Paperless-ngx · auf Abruf · vertraulich

Deine Dokumente. Nur wach, wenn du sie brauchst.

Paperless-ngx startet auf Knopfdruck in einer vertraulichen VM (AMD SEV-SNP). Es kostet nur, solange es läuft. Danach wird verschlüsselt gesichert und die VM gestoppt; beim nächsten Start kommt alles aus dem Backup zurück.

Paperless anywhere starten →Mit Passkey, ohne Konto.

Paperless-ngx ist ein unabhängiges Open-Source-Projekt (GPL-3.0). Paperless anywhere ist ein Angebot von Le Space, nicht mit dem Projekt verbunden und wird von ihm weder unterstützt noch gesponsert.

  • Auf Abruf

    Starten, arbeiten, stoppen. Keine Maschine, die rund um die Uhr läuft und bezahlt werden will.

  • Vertraulich

    Speicher und Platte der VM sind verschlüsselt. Der Betreiber des Knotens kann sie nicht lesen.

  • Dezentral gesichert

    Backups werden in der VM verschlüsselt und an mehreren Orten abgelegt, die du wählst.

So geht’s

  1. 01

    Tresor anlegen

    Ein Passkey auf deinem Gerät öffnet deinen Tresor. Dazu bekommst du 24 Wörter zum Aufschreiben: damit kommst du auch ohne das Gerät wieder hinein. Kein Konto, keine E-Mail.

  2. 02

    Starten

    Die App sucht einen freien TEE-Knoten, prüft dessen Hardware-Nachweis und gibt erst dann den Schlüssel für die Platte heraus. Das Backup wird eingespielt.

  3. 03

    Arbeiten

    Paperless-ngx wie gewohnt im Browser: hochladen, verschlagworten, suchen.

  4. 04

    Sichern und beenden

    Ein Klick: Die VM verschlüsselt ein Backup, legt es dezentral ab und fährt herunter. Ab dann läuft keine Rechenzeit mehr.

Was ist ein TEE?

TEE heißt Trusted Execution Environment: ein abgeschirmter Bereich, den der Prozessor selbst schützt.

  • Vom Prozessor verschlüsselt

    Mit AMD SEV-SNP verschlüsselt die CPU den Arbeitsspeicher der VM mit einem Schlüssel, den nur sie kennt. Der Rechner, auf dem die VM läuft, sieht nur verschlüsselte Daten.

  • Der Betreiber liest nicht mit

    Wer den Knoten betreibt, kann den Speicher und die Platte der VM nicht lesen. Was deine VM schreibt, liegt zusätzlich in einem Bereich, den sie bei jedem Start mit einem eigenen Schlüssel versiegelt. Diesen Schlüssel gibt es nur im Speicher der VM.

  • Erst prüfen, dann entsperren

    Bevor die App einen Schlüssel herausgibt, lässt sie sich von der Hardware bestätigen, was gestartet wurde: Firmware, Kernel und Initrd. Passt der Nachweis nicht, bleibt die Platte zu.

Vertrauliche Rechenknoten, jetzt gerade

Auf diesen Knoten kann dein Paperless anywhere gerade starten. Die Liste ist live.

Knotenliste wird geladen … hat Platz gerade voll

Backups, wo du willst

Das Backup wird in der VM verschlüsselt, bevor es sie verlässt, und bei unabhängigen Speicheranbietern abgelegt. Sie weisen regelmäßig nach, dass sie die Daten noch haben.

Du wählst selbst: Regionen oder Länder (zum Beispiel nur EU) und 1 bis 3 Kopien bei verschiedenen Anbietern.

Anbieter werden geladen …

Preise

Monatspakete mit Rechenstunden. Du zahlst nur Stunden, in denen Paperless-ngx läuft.

  • 15 Stunden 4,90 € pro Monat
  • 100 Stunden 14,90 € pro Monat
  • Dauerbetrieb, rund um die Uhr 89 € pro Monat

In jedem Paket enthalten: bis 8 GB Dokumente und ihre verschlüsselten Sicherungen in drei Kopien.

Beispiel: zwei Stunden pro Woche sind rund 8,7 Stunden im Monat und passen in das kleinste Paket.

Häufige Fragen

Gehört Paperless anywhere zum Projekt Paperless-ngx?

Paperless-ngx ist ein unabhängiges Open-Source-Projekt (GPL-3.0). Paperless anywhere ist ein Angebot von Le Space, nicht mit dem Projekt verbunden und wird von ihm weder unterstützt noch gesponsert.

Was ist Paperless-ngx?

Paperless-ngx ist die Open-Source-Software, die in deiner VM läuft: Sie liest Dokumente ein, erkennt den Text und macht sie durchsuchbar. Paperless anywhere startet sie für dich auf Abruf in einer vertraulichen VM und sichert sie danach.

Brauche ich ein Konto?

Nein. Ein Passkey auf deinem Gerät öffnet deinen Tresor; die 24 Wörter sind der Weg zurück, falls das Gerät fehlt. Le Space kann den Tresor weder öffnen noch wiederherstellen.

Was kostet es, wenn Paperless anywhere nicht läuft?

Keine Rechenzeit. Die Sicherungen liegen verschlüsselt bei den Speicheranbietern; sie sind im Paket enthalten.

Bereit?

Tresor anlegen dauert eine Minute. Kein Konto, kein Passwort.

Paperless anywhere starten →