Offline-Nutzung · OMDP39.io

Warum Offline?

Das Tool läuft zwar vollständig clientseitig — geheime Eingaben verlassen den Browser nie. Dennoch gilt: Eine Maschine mit aktiver Netzwerkverbindung hat immer eine theoretische Angriffsfläche (Browser-Exploits, bösartige Erweiterungen, DNS-Spoofing). Bei einer Operation mit deinem «echten» Seed eliminierst du diese Risiken, indem du das Tool auf einem sauberen, offline-fähigen Gerät öffnest.

Datei herunterladen

Lade auf einem Rechner mit Internetzugang die vollständige Offline-Datei herunter:

→ https://omdp39.io/downloads/omdp39-tool-offline.html

Die Datei ist selbstgenügsam und enthält die OMDP39-Bibliothek, Base24, BIP39-Wortliste, CSS, JavaScript und das Logo direkt in einer einzelnen HTML-Datei. Keine weiteren Downloads erforderlich.

Aktuelle Dateigrösse dieser Release-Datei: ca. 379 KB (388158 Bytes). Wird diese Grösse auf deinem Gerät deutlich unterschritten oder überschritten, lade erneut herunter.

Integrität verifizieren (empfohlen)

Vergleiche den SHA-256-Hash der heruntergeladenen Datei mit dem offiziellen Referenz-Hash, den wir auf omdp39.io publizieren. So stellst du sicher, dass die Datei nicht unterwegs manipuliert wurde.

$ shasum -a 256 omdp39-tool-offline.html
# oder
$ sha256sum omdp39-tool-offline.html
        

PS> Get-FileHash .\omdp39-tool-offline.html -Algorithm SHA256

Stimmt der ausgegebene Wert mit dem veröffentlichten überein, ist die Datei unverändert gegenüber dieser veröffentlichten Release-Datei.

Offizieller SHA-256 dieser Offline-Datei

c5c354aac9548af50b0e31f74350987e0c8999002b0e5792ff4cd06dabeac654

Offline-Tool herunterladen Checksum-Datei öffnen

Netzwerkverbindung trennen

Für den höchsten Sicherheitsgrad:

WLAN ausschalten;
Bluetooth deaktivieren;
Ethernet-Kabel ziehen;
Flugmodus aktivieren.

Ideal: ein speziell hierfür bereitgehaltenes Gerät, das nie wieder online geht (Air-Gap). Ein günstiger gebrauchter Laptop mit frischem OS erfüllt diesen Zweck bereits.

Tool öffnen

Öffne die Datei index.html aus dem Release-Ordner. Bei vollständigem Download liegen CSS, JavaScript und die optional vendorten Webfonts lokal unter assets/.

✓

Alle kryptografischen Funktionen — OMDP39-Shares, Base24 und BIP39-Validierung — laufen vollständig offline. Es werden keinerlei Server kontaktiert.

Was du ohne Netzwerk verlierst

Nichts Wesentliches: Die gehärtete Version lädt keine externen Fonts, Icons oder Skripte. Wenn die lokalen Font-Dateien nicht mitkopiert wurden, fällt das Design automatisch auf Systemschriften zurück; die kryptografische Funktionalität bleibt unverändert.

Testlauf mit nicht-produktivem Seed

Bevor du dein reales Schlüsselmaterial anfasst, führe immer einen vollständigen Wiederherstellungstest durch:

Generiere einen Test-Seed über «Zufälligen Seed generieren» im Tool;
Teile ihn in Shares (z. B. 3-von-5);
Lösche Browser-Tab und starte neu;
Setze die Mnemonik aus 3 Shares wieder zusammen — sie muss bit-exakt mit dem Original übereinstimmen;
Optional: Teste den Base24-Workflow (Encode → Decode).

Nach Gebrauch

Wenn die Operation abgeschlossen ist:

Drücke im Tool auf «Alles löschen», um alle geheimen Eingaben aus dem aktuellen Zustand zu entfernen;
Schliesse den Browser-Tab oder das Browserfenster;
Optional (Paranoia-Modus): Fahre das Gerät herunter bzw. boote bei einer Live-USB-Umgebung in den Ausgangszustand zurück;
Stelle die Netzwerkverbindung erst nach dem Ausschalten / Tab-Schliessen wieder her.

✓

Checkliste Best Practices

Download der Datei auf einem Gerät, das nicht das Ziel-Gerät ist (z. B. per USB-Stick transferieren)
SHA-256-Hash verglichen
Netzwerkverbindungen vollständig getrennt (WLAN, BT, Ethernet)
Wiederherstellungstest mit Dummy-Seed bestanden
Physische Sicherung der Shares / Base24-Tiles geplant
Nach Gebrauch «Alles löschen» und Tab geschlossen
Browser-Verlauf und Zwischenablage geleert

Das Tool offline nutzen

Warum Offline?

Was du ohne Netzwerk verlierst