Produkt
Eine Plattform.
Vier Ebenen des Vertrauens.
Verbindungen, Beacons, Gastcodes und Siegel sind vier unabhängige Bausteine, die zusammen jede Angriffsfläche abdecken, auf der KI-gestützter Betrug zuschlagen kann — Telefonate, Videokonferenzen, Zutritt und Dokumente.
Verbindungen
Gegenseitige Identitätscodes für Menschen, die du kennst.
Eine Verbindung ist eine private Gruppe von bis zu 12 Personen, die einen gemeinsamen Satz Prüfwörter teilen, zum Beispiel deine Familie oder dein Team. Die App jedes Mitglieds leitet daraus und aus dem aktuellen Zeitfenster drei Wörter ab. Kommt ein Anruf, fragst du „Wie lautet dein Code?“ — und die Wörter stimmen überein oder nicht. Geklonte Stimmen, Deepfakes und Betrüger können die aktuellen Wörter nicht kennen.
So funktioniert's
- 1Trefft euch persönlich und scannt gegenseitig eure QR-Codes (oder teilt einen sicheren Einladungslink).
- 2Ein Ende-zu-Ende-verschlüsseltes Geheimnis wird ausgetauscht — kein Server sieht jemals den Klartext.
- 3Beide Apps leiten aus dem gemeinsamen Geheimnis und dem aktuellen Zeitfenster dieselben drei Wörter ab.
- 4Frag bei jedem Anruf nach dem Code. Stimmen die drei Wörter überein — ist es wirklich diese Person.
Anwendungsfälle
- Ältere Eltern verifizieren ihre Kinder, bevor sie Geld senden
- Kollegen bestätigen Anweisungen der Geschäftsleitung vor Überweisungen
- Geschäftspartner verifizieren sich gegenseitig vor vertraulichen Gesprächen
- Familienmitglieder schützen sich vor Enkeltrick und Notfallbetrug
Zentrale Eigenschaften
- Zero-Knowledge — der Server sieht niemals entschlüsselte Geheimnisse oder Codes
- Offline-first — funktioniert im Flugmodus, in abgelegenen Gebieten, im Notfall
- Automatischer Wechsel — bei einem kostenlosen Konto alle sechs Stunden, längere Abstände mit Business
- Für immer kostenlos für bis zu 10 Verbindungen
Beacons
Veröffentliche einen wechselnden Code, damit die angerufene Person bestätigen kann, dass es wirklich du bist.
Ein Beacon ist dein eigener wechselnder Identitätscode, den du einschaltest, damit die Menschen, die du kontaktierst, bestätigen können, dass sie wirklich mit dir zu tun haben. Er gehört dir, nicht deinem Arbeitgeber: Der Code entsteht auf deinem Gerät aus deinem eigenen Geheimnis, und du entscheidest, wann er aktiv ist. Der häufigste Fall ist eine Mitarbeiterin, die einen Kunden anruft — deshalb gehört das Veröffentlichen zum Business-Tarif. Prüfen ist immer kostenlos, und wer prüft, braucht weder App noch Konto. Es ist eine Sitzung und kein dauerhafter Ausweis: Der Code gilt, solange das Gespräch läuft, und endet danach.
So funktioniert's
- 1Du schaltest deinen Beacon in der App ein, so lange du ihn brauchst.
- 2Deine App zeigt drei Wörter, die auf dem Gerät aus deinem eigenen Geheimnis entstehen.
- 3Du liest sie vor oder gibst der Person dein Trusted-Codes-Kürzel zum Nachsehen.
- 4Sie prüft ihn in der App oder mit einer kostenlosen Web-Prüfung — ohne Konto. Stimmen die Wörter, bist es wirklich du.
