Deine Passwörter in einer Box. Und die Box bleibt bei dir.

KutunaCo ist ein Offline-Passwortmanager und Abo-Tracker für iOS und Android, der ohne Konto auskommt. Er speichert Passwörter, Kreditkarten, API-Schlüssel und sichere Notizen mit AES-256 verschlüsselt ausschließlich auf dem Smartphone, erzeugt 2FA-Codes, prüft die Sicherheit deiner Passwörter und rechnet deine Abos pro Monat und pro Jahr zusammen.

Richtig. Die App stellt keine Netzwerkanfragen; die Android-Version hat nicht einmal die Internetberechtigung. Es gibt kein Konto, keinen Server, keine Synchronisierung und keine Nutzungsanalyse. Es gibt zwei Ausnahmen, beide außerhalb der App und nur unter Android: Die Google Play-Dienste, die den QR-Code-Leser bereitstellen, können anonyme Diagnosedaten über den Leser an Google senden. Und um dir eine neue Version anzeigen zu können, fragt KutunaCo die Play Store-App auf deinem Smartphone nach Updates; diese kann dafür Geräte- und App-Angaben wie das Telefonmodell und die App-Version an Google senden. Deine Einträge und der Inhalt des QR-Codes sind in keinem der beiden Fälle enthalten.

Nein. App installieren, Sperre auswählen, fertig.

Die Box und die Einstellungen werden mit AES-256 verschlüsselt; der Schlüssel liegt im iOS-Schlüsselbund oder im Android Keystore, nur auf diesem Gerät. Backups werden mit AES-256-GCM verschlüsselt, und zwar mit einem Schlüssel, der per Argon2id aus deinem Passwort abgeleitet wird (64 MiB Arbeitsspeicher, 3 Iterationen).

Ja. TOTP-Codes werden vollständig auf dem Gerät erzeugt, aus dem 2FA-Schlüssel, den du hinzufügst (indem du den QR-Code des Dienstes scannst oder den Schlüssel einfügst), und der Uhr des Smartphones; eine Verbindung ist nicht nötig. Alle Codes siehst du auf dem Bildschirm „2FA-Codes“.

Ja. Tippe auf + › 2FA-QR-Code scannen und richte die Kamera auf den QR-Code, den ein Dienst anzeigt, oder wähle einen Screenshot. Das Bild wird nur auf dem Gerät ausgewertet; unter Android wird der QR-Code-Leser mit den Google Play-Diensten bereitgestellt, die anonyme Diagnosedaten zu seiner Verwendung an Google senden können (niemals das Bild oder den Inhalt des Codes), und die App hat trotzdem keine Internetberechtigung.

Unter Android sind App-Daten von Geräte- und Cloud-Backups ausgeschlossen. Unter iOS kann die verschlüsselte Datei deiner Box in einem Geräte-Backup enthalten sein, aber der Schlüssel, der sie öffnet, bleibt auf diesem Gerät, sodass sie anderswo nicht geöffnet werden kann. Nutze für einen Smartphone-Wechsel ein verschlüsseltes KutunaCo-Backup.

Du wählst KutunaCo unter Android als Dienst für automatisches Ausfüllen oder unter iOS als Passwortanbieter. Bei jedem Ausfüllen bestätigst du deine Identität, und Vorschläge erscheinen nur in der verifizierten App oder auf der passenden Domain.

Die Box ist an das Gerät gebunden; sie zieht nicht mit einem iCloud- oder Google-Backup um. Erstelle auf dem alten Smartphone ein passwortgeschütztes Backup (Einstellungen › Datenverwaltung › Backup erstellen) und importiere es auf dem neuen.

Tippe auf dem Sperrbildschirm auf „PIN vergessen?“, bestätige deine Identität mit der Displaysperre deines Geräts oder mit Biometrie und lege eine neue PIN fest. Das funktioniert, solange „PIN-Zurücksetzen per Gerätesperre erlauben“ aktiviert ist (Standard). Andernfalls bleibt nur, alle Daten zu löschen und aus einem Backup wiederherzustellen.

Backups werden mit AES-256-GCM verschlüsselt, mit einem per Argon2id abgeleiteten Schlüssel (64 MiB Arbeitsspeicher, 3 Iterationen); schwache und gängige Passwörter werden abgelehnt. Wenn du das Passwort vergisst, kann niemand das Backup öffnen.

Ja. Unterstützt werden Exporte aus Chrome/Edge, Apple Passwörter, Firefox, Bitwarden, 1Password, KeePass, Proton Pass, LastPass, Enpass und allgemeine CSV-Dateien, dazu 2FA-Übertragungen aus Aegis, 2FAS, Ente Auth und Google Authenticator (dessen Übertragungs-QR-Codes sich in der App scannen lassen).

Deutsch, Englisch, Türkisch, Spanisch, Italienisch, Portugiesisch, Japanisch, Koreanisch und Hindi. Standardmäßig folgt die App deinem Gerät: Sie nutzt die erste Sprache aus der Sprachliste deines Geräts, die die App anbietet, und Englisch, wenn keine davon dabei ist. Du kannst die Sprache unter Einstellungen › Allgemein › Sprache ändern.

Ja, KutunaCo wird einmalig gekauft. Es gibt keine In-App-Käufe, keine Abonnements und keine Werbung.

Der Kauf läuft über den App Store oder Google Play, daher gelten für Erstattungen deren Regeln: bei Apple über reportaproblem.apple.com, bei Google Play innerhalb von 48 Stunden nach dem Kauf. Die Schritte findest du auf der Support-Seite.

Ja. Dieselbe App läuft auf iPhone und iPad (iOS 15 oder neuer) sowie auf Android-Smartphones und -Tablets (Android 7.0 oder neuer). Jedes Gerät hat seine eigene Box; Einträge überträgst du mit einem verschlüsselten Backup von einem Gerät aufs andere.

Nein. KutunaCo sendet keine Benachrichtigungen. Der Filter „Abos“ zeigt, was sich als Nächstes verlängert und wann, dazu die Monats- und die Jahressumme.

Unter iOS 26.2 und neuer ja: Du kannst es in KutunaCo speichern lassen, und das Speichern wartet in der App auf deine Bestätigung. Unter Android nein: Neue Passwörter fügst du in der App hinzu.

Einstellungen › Gefahrenzone › Alle Daten löschen. Wenn du die App löschst, wird auch die Box entfernt; unter iOS nutze vorher „Alle Daten löschen“, weil Einträge im Schlüsselbund nach dem Löschen der App erhalten bleiben. Auf einem Server wird nichts gespeichert.

Gib einem beliebigen Eintrag einen Preis, eine Währung und einen Abrechnungszeitraum (wöchentlich, monatlich, vierteljährlich, jährlich) oder füge ein eigenständiges Abo hinzu; der Filter „Abos“ auf der Startseite zeigt die Monats- und die Jahressumme und was sich als Nächstes verlängert.

Nein. KutunaCo geht nie online und kann daher keine externe Liste von Datenlecks wie Have I Been Pwned abfragen. Stattdessen gibt es den Passwort-Check, der schwache, wiederverwendete und alte Passwörter sowie Konten ohne 2FA vollständig auf dem Gerät findet.

Nein. KutunaCo speichert Benutzernamen und Passwörter, 2FA-Codes, Karten, API-Schlüssel und sichere Notizen; Passkeys werden nicht unterstützt.