আপনার পাসওয়ার্ড শুধুই আপনার.

Confidex আপনার পাসওয়ার্ড, কোড, নোট এবং ফাইল একটি ভল্টে রাখে যা আপনি খুলতে পারেন। যে পরিষেবাটি এটিকে সিঙ্ক করে তা কখনই আপনার নাম, আপনার ইমেল বা পাসওয়ার্ড শেখে না এবং এটি একটি একক এন্ট্রি পড়তে পারে না।

আপনার ব্রাউজারে খুলুন এটা কিভাবে কাজ করে

প্রতিটি পরিবর্তন চলে যাওয়ার আগে আপনার ডিভাইসে সীলমোহর করা এবং স্বাক্ষর করা হয়। সার্ভার নম্বর সহ সিল করা বাক্স রাখে, আর কিছুই নয়।

কোন সাইন আপ
চুরি, ফিশ বা রিসেট করার জন্য আমাদের পক্ষে কোনও অ্যাকাউন্ট নেই।
আপনার ডিভাইসে সিল করা হয়েছে
কিছু ছেড়ে যাওয়ার আগে এনক্রিপ্ট করা এবং স্বাক্ষর করা হয়েছে, যদি এটি একেবারে ছেড়ে যায়। সিঙ্ক ঐচ্ছিক।
বিনামূল্যে এবং ওপেন সোর্স
GPL-3.0 অ্যাপস এবং একটি AGPL-3.0 সিঙ্ক সার্ভার আপনি নিজে চালাতে পারবেন।

একটি লগইনের জন্য যা যা প্রয়োজন তা এক জায়গায়।

একটি রেকর্ড একটি নির্দিষ্ট ফর্ম নয়. এর এককালীন কোড, পুনরুদ্ধার নোট, আপনি যে কার্ড দিয়ে অর্থপ্রদান করেছেন এবং আপনাকে যে ফাইলটি ইমেল করা হয়েছে তার পাশে একটি পাসওয়ার্ড রাখুন৷ এটি সব একসাথে থাকে, এবং এটি সব একসাথে এনক্রিপ্ট করা হয়।

লগইন এবং পাসওয়ার্ডএকটি জেনারেটরের সাথে যা আপনার ডিভাইসে সেটিংস রাখে।
এককালীন কোডদুই-পদক্ষেপ সাইন-ইন করার জন্য কোড, আপনার ডিভাইসে তৈরি।
ব্যাঙ্ক কার্ডসাধারণ এনক্রিপ্ট করা ক্ষেত্র হিসাবে সংখ্যা, মেয়াদ এবং কোড।
নোট এবং নথিপ্লেইন, বা সুরক্ষিত যাতে আপনি জিজ্ঞাসা না করা পর্যন্ত তারা লুকিয়ে থাকে।
ফটো এবং ফাইলস্ক্যান, পিডিএফ এবং ছবিগুলি সিল করার আগে আপনার ডিভাইসে আকার পরিবর্তন করা হয়েছে।

ওয়াই-ফাই নেটওয়ার্কএকটি QR কোড যা আপনার অতিথিরা স্ক্যান করতে পারবেন, সংরক্ষিত পাসওয়ার্ড থেকে তৈরি।
API কী এবং টোকেনআপনি সেগুলি প্রকাশ না করা পর্যন্ত লুকানো, একটি ক্রিয়াকলাপে অনুলিপি করা।
SSH কীএকটি নেটিভ এজেন্টের সাথে যা প্রতিটি ব্যবহারের আগে আপনাকে জিজ্ঞাসা করে।
আপনার নিজস্ব ক্ষেত্রআপনার প্রয়োজন অন্য কিছু. আপনি যখন সম্পাদনা করেন তখন কিছুই বাদ দেওয়া হয় না।
সম্পূর্ণ ইতিহাসপ্রতিটি পরিবর্তন রাখা হয়. কোনো রেকর্ডের আগের সংস্করণ খুলুন।

একটি আমদানি দূরে সরানো হয়.

Confidex 1Password, Bitwarden, KeePass এবং CSV থেকে আমদানি করে এবং তাদের কাছে রপ্তানি করে। আপনার আসল ডেটা দিয়ে এটি চেষ্টা করুন এবং আপনি যদি আপনার মন পরিবর্তন করেন তবে সবকিছু ছেড়ে দিন।

1Password
Bitwarden
KeePass
CSV

ডেস্কটপ

ম্যাক, লিনাক্স এবং উইন্ডোজের জন্য আসল নেটিভ অ্যাপ্লিকেশন, একটি GPU-এক্সিলারেটেড ইন্টারফেসের সাথে Rustয় লেখা। ইলেক্ট্রন নেই, ফ্লাটার নেই, ওয়েব ভিউ নেই।

macOS
Linux
Windows

ব্রাউজার

app.confidex.me খুলুন এবং এখনই শুরু করুন। প্রথম দর্শনের পরে এটি অফলাইনেও কাজ করে এবং এটি একটি ফোনের হোম স্ক্রিনে ইনস্টল হয়।

app.confidex.me খুলুন

প্রথমে অফলাইন

প্রতিটি ডিভাইস পুরো ভল্ট রাখে। আপনি যখন চান, আমাদের সার্ভারের মাধ্যমে বা আপনার নিজের, অথবা কখনই না সিঙ্ক করুন: ভল্টটি একটি ডিভাইসে রাখুন এবং এটিকে একটি ফাইলে ব্যাক আপ করুন৷ দুটি ডিভাইস অসম্মত হলে, আপনি উভয় সংস্করণ দেখতে এবং চয়ন করুন.

দুটি চাবি আপনার ভল্ট খুলুন. আপনি ছাড়া কেউ দুজনকে ধরে রাখে না।

আপনার পাসওয়ার্ড ও গোপন কী একটি ছোট লক খোলে, যার মধ্যে ভল্টের ব্যক্তিগত কীগুলো থাকে. রেকর্ড আলাদাভাবে এনক্রিপ্ট করা হয় এবং প্রতিটি সংশোধন স্বাক্ষরিত হয়. সিঙ্ক সার্ভার আনলকের কোনো গোপন তথ্য না পেয়ে এবং অ্যাকাউন্টের প্রয়োজন ছাড়াই স্বাক্ষর যাচাই করে.

আপনার পাসওয়ার্ড
আপনি এটা মনে রাখবেন. এটি কোথাও সংরক্ষণ করা হয় না এবং পাঠানো হয় না।
আপনার গোপন চাবিকাঠি
আপনার ডিভাইস এটি রাখে। একটি নতুন ডিভাইসে আপনি এটিকে একবার ট্রান্সফার কোড হিসাবে টাইপ করুন: 77টি অক্ষর এবং সাতটি গোষ্ঠীতে সংখ্যা৷
তালা
ভল্ট কী ধরে রাখে এবং শুধুমাত্র উভয়ের সাথেই খোলে। Argon2id প্রতিটি পাসওয়ার্ডকে উদ্দেশ্যমূলকভাবে ধীরগতির করে তোলে: 64 MiB মেমরি এবং প্রতি চেষ্টায় তিনটি পাস।

একটি চাবি একা কিছুই পরিবর্তন করে না। সার্ভারে থাকা সমস্ত কিছুর একটি অনুলিপি এমনকি আপনার পাসওয়ার্ড অনুমান করতে ব্যবহার করা যাবে না, কারণ সার্ভার কখনই গোপন কী ধরে রাখে না।

আপনার ডিভাইসগুলি এমন একটি সার্ভারের মাধ্যমে ধাপে ধাপে থাকে যা ভিতরে দেখতে পারে না।

প্রতিটি পরিবর্তন আপনার ডিভাইসকে সিল করা এবং স্বাক্ষরিত রাখে। সার্ভার আপনার ডিভাইসগুলির মধ্যে সিল করা বাক্সগুলি পাস করে এবং স্বাক্ষর পরীক্ষা করে যাতে অন্য কেউ আপনার ভল্ট পরিবর্তন করতে না পারে৷ এটি একটি একক বাক্স খুলতে পারে না, এবং এটি সাধারণ HTTP-তে HTTPS-এর মতোই নিরাপদে কাজ করে।

সার্ভার সঞ্চয় এবং ফরোয়ার্ড. শুধুমাত্র আপনার নিজের কী থেকে একটি স্বাক্ষর পরিবর্তন করতে দেয়।

এটি লক করুন, এবং এটি স্মৃতি থেকে চলে গেছে।

ভল্ট খোলা থাকলে কী এবং আপনি যে রেকর্ড দেখছেন সেগুলি মেমরিতে থাকে. ভল্ট লক করলেই Confidex সেগুলি মুক্ত করে. Rust নির্ধারিত মুহূর্তে মেমরি মুক্ত করে; কোনো গারবেজ কালেক্টরের জন্য অপেক্ষা করতে হয় না. ক্লিপবোর্ড বা অপারেটিং সিস্টেমের তৈরি কপি এই নিশ্চয়তার আওতায় পড়ে না.

কোন আবর্জনা সংগ্রাহক সিদ্ধান্ত নেয় না যখন আপনার গোপনীয়তা স্মৃতি থেকে যায়। লকিং করে।

আমাদের সার্ভার হ্যাক হলে কি হবে?

আক্রমণকারী যা ধরতে পেরেছিল তা চালু করুন।

আমাদের সার্ভারের একটি সম্পূর্ণ অনুলিপিপ্রতিটি সিল করা বাক্স, প্রতিটি তালা, পুরো ডাটাবেস, যে কেউ ভেঙ্গে নিয়ে গেছে। আপনার পাসওয়ার্ডএকটি লঙ্ঘন সাইটে পুনরায় ব্যবহার করা হয়েছে, বা অন্য কোথাও একটি কীলগার দ্বারা ধরা হয়েছে৷ আপনার গোপন চাবিকাঠিস্থানান্তর কোডের একটি হারিয়ে যাওয়া প্রিন্টআউট বা আপনার ডিভাইসের কীচেনের একটি অনুলিপি৷

এখনো কিছুই নেই।

আক্রমণকারীর কাছে যা আছে তা চালু করুন। উত্তরটি প্রকল্প ডকুমেন্টেশনে হুমকি মডেল অনুসরণ করে।

হ্যাঁ। দুটি চাবি একসাথে খিলান খোলে।এটি একটি আসল উপায়। এটি হল আপনি কীভাবে একটি নতুন ডিভাইসে আপনার নিজের ভল্ট খুলবেন, সেই কারণে পাসওয়ার্ড এবং স্থানান্তর কোড কখনই একসাথে রাখা উচিত নয়।
হ্যাঁ। দুটি চাবি একসাথে খিলান খোলে।তারা জনসাধারণের ঠিকানা সহ সিল করা ডেটা আনতে এবং এটি খুলতে পারে। পাসওয়ার্ড এবং ট্রান্সফার কোড আলাদা রাখুন।
না, যদি আপনার পাসওয়ার্ড শক্তিশালী হয়.গোপন কী দিয়ে লক ডাউনলোড করে অফলাইনে পাসওয়ার্ড পরীক্ষা করা যায়. প্রতিবার 64 MiB মেমরি ও Argon2id-এর তিনটি পাস লাগে. দীর্ঘ পাসফ্রেজ অনুমান করা কঠিন; ছোট পাসওয়ার্ড সে সুরক্ষা দেয় না.
না। গোপন কী কখনো সার্ভারে পৌঁছায়নি।একটি পরিচিত পাসওয়ার্ড এমনকি ডাম্পের বিরুদ্ধে পরীক্ষা করা যাবে না। লক কী প্রাপ্ত করার জন্য গোপন কী প্রয়োজন যা আপনার ডিভাইসে থাকে।
না। তাদের এটি ব্যবহার করার কিছু নেই।গোপন চাবি ছাড়া তারা লক কী বের করতে পারে না, এবং ভল্ট ঠিকানা ছাড়া তারা সিল করা ডেটাও আনতে পারে না।
না। অনুমান করার কিছু নেই।সার্ভারে কোনো পাসওয়ার্ড, কোনো পাসওয়ার্ড হ্যাশ এবং কোনো গোপন কী নেই। গোপন কী ছাড়া একটি পাসওয়ার্ড অনুমান ডাম্পের বিরুদ্ধে পরীক্ষা করা যাবে না।

আমাদের সিঙ্ক সার্ভার ব্যবহার করুন, অথবা নিজে নিজেই চালান।

সার্ভারটি ছোট কারণ এতে রক্ষা করার কিছুই নেই। এটি সিল করা বাক্স সংরক্ষণ করে, প্রতি ভল্টে একটি কাউন্টার রাখে এবং পরিবর্তন গ্রহণ করার আগে একটি স্বাক্ষর পরীক্ষা করে। এটিকে যেকোনো মেশিনে ডকার ইমেজ হিসেবে চালান, অথবা ফ্রি প্ল্যানে ক্লাউডফ্লেয়ার ওয়ার্কার হিসেবে আপনার নিজস্ব কোনো সার্ভার ছাড়াই চালান এবং কিছুই দিতে হবে না। নতুন vaults sync.confidex.me ব্যবহার করে; একটি সেটিং দিয়ে আপনার কপিতে তাদের নির্দেশ করুন।

হিসাবে চালায়: একটি ডকার ইমেজ, একটি নেটিভ বাইনারি, বা ফ্রি প্ল্যানে একটি ক্লাউডফ্লেয়ার কর্মী৷
সূচক: SQLite বা PostgreSQL নেটিভলি, ওয়ার্কারে D1।
বস্তু: S3-সামঞ্জস্যপূর্ণ বাকেট, সাধারণ ডিরেক্টরি এবং Git রিপোজিটরির যেকোনো সমন্বয়. প্রতিটি গন্তব্যে লেখা হয়; পড়ার সময় একটি গন্তব্য ব্যর্থ হলে অন্যটি ব্যবহার করা হয় এবং হ্যাশ যাচাই করা হয়.
পরিবহন: HTTP বা HTTPS, আপনার পছন্দ। বাক্সগুলি সিল করা হয় এবং উভয় উপায়ে স্বাক্ষর করা হয়।
হিসাব: কোনোটিই নয়। একটি ভল্ট তার স্বাক্ষরিত লক আপলোড করে নিবন্ধন করে৷ শুধুমাত্র সাইনিং কীটির ধারক পরে এটি পরিবর্তন করতে পারে।
মোটেই না: সিঙ্ক ঐচ্ছিক। একটি ভল্ট একটি ডিভাইসে থাকতে পারে, একটি স্থানীয় জিপ ফাইলে ব্যাক আপ করা যায় এবং কখনই একটি নেটওয়ার্ক স্পর্শ করতে পারে না।
লাইসেন্স: AGPL-3.0। অন্যদের জন্য আপনি যে পরিবর্তনগুলি চালান তা খোলা থাকে।

কীভাবে নিজে চালাবেন অ্যাপ্লিকেশনগুলি পান

Confidex কি রক্ষা করে না।

ক্রিপ্টোগ্রাফি বিশ্রামে এবং ট্রানজিটে ডেটা রক্ষা করে। এটি একটি আনলক করা ডিভাইস রক্ষা করতে পারে না, এবং এটি সবকিছু লুকাতে পারে না। এই সীমানা সম্পর্কে আমরা জানি, স্পষ্টভাবে বিবৃত.

একটি আনলক করা, সংক্রমিত ডিভাইস

ভল্ট খোলা থাকার সময়, আপনি যে কী এবং রেকর্ডগুলি দেখেন তা মেমরিতে থাকে৷ সেই ডিভাইসে চলমান ম্যালওয়্যার সেগুলো পড়তে পারে। দূরে সরে গেলে তালা লাগান।

আকার, বিষয়বস্তু নয়

সার্ভার ভল্ট এবং রেকর্ড শনাক্তকারী দেখে, যা সংশোধন করে যা, টাইমস্ট্যাম্প এবং সিল করা মানগুলির মাপ। বিষয়বস্তু, নাম, প্রকার এবং ট্যাগ লুকানো থাকে; আকার না.

একটি ফাঁস গোপন কী সহ একটি দুর্বল পাসওয়ার্ড৷

আপনার ট্রান্সফার কোড ধারণ করা কেউ অফলাইনে পাসওয়ার্ড চেষ্টা করতে পারেন। Argon2id প্রতিটি অনুমান 64 MiB এবং তিনটি পাস করে, তাই একটি দীর্ঘ পাসফ্রেজ ধারণ করে। একটি সংক্ষিপ্ত এক না.

স্থানীয় অনুসন্ধান সূচক

শিরোনাম, ওয়েব ঠিকানা, ট্যাগ এবং অরক্ষিত নোটগুলি অনুসন্ধানের জন্য আপনার ডিভাইসে প্লেইন টেক্সটে ইন্ডেক্স করা হয়েছে৷ সূচকটি কখনই ডিভাইসটি ছেড়ে যায় না, তবে যে কেউ আপনার ডিস্কটি পড়ছে তারা সেই লেবেলগুলি শিখবে৷

কোন ফরোয়ার্ড গোপনীয়তা

যদি প্রাইভেট ভল্ট উপাদান কখনও উন্মোচিত হয়, এটির নীচে সিল করা রেকর্ডগুলি পড়া যেতে পারে। পাসওয়ার্ড পরিবর্তন লক পুনরায় মোড়ানো; এটা পুরানো সংশোধন পুনরায় সীল না.

অ্যাপের বাইরে কপি

লক এ মেমরি ক্লিয়ারিং Confidexের মালিকানা কভার করে। ক্লিপবোর্ড, ব্রাউজার এবং অপারেটিং সিস্টেম তাদের নিজস্ব কপি রাখতে পারে।

নির্মাণ, যারা চেক জন্য.

সি বাইন্ডিং ছাড়াই বিশুদ্ধ Rust বাস্তবায়ন। প্রতিটি নির্মাণে নির্দিষ্ট পরীক্ষা ভেক্টর রয়েছে এবং স্টোরেজ ফরম্যাট, লক, রেকর্ড এনক্রিপশন, স্বাক্ষর এবং সিঙ্ক প্রোটোকল প্রতিটি বাইটের নিচে নির্দিষ্ট করা আছে।

ক্রিপ্টোগ্রাফি পৃষ্ঠাটি তার প্রথম র্যান্ডম বাইট থেকে ধাপে ধাপে সিঙ্ক করা রিভিশনে একটি ভল্ট অনুসরণ করে: কীভাবে উপাদান দুটি কী জোড়ায় পরিণত হয়, কীভাবে লকটি সিল করা হয় এবং খোলা হয়, কীভাবে একটি সংশোধন এনক্রিপ্ট করা হয়, স্বাক্ষরিত এবং নামকরণ করা হয় এবং সার্ভার কী যাচাই করে।

একটি খিলান তৈরি করা32 র্যান্ডম বাইট, X25519 গোপন কী, Ed25519 সাইনিং পেয়ার, UUIDv5 ঠিকানা, 77-প্রতীক স্থানান্তর কোড।
তালাArgon2id 64 MiB, HKDF-SHA256 গোপন কী সহ, XChaCha20-Poly1305 33 বাইটের বেশি, সব মিলিয়ে 344 বাইট৷
রেকর্ড এবং সংশোধনMessagePack, একবার zlib, HPKE বেস মোড, সঠিক বাইটের উপর Ed25519, SHA-256 রিভিশন আইডি।
সিঙ্ক সার্ভারবিচ্ছিন্ন লক স্বাক্ষর, পিন করা কী, সঠিক বাইট, কার্সার তুলনা এবং অগ্রিম।
যা দৃশ্যমান থাকেশনাক্তকারী, পিতামাতা, যুগ, আকার এবং সময়। পঠনযোগ্য কিছুই না।

ক্রিপ্টোগ্রাফি বিবরণ পড়ুন

আপনার গোপনীয়তা এমন কোথাও রাখুন যা তাদের জন্য জিজ্ঞাসা করা যাবে না।

আপনার ব্রাউজারে খুলুন আপনার নিজের সার্ভার চালান