Anwendungsfälle
- Betrugsdezernate von Banken rufen Kunden bei verdächtigen Aktivitäten an
- IT-Helpdesk-Mitarbeiter fordern Passwort-Resets oder Fernzugriff an
- Praxen und Kliniken rufen Patienten zu Terminen oder Rezepten an
- Behörden führen ausgehende Compliance- oder Leistungsanrufe durch
- Versicherungsgutachter rufen Versicherte nach Schadensfällen an
- Versorgungsunternehmen rufen zu Störungen oder geplanten Wartungen an
Zentrale Eigenschaften
- Weder App noch Konto für die prüfende Person — die Web-Prüfung ist kostenlos
- Deiner, nicht der Firma — auf deinem Gerät erzeugt, und du entscheidest, wann er aktiv ist
- Ergänzt die bestehende Anruferkennung — mit kryptografischem Beweis, den Caller ID nicht liefern kann
- Verlierst du deinen Platz in der Organisation, verifiziert der Beacon nicht mehr
Gastcodes
Einmal-Verifizierung für jedermann — ganz ohne Konto.
Ein Gastcode ist ein kurzlebiges Frage-Antwort-Paar, das du für jede Person erzeugst, die ihre Identität nachweisen soll, ohne ein Trusted-Codes-Konto zu besitzen. Du erstellst den Code, teilst ihn über einen vertrauenswürdigen Kanal mit dem erwarteten Besucher und fragst an der Tür danach. Nur die Person, der du ihn gegeben hast, kann antworten.
So funktioniert's
- 1Du erzeugst einen Gastcode in der App — in unter 10 Sekunden.
- 2Teile den Code über einen Kanal, dem du vertraust: eine bekannte Telefonnummer, E-Mail oder Buchungsbestätigung.
- 3Kommt die Person an, fragst du: „Wie lautet der Code?" Sie zeigt oder nennt die Wörter.
- 4Stimmt der Code — ist es die Person, mit der du verabredet bist. Wenn nicht, ist sie es nicht.
Anwendungsfälle
- Lieferfahrer an der Haustür oder am Gebäudeeingang verifizieren
- Die Identität eines erwarteten Handwerkers oder Dienstleisters bestätigen
- Einmalige Zugangsprüfung für Zeitarbeitskräfte
- Kunden beim ersten Termin, wenn noch keine Verbindung besteht
- Servicetechniker beim Besuch auf dem Firmengelände
Zentrale Eigenschaften
- Standardmäßig einmalig — der Code wird nach der ersten Verifizierung ungültig
- Für Dienstleister mit regelmäßigen Einsätzen auf Mehrfachnutzung konfigurierbar
- Konfigurierbare Gültigkeit — von 1 Stunde bis 30 Tage
- Kein Konto und keine App-Installation für den Empfänger erforderlich
Siegel
Beweise, dass eine Nachricht oder ein Dokument von dir stammt und nicht verändert wurde.
Ein Siegel ist eine kryptografische Signatur, die du an jedes Dokument, jede Rechnung, Nachricht oder Datei anhängst. Es beweist zwei Dinge zugleich: dass der Inhalt von deiner verifizierten Identität stammt — und dass seit dem Versiegeln nichts verändert wurde. Jeder Empfänger kann ein Siegel in Sekunden prüfen. Ein verändertes Dokument — und sei es nur ein einziges Zeichen — fällt bei der Prüfung durch.
So funktioniert's
- 1Du versiegelst ein Dokument oder eine Nachricht in der App oder über die API.
- 2Aus deinem privaten Schlüssel und dem Dokumentinhalt wird eine kryptografische Signatur erzeugt.
- 3Das Siegel (ein kurzer Code oder QR) begleitet das Dokument.
- 4Der Empfänger prüft in 3 Sekunden — das Siegel besteht oder fällt durch. Kein Bestehen = nicht handeln.
