Confidex
Οι κωδικοί πρόσβασής σας είναι μόνο δικοί σας.
Το Confidex διατηρεί τους κωδικούς, τους κωδικούς, τις σημειώσεις και τα αρχεία σας σε ένα θησαυροφυλάκιο που μόνο εσείς μπορείτε να ανοίξετε. Η υπηρεσία που το συγχρονίζει δεν μαθαίνει ποτέ το όνομά σας, το email ή τον κωδικό πρόσβασής σας και δεν μπορεί να διαβάσει ούτε μία καταχώρηση.
- Χωρίς εγγραφή
Δεν υπάρχει λογαριασμός από την πλευρά μας για κλοπή, phish ή επαναφορά.
- Σφραγισμένο στη συσκευή σας
Κρυπτογραφημένο και υπογεγραμμένο πριν φύγει οτιδήποτε, αν φύγει καθόλου. Ο συγχρονισμός είναι προαιρετικός.
- Δωρεάν και ανοιχτού κώδικα
Εφαρμογές GPL-3.0 και διακομιστής συγχρονισμού AGPL-3.0 που μπορείτε να εκτελέσετε μόνοι σας.
Όλα όσα χρειάζεται πραγματικά μια σύνδεση, σε ένα μέρος.
Η εγγραφή δεν είναι μια σταθερή μορφή. Τοποθετήστε έναν κωδικό πρόσβασης δίπλα στον κωδικό μιας χρήσης, τη σημείωση ανάκτησης, την κάρτα με την οποία πληρώνετε και το αρχείο που σας εστάλη μέσω email. Όλα μένουν μαζί και κρυπτογραφούνται όλα μαζί.
- Σύνδεση και κωδικοί πρόