Ko | Do·Vault

Bygget i Oslo · Hosted i Europa

Lean Security.

Not Security as a Service.

En personlig passord-vault. Bygget for én bruker av gangen. Et design utelukkende styrt av hensynet til din sikkerhet.

Ingen eksterne investorer. Ingen oppblåste funksjoner. Kun kompromissløs kryptografi.

Les hvorfor

— Michael, februar 2026

Tre prinsipper

Dette er hugget i stein.

Disse tre står fast. Annet kan videreutvikles.

01

Du eier dataene dine

All data lagres utelukkende på servere i EU. 100 % Schrems II-kompatibel. Eksporter alt til JSON eller backup-fil når du vil. Ingen lock-in, og absolutt ingen kompromisser med din data-suverenitet.

02

Zero-knowledge

Master-passordet forlater aldri din enhet. Hele hvelvet krypteres lokalt med AES-256-GCM. Serveren ser utelukkende krypterte bytes. Ingen bakdører. Ingen systemtilgang for noen.

03

100% eller null

Hvis en funksjon kun er 95 % sikker, bygges den ikke. Ingen "husk meg i 30 dager". Ingen recovery-spørsmål. Ingen passord-hint. Ingen falsk trygghet.

Slik ser det ut

Ikke en beskrivelse. Produktet.

Vaulten kjører i nettleseren — på maskinen, på mobilen, på en lånt telefon i utlandet. Ingenting å installere.

Ko | Do Vault låseskjerm i nettleseren, med Touch ID og master-passord
Slik møter den deg: låst, i nettleseren. Touch ID eller master-passord — og en ærlig beskjed om at vaulten ikke kan gjenopprettes.

Hvordan det funker

Hybrid arkitektur. Ren kryptografi.

Master-passordet stretches gjennom 600 000 PBKDF2-iterasjoner og brukes til å kryptere hele vault-arrayet som ÉN binær blob. Upstash Redis lagrer kun {salt, iv, cipher}. WebAuthn PRF wrapper master-passordet lokalt for Touch/Face ID-innlogging.

“Vault-data finnes kun i én form på serveren: kryptert. Ingen hos oss kan lese den. Vercel kan ikke lese den. Upstash kan ikke lese den. Uten din nøkkel er dataene verdiløse.”

PBKDF2-SHA256AES-256-GCMWebAuthn PRFUpstash Redis · EU
Les arkitektur-blueprinten →

PDF · 9 sider · kryptografisk flyt, edge-arkitektur, RBAC og leverandøruavhengighet.

Ko | Do Vault arkitektur — hybrid mellom ren klient-side og minimal server

Det styrende prinsipp

Spørsmålet er om det skal være 100% eller 95% — og svaret er 100%, ellers synker vi en eller annen dag, du vet bare ikke når.

— Michael Aagreen, februar 2026

Hver beslutning testes mot dette: Er sikkerheten matematisk garantert, eller stoler vi på at noen oppfører seg pent? Hvis det er tvil — bygges det ikke.

Bygget, versjon for versjon

Det meste er alt i vaulten.

Passord, kort, ID-er og sikker overlevering er i vaulten i dag. Dokument-laget er det neste.

v3.0

Bankkort og virtuelle kort

Egen kryptert arkitektur for alle typer betalingskort. Inkluderer en fullstendig isolert kamerafunksjon for skanning — bildet går rett i hvelvet, og berører aldri telefonens bildegalleri eller iCloud.

v3.1

ID-er: pass og førerkort

Pass, førerkort, ID-kort og helse-/forsikringskort — strukturert og søkbart i vaulten. Fotografert med et isolert kamera som aldri rører telefonens bildegalleri.

v4.0

Sikker overlevering

Engangspakker (.kodoenc). Krypter dokumenter for én spesifikk mottaker. Null server-involvering. Nøyaktig den samme sikkerheten som PGP, strippet for all friksjon.

Neste

Dokument-laget

Bring Your Own Storage (BYO). Google Drive, Dropbox eller en lokal USB. En virtuell, sikker disk for notater, PDF-er og dokumenter. Mountes med master-passordet, demonteres umiddelbart ved auto-lås.

Velg din plan

Kom i gang på ett minutt.

Start gratis, ingen kortinfo. Oppgrader når du vil — eller la være. Du eier dataene uansett.

Prøveperiode

Gratisi 30 dager

Test alt. Ingen kortinfo nødvendig.

  • Full vault-funksjonalitet
  • Ingen kortinfo nødvendig

Månedlig

115kr/mnd

Full tilgang. Si opp når som helst.

  • Alt i prøveperioden
  • Avbryt når som helst
Best verdi

Årlig

1 104kr/år

Best verdi over tid.

  • 20 % rimeligere enn månedlig
  • Angrerett innen 14 dager

Alle priser er oppgitt inkl. mva.

Bedrift med flere ansatte?

Egen bedriftskonsoll, lisenshåndtering og delte mapper. Bedriftsavtaler settes opp manuelt — ta kontakt, så finner vi ut av behovet sammen.

Ta kontakt →

Spørsmål og svar

Det du lurer på.

Hva skjer hvis jeg glemmer master-passordet?
Da er dataene borte. For alltid. Ingen reset, ingen bakdør — det er hele poenget. Kun du har tilgang til dine data gjennom ditt MasterPassord.
Kan dere se dataene mine?
Nei. Alle data håndteres og krypteres i nettleseren din. Når data forlater din nettleser er de kryptert.
Hvor lagres dataene?
I EU. Lagret i Frankfurt, med en alternativ lesevei via Dublin. Schrems II-kompatibelt, bygget i Norge.
Hva skjer hvis Ko | Do legges ned?
Du eksporterer alt. Filformatet er dokumentert og kan dekrypteres uten oss vha annen teknisk bistand.
Må jeg installere noe?
Nei. Kjører 100 % i nettleseren — Chrome, Safari, Firefox, Brave. Touch/Face ID der det støttes. Det betyr har du tilgang til en nettleser så har du tilgang til dine data, uavhengig av hvor du er i verden.

Ikke klar ennå?

Legg igjen e-posten, så sier jeg fra når det skjer noe nytt i vaulten. Ingen nyhetsbrev, ingen oppfølging.