Anwendungsfälle
- Rechnungen mit Bankverbindung — Zahlungsumleitung verhindern
- Verträge und Änderungsaufträge — unautorisierte Änderungen erkennen
- Bestellungen und Logistikanweisungen — Betrug in der Lieferkette verhindern
- Kommunikation der Geschäftsleitung — echte Anweisungen von KI-Fälschungen unterscheiden
- Behördliche Dokumente — Echtheit für Compliance-Zwecke nachweisen
Zentrale Eigenschaften
- Mathematisch fälschungssicher — erfordert deinen privaten Schlüssel, der dein Gerät nie verlässt
- Jede Änderung — auch an Metadaten — bricht das Siegel
- Der Zeitstempel ist eingebettet und manipulationssicher
- Funktioniert mit jedem Dateityp: PDF, Word, E-Mail, Klartext
Verifizierungsarten
Fünf Wege zu verifizieren. Eine Antwort.
Jede Situation ist anders. Trusted Codes passt sich an — gesprochene Wörter im ruhigen Raum, ein lautloses Tippen im Meeting, ein QR-Scan an der Tür.
Drei gesprochene Wörter
Der Standardmodus. Frag „Wie lautet dein Code?" — und dein Gegenüber liest drei Wörter aus der App vor. Funktioniert offline, in allen sechs unterstützten Sprachen. Nichts zu merken — App öffnen, Wörter vorlesen.
Offline · 6 Sprachen · Kostenlos
Stilles Tap-to-Verify
Beide Seiten tippen im selben Moment auf „Verifizieren". Der Code wird bestätigt, ohne dass jemand ein Wort sagt — ideal für Großraumbüros, öffentliche Orte oder jede Situation, in der Diskretion zählt.
Business · Ohne ein Wort
QR-Code-Scan
Zeig deinen Code als QR, das Gegenüber scannt ihn. Die Verifizierung erfolgt sofort und ohne Netzverbindung. Funktioniert an Eingängen, am Empfang oder bei jedem persönlichen Check-in.
Kostenlos · Funktioniert offline
Sprachverifizierung
Audiobasierte Verifizierung für die Desktop-Begleit-App und die CLI. Nützlich in Headset-Umgebungen und automatisierten Sprach-Workflows. Die gesprochenen Wörter werden lokal verglichen — es wird kein Audio übertragen.
Business · Desktop & CLI
Meeting-Check-in
Verifiziere jeden Teilnehmer zu Beginn einer Video- oder Telefonkonferenz. Jeder checkt ein; eine Live-Übersicht zeigt, wer verifiziert ist und wer nicht. Unverifizierte Teilnehmer bleiben vom vertraulichen Teil der Agenda ausgeschlossen.
Business · Mehrere Teilnehmer
Verifizierung per Eingabe
Tippe die drei Wörter, statt sie auszusprechen — nützlich, wenn kein Audio verfügbar ist, oder für mehr Barrierefreiheit. Die eingegebenen Wörter werden lokal abgeglichen; nichts wird über den Anruf gesendet.
Kostenlos · Barrierefrei
Verbindungsverwaltung
Jede Verbindung zu deinen Bedingungen.
Jede Verbindung lässt sich vollständig konfigurieren — wie sie rotiert, welche Sprache sie verwendet, wie sie benannt und gruppiert wird. Du bist nie an Voreinstellungen gebunden.
Benennen, beschriften & beschreiben
Gib jeder Verbindung einen sprechenden Namen, eine Beschreibung und beliebige Notizen. „Mamas iPhone" ist leichter zu finden als eine Benutzer-ID. Notizen überstehen Gerätewiederherstellungen und synchronisieren sich über alle deine Geräte.
Tags & Kategorien
Erstelle eigene Tags — „Familie", „Finanzteam", „Vorstand" — und ordne Verbindungen einem oder mehreren Tags zu. Filtere deine Verbindungsliste sofort. Tags synchronisieren sich über alle deine Geräte.
Vorlagen & Voreinstellungen
Speichere einen Satz von Verbindungseinstellungen (Rotationsintervall, Sprache, Auto-Annahme) als benannte Voreinstellung. Mit einem Tipp auf jede neue Verbindung anwendbar. Organisationen können unternehmensweite Standards über Vorlagen durchsetzen.
Individuelle Code-Rotation
Jede Verbindung wechselt unabhängig — bei einem kostenlosen Konto alle sechs Stunden, mit Business bis zu dreißig Tage. Verbindungen mit hoher Sicherheit wechseln häufig; Familienverbindungen, die sich selten ändern, können langsam wechseln. Du entscheidest pro Verbindung.
Sprache pro Verbindung
Codewörter gibt es in sechs Sprachen: Englisch, Deutsch, Spanisch, Französisch, Italienisch, Niederländisch. Die Sprache wählt, wer die Verbindung anlegt. Sie gilt für alle Mitglieder dieser Verbindung, damit alle dieselben Wörter sagen — etwa Deutsch mit der Familie und Französisch mit einem Geschäftspartner in Paris.
Gruppen- & persönliche Verbindungen
Persönliche Verbindungen gehören nur Ihnen. Gruppenverbindungen sind ein geteilter Tresor — nützlich, wenn ein ganzes Team sich gegenüber einem Kunden verifizieren muss oder der Code eines Familienmitglieds für eine Pflegeperson sichtbar sein soll.
Vertrauenswerte
Jede Verbindung baut einen Vertrauenswert auf — basierend darauf, wie lange sie aktiv ist, wie häufig sie zur Verifizierung genutzt wird, ob der Code kürzlich neu eingerichtet wurde, und weiteren Risikosignalen. Warnungen bei niedrigem Wert machen Anomalien sichtbar, bevor Betrug entsteht.
Auto-Annahme
Für Verbindungen, die du ohnehin immer bestätigst — eine persönliche Assistenz, ein wiederkehrender Lieferant — aktiviere die Auto-Annahme. Die Verifizierung besteht ohne manuelle Freigabe. Jederzeit sofort widerrufbar.
Geräte- & Sitzungsübersicht
Sieh genau, auf welchen Geräten jede Verbindung aktiv ist, wann zuletzt verifiziert wurde und aus welcher Sitzung. Widerrufe ein kompromittiertes Gerät mit einem Tipp, ohne die Verbindung auf anderen Geräten zu verlieren.
Business-Plattform
Gebaut für Organisationen, die mehr brauchen.
Mit dem Business-Tarif bekommt deine Organisation eine eigene öffentliche Seite, ein Portal zur Verwaltung deiner Mitarbeiter und eigene Daten, die keine andere Organisation sieht. Mit Enterprise betreibst du Trusted Codes zusätzlich auf eigenen Servern.
Öffentliche Seite deiner Organisation
BusinessDeine Organisation bekommt eine eigene Seite unter verify.trusted.codes/dein-name, auf der Name, Logo, Farbe und deine bestätigte Internet-Domain stehen. Wenn jemand einen Gastcode prüft, den deine Organisation ausgegeben hat, zeigt das Ergebnis deinen Namen und dein Logo, sodass Kunden und Partner erkennen, dass die Anfrage wirklich von dir kommt. Sie brauchen dafür weder die App noch ein Konto. Eine Adresse unter deiner eigenen Domain, etwa verify.deine-firma.de, ist noch nicht verfügbar.
Betrieb auf eigenen Servern
EnterpriseMit Enterprise läuft Trusted Codes vollständig in deinem Rechenzentrum oder deiner Cloud: Datenbank, Portale, Schnittstellen (API) und die Erzeugung der Codes. Gespeicherte Daten und Hauptschlüssel bleiben auf deinen Servern. Zwei Dinge laufen weiter über trusted.codes: Dein Server verlängert einmal am Tag seine Lizenz, und Push-Nachrichten an die Telefone werden über uns zugestellt. Fällt diese Verbindung aus, können deine Mitarbeiter und Kunden während einer Übergangsfrist weiter Codes prüfen.
Mehrere Organisationen, getrennte Daten
BusinessEine Person kann gleichzeitig mit mehreren Organisationen verbunden sein, zum Beispiel mit ihrer Bank und ihrer Versicherung. Jede dieser Organisationen hat eigene Verbindungen mit eigenen Codes, eigene Kundendaten und eine eigene Ansicht im Business-Portal, und keine sieht die Daten der anderen.
