Operator-Konsole — Single-User-Login
Vault-Daten werden clientseitig verschlüsselt — Klartext erreicht nie den Server.