Nein — bcrypt- und Argon2-Demos laufen lokal; nichts wird serverseitig geloggt.

Ja — Passkey Inspector dekodiert WebAuthn clientDataJSON und authenticatorData lokal; WebAuthn-Test registriert eine Demo-Credential in diesem Browser.

Encrypted Notes versiegelt mit libsodium secretbox im Browser — Ciphertext bleibt auf dem Gerät, bis du ihn kopierst.