Zentrale Verwaltung
BusinessIm Business-Portal lädst du Mitarbeiter ein, vergibst Rollen und teilst sie in Gruppen ein, etwa nach Abteilung. Für jede Gruppe oder einzelne Person legst du fest, welche Funktionen sie nutzen darf und wie viele Gastcodes sie im Monat ausgeben kann. Rechte wie "Mitarbeiter einladen" oder "Gruppen verwalten" kannst du an andere weitergeben. Sie gelten dann für die ganze Organisation und lassen sich nicht auf eine Abteilung beschränken.
Einladungen
Alle TarifeDu lädst eine Person mit einem Link zu einer Verbindung ein. Öffnet sie den Link zum ersten Mal, ist die Verbindung bereits eingerichtet und sie muss nichts weiter tun. Du siehst, welche deiner Einladungen noch offen sind, und kannst sie zurückziehen. Einladungen, die niemand annimmt, laufen automatisch ab.
Verbindungsvorlagen
BusinessIn der App speicherst du häufig genutzte Einstellungen als Vorlage: Name der Verbindung, Sprache der Codewörter, wie oft der Code wechselt, Laufzeit und weitere Optionen. Eine Standardvorlage füllt jede neue Verbindung vor, die Werte lassen sich beim Anlegen aber noch ändern. Welche Einstellungen deine Mitarbeiter überhaupt wählen dürfen, etwa welche Wechselintervalle, legst du als Administrator über Gruppen fest.
Aktivitätsprotokoll
BusinessDas Business-Portal protokolliert, wer in der Verwaltung was geändert hat und wann. Erfasst werden Änderungen an Mitarbeitern und Rollen, Gruppen und Regeln, Einstellungen, API-Schlüsseln und Webhooks. Du kannst die Einträge nach Art der Änderung filtern. Sie bleiben 90 Tage gespeichert, mit Enterprise 365 Tage.
Clients & Plattformen
Deine Codes — auf jedem Gerät, das du nutzt.
Trusted Codes läuft nativ dort, wo du schon arbeitest — Handy, Desktop, Server, Terminal und KI-Assistent. Jeder Client leitet dieselben Codes aus denselben verschlüsselten Geheimnissen ab.
Die Handy-Apps sind für Privatpersonen kostenlos. Desktop-App, CLI, REST-API und MCP-Zugang gehören zum Business-Tarif.
iPhone
Das vollständige Trusted-Codes-Erlebnis auf iOS — Codewörter, Verbindungen, Gastcodes, stilles Tippen zum Prüfen und Offline-Verifizierung, geschützt durch Face ID oder Touch ID.
TestFlight-Beta · Kostenlos
Android
Dieselbe native App auf Android. Gleiche Codes, gleicher Wechsel — eine Familie oder ein Team kann iPhones und Android-Handys mischen und sich gegenseitig problemlos verifizieren.
Google Play · Kostenlos
Desktop-Begleiter
Eine schlanke Begleit-App für Windows, Mac und Linux, die in der Systemleiste sitzt. Deine aktuellen Codewörter sind ein Tastenkürzel entfernt — mitten im Gespräch prüfen, ohne zum Handy zu greifen.
Business-Tarif
Linux-Server-Agent
Ein Headless-Daemon für Betriebsumgebungen — ohne Desktop-Abhängigkeiten. Läuft auf jedem Linux-Server oder Container und lässt deine Backend-Systeme Identitäten direkt im Prozess verifizieren.
Business · Selbstverwaltet
REST API & CLI
Skripte Verifizierungen aus der Shell oder ruf sie aus jeder Programmiersprache auf. Die CLI deckt die gesamte Funktionsbreite ab — Codes, Verifizierung, Siegel — und die REST API treibt Business-Integrationen an.
Business · Automatisierung
MCP-Server
Ein Model-Context-Protocol-Server, mit dem KI-Assistenten Codes in automatisierten Workflows nachschlagen und prüfen können — bevor ein Agent auf eine Anfrage reagiert, prüft er, ob der Mensch dahinter echt ist.
Business · KI-Workflows
Integrationen & Plattformen
Verifizierung überall, wo du arbeitest.
Trusted Codes ist auf jeder Oberfläche verfügbar — Mobile, Desktop, Server und KI-Agent — damit sich die Verifizierung in deinen bestehenden Workflow einfügt, statt ihn zu ersetzen.
REST API
Voller programmatischer Zugriff auf Verbindungen, Beacons, Gastcodes und Siegel. Anmeldung per API-Schlüssel oder OAuth. Rate-limitiert, versioniert und dokumentiert. Ideal für Server-zu-Server-Verifizierung, CRM-Workflows und eigene Portale.
MCP-Server
Ein Model-Context-Protocol-Server, mit dem KI-Agenten — Claude, ChatGPT und jeder MCP-kompatible Client — Identitätsprüfungen in automatisierten Workflows auslösen können. Verifiziere die Identität eines Anrufers, bevor eine KI eine sensible Anfrage verarbeitet.
CLI
Eine Kommandozeilen-Schnittstelle für Windows, Mac und Linux. Führe Verifizierungen aus Shell-Skripten, CI-Pipelines und Infrastructure-as-Code-Workflows aus. Headless-Modus für nicht-interaktive Umgebungen. REPL-Modus zum Erkunden.
Desktop-App
Eine native Begleit-App für Windows, Mac und Linux. Läuft in der Systemleiste — verifiziere in Sekunden, ohne die App zu wechseln. Inklusive Siegel (Dokumente signieren), Sprachverifizierung und integriertem MCP-Konfigurationspanel.
Linux-Server-Agent
Ein leichtgewichtiger Hintergrund-Agent für Linux-Server. Integriert sich in CRM-Systeme, Ticketing-Plattformen und Automatisierungs-Frameworks. Stellt eine lokale REST API für die Verifizierung im Prozess bereit. Geeignet für Salesforce-, HubSpot- und n8n-Anbindungen.
Sicherheit & Datenschutz
So gebaut, dass wir Angreifern nicht einmal helfen könnten, wenn wir es wollten.
Zero-Knowledge-Architektur
Deine privaten Schlüssel und Geheimnisse verlassen niemals dein Gerät. Wir speichern nur Chiffretext, den wir nicht entschlüsseln können.
Ende-zu-Ende-verschlüsselt
Jedes Geheimnis wird vor der Übertragung auf deinem Gerät verschlüsselt. Entschlüsselt wird nur auf deinen anderen Geräten.
Offline-first
Codes werden lokal aus einem gespeicherten Geheimnis generiert. Keine Internetverbindung nötig — kein Empfang, kein Problem.
DSGVO-konform, in der EU gehostet
Alle Daten werden in der Europäischen Union gespeichert. Alle Betroffenenrechte werden unterstützt. AV-Vertrag auf Anfrage verfügbar.
Wiederherstellungswörter
Drei Wiederherstellungswörter entsperren deine Daten auf einem neuen Gerät. Diese Wörter öffnen einen Umschlag, den sonst nichts öffnet — wir speichern ihn und können ihn nicht lesen.
Geräteverwaltung
Sieh jedes aktive Gerät deines Kontos. Widerrufe jedes Gerät sofort. Kompromittierte Geräte verlieren umgehend den Zugriff.
Vertrauenswerte
Jede Verbindung sammelt ein Risikosignal. Auffällige Muster — plötzliche Rotationsänderungen, neue Geräte — werden automatisch sichtbar.
Sitzungsverwaltung
Volle Übersicht über aktive Sitzungen. Beende Sitzungen beliebiger Benutzer über das Admin-Panel oder in deinen eigenen Kontoeinstellungen.
Beginn mit dem, was am wichtigsten ist.
Verbindungen und Gastcodes sind für private Nutzung kostenlos. Der Business-Tarif bringt Beacons, Siegel, die Desktop-App, das Business-Portal und Integrationen.
Welche Bedrohungen wir stoppen