SSHVault

Kiefer Networks

About this app

SSHVault is a cross-platform SSH and SFTP client with zero-knowledge encrypted cloud sync. All credentials, SSH keys, and server configurations are encrypted client-side with AES-256-GCM before leaving your device. The server never sees plaintext data.

Features:
- SSH terminal with xterm emulation and 256 colors
- SFTP file browser with bookmarks and inline editor
- Host key verification (Trust On First Use)
- Multi-session and split terminal support
- Snippet manager for saved commands
- Post-connect commands for automation
- SSH config import from ~/.ssh/config
- Proxy support (SOCKS5 and HTTP)
- Biometric and PIN lock
- Self-hosted sync server (Docker)
- End-to-end encrypted sync across unlimited devices
- Export and import of all data
- 27 languages supported
- Material 3 design on all platforms

Security:
- Zero-knowledge architecture: the server cannot read your data
- AES-256-GCM encryption with Argon2id key derivation
- Counter-based nonces to prevent nonce reuse
- DNS-over-HTTPS with multi-resolver cross-check
- Server attestation via Ed25519 TOFU key pinning
- No tracking, no analytics, no telemetry
- Fully open-source backend (AGPL-3.0)

SSHVault is completely free with no in-app purchases, no subscriptions, and no feature restrictions. Self-hosting the sync server is free and requires only Docker and PostgreSQL.


SSHVault ist ein plattformübergreifender SSH- und SFTP-Client mit Zero-Knowledge-verschlüsseltem Cloud-Sync. Alle Zugangsdaten, SSH-Keys und Server-Konfigurationen werden clientseitig mit AES-256-GCM verschlüsselt, bevor sie dein Gerät verlassen. Der Server sieht niemals Klartextdaten.

Funktionen:
- SSH-Terminal mit xterm-Emulation und 256 Farben
- SFTP-Dateibrowser mit Lesezeichen und integriertem Editor
- Host-Key-Verifizierung (Trust On First Use)
- Multi-Session und geteiltes Terminal
- Snippet-Manager für gespeicherte Befehle
- Post-Connect-Befehle für Automatisierung
- SSH-Config-Import aus ~/.ssh/config
- Proxy-Unterstützung (SOCKS5 und HTTP)
- Biometrische und PIN-Sperre
- Selbstgehosteter Sync-Server (Docker)
- Ende-zu-Ende-verschlüsselter Sync über unbegrenzte Geräte
- Export und Import aller Daten
- 27 Sprachen unterstützt
- Material 3 Design auf allen Plattformen

Sicherheit:
- Zero-Knowledge-Architektur: Der Server kann deine Daten nicht lesen
- AES-256-GCM-Verschlüsselung mit Argon2id-Schlüsselableitung
- Zählerbasierte Nonces zur Vermeidung von Nonce-Wiederverwendung
- DNS-over-HTTPS mit Multi-Resolver-Gegenprüfung
- Server-Attestierung über Ed25519-TOFU-Key-Pinning
- Kein Tracking, keine Analyse, keine Telemetrie
- Vollständig quelloffenes Backend (AGPL-3.0)

SSHVault ist komplett kostenlos ohne In-App-Käufe, ohne Abonnements und ohne Funktionseinschränkungen. Das Selbsthosten des Sync-Servers ist kostenlos und erfordert nur Docker und PostgreSQL.