Verschlüsselt auf deinem PC
Der API-Key-Tresor gehört zur Windows-Desktop-App. Er ist standardmäßig aus: Schalte „API-Schlüssel“ unter „Einstellungen → Funktionen“ ein. Er ist kostenlos und braucht keine Anmeldung.
Jeder Key wird mit der sicheren Windows-Speicherung verschlüsselt und auf deinem PC gespeichert. Keys werden nie in die Cloud synchronisiert und sind nicht Teil der Datensicherung von 77Fox, und die verschlüsselten Kopien lassen sich nur auf diesem Computer unter demselben Windows-Konto öffnen. Für einen neuen PC nutzt du den verschlüsselten Export.
Jeder Eintrag hat einen Namen, den Key und eine optionale Notiz. Bearbeitest du einen Eintrag und lässt das Feld für den Key leer, bleibt der gespeicherte Key erhalten.
Kategorien, Gruppen und Suche
Links stehen die Kategorien, rechts liegen deine Keys in einer Tabelle. Zu Beginn gibt es die Kategorien „AI“ und „Cloudflare“; du benennst sie um, fügst Kategorien hinzu oder löschst sie und ziehst sie in die gewünschte Reihenfolge. Innerhalb einer Kategorie lassen sich Gruppen einklappen, umbenennen, einfärben und sortieren. Einzelne Keys und ganze Gruppen ziehst du in eine neue Reihenfolge; in eine andere Kategorie verschiebst du sie mit „In Kategorie verschieben“ im Kontextmenü.
Keys, die du oft brauchst, favorisierst du und findest sie unter „Favoriten“ in der Seitenleiste. Die globale Suche (Strg+F) findet Key-Namen in allen Kategorien und zeigt bei jedem Treffer Kategorie und Gruppe, so hältst du auch zwei gleichnamige Keys auseinander.
Noch keine Idee, wie du ordnen sollst? Fang mit einer Kategorie pro Anbieter an und leg darin Gruppen pro Projekt oder pro Umgebung an, etwa Entwicklung und Produktion.
Maskiert, per Klick kopiert
Jeder Key in der Liste zeigt nur seine ersten und letzten Zeichen, dazwischen Punkte. Klickst du auf diese Maske, wird der vollständige Key in die Zwischenablage kopiert, und an seiner Stelle erscheint der Hinweis, dass kopiert wurde. Teilst du deinen Bildschirm oder nimmst ihn auf, zeigt die Liste keine vollständigen Keys.
Zum Prüfen klickst du auf das Augensymbol: Der Klartext verschwindet nach 15 Sekunden wieder und sofort, wenn du die Seite verlässt. In der Zwischenablage landet der vollständige Key, genau so, als hättest du ihn von Hand kopiert.
Export, Import und neuer PC
Den ganzen Tresor exportierst du in vier Formaten:
- .77foxkeys, verschlüsseltes Backup: geschützt mit einer Passphrase aus mindestens 8 Zeichen, die du zweimal eingibst. Das ist das Format für den Umzug auf einen neuen PC.
- JSON: Klartext; lässt sich wieder in 77Fox importieren.
- Markdown und TXT: Klartext, nur zum Lesen und Kopieren; sie lassen sich nicht importieren.
Importiert werden nur JSON- und .77foxkeys-Dateien, die aus 77Fox exportiert wurden. Standard ist das Zusammenführen: Vorhandene Einträge bleiben, neue kommen hinzu. Setzt du den Haken bei „Alle lokalen Schlüssel ersetzen“ und dann den Bestätigungshaken, ersetzt die Datei stattdessen deinen ganzen lokalen Tresor. Kategorien, Gruppen, Notizen, Favoriten und Reihenfolge kommen mit. Import und Export findest du unter „Import & Export“ auf der Seite des Tresors und im Bereich „API-Schlüssel“ der Einstellungen.
Klartext-Exporte enthalten deine vollständigen Keys. Lösch die Datei, sobald du fertig bist, schick sie niemandem und halte sie aus öffentlichen Cloud-Ordnern heraus. Die Passphrase deiner .77foxkeys-Datei speichert 77Fox nicht; vergisst du sie, lässt sich die Datei nicht mehr öffnen.
Keys für KI-Werkzeuge freigeben
KI-Werkzeuge, die über den MCP-Server von 77Fox arbeiten, etwa Claude Code, Codex oder Cursor, kommen standardmäßig nicht an den Tresor. MCP ist aus, bis du es unter „Funktionen“ einschaltest; danach bekommt ein Client nur dann Zugriff, wenn du für ihn unter „Einstellungen → MCP“ „API-Key-Tresor (Klartext)“ ankreuzt. Diese Option trägt eine rote Warnung und verlangt eine Bestätigung.
Mit diesem Bereich kann der Client jeden Key im Tresor im Klartext lesen, ändern und löschen, wobei Ändern und Löschen weiter von seiner Berechtigungsstufe abhängen; derselbe Bereich gibt außerdem den Wise-API-Token und den API-Key für die Prompt-Übersetzung frei, die in den Einstellungen gespeichert sind. Gewähre ihn nur lokalen Werkzeugen, denen du voll vertraust, und nimm den Haken wieder heraus oder widerrufe den Client, wenn du ihn nicht mehr brauchst. Berechtigungsstufen und Protokoll erklärt der Abschnitt MCP-Berechtigungen.
Wo deine Keys hingehen
- Speicherung: auf deinem PC, verschlüsselt mit der sicheren Windows-Speicherung. Nie zu Servern von 77Fox hochgeladen, nie mit Google Drive synchronisiert und nie Teil vollständiger Datensicherungen von 77Fox.
- Wann Klartext erscheint: wenn du auf das Augensymbol klickst (nach 15 Sekunden wieder verborgen), per Klick kopierst, in ein Klartextformat exportierst oder einem MCP-Client den Tresor-Bereich gewährst.
- Protokolle: Key-Werte werden nie in die Protokolle von 77Fox geschrieben.
- Web und Handy: Web-Konsole und Android-App haben keinen Tresor.
Allgemeine Vorgehensweise beim Anbieter: Begrenze im Dashboard des Anbieters Rechte und Ausgaben jedes Keys, wechsle Keys regelmäßig und lösch die, die du nicht mehr nutzt. Das alles passiert in der Konsole des jeweiligen Anbieters; 77Fox nimmt es dir nicht ab.