt Trusted Execution Environment: ein abgeschirmter Bereich, den der Prozessor selbst schützt.

  • Vom Prozessor verschlüsselt

    Mit AMD SEV-SNP verschlüsselt die CPU den Arbeitsspeicher der VM mit einem Schlüssel, den nur sie kennt. Der Rechner, auf dem die VM läuft, sieht nur verschlüsselte Daten.

  • Der Betreiber liest nicht mit

    Wer den Knoten betreibt, kann den Speicher und die Platte der VM nicht lesen. Die Platte ist zusätzlich mit LUKS verschlüsselt; den Schlüssel dafür hat nur deine App.

  • Erst prüfen, dann entsperren

    Bevor die App einen Schlüssel herausgibt, lässt sie sich von der Hardware bestätigen, was gestartet wurde: Firmware, Kernel und Initrd. Passt der Nachweis nicht, bleibt die Platte zu.

Vertrauliche Rechenknoten, jetzt gerade

Auf diesen Knoten kann dein Paperless gerade starten. Die Liste ist live.

Knotenliste wird geladen … hat Platz gerade voll

Backups, wo du willst

Das Backup wird in der VM verschlüsselt, bevor es sie verlässt, und bei unabhängigen Speicheranbietern abgelegt. Sie weisen regelmäßig nach, dass sie die Daten noch haben.

Du wählst selbst: Regionen oder Länder (zum Beispiel nur EU) und 1 bis 3 Kopien bei verschiedenen Anbietern.

Anbieter werden geladen …

Preise

Monatspakete mit Rechenstunden. Du zahlst nur Stunden, in denen Paperless läuft.

  • 10 Stunden 4 € pro Monat
  • 30 Stunden 6 € pro Monat
  • 80 Stunden 10 € pro Monat

Beispiel: zwei Stunden pro Woche sind rund 8,7 Stunden im Monat und passen in das kleinste Paket.

Bereit?

Tresor anlegen dauert eine Minute. Kein Konto, kein Passwort.

Paperless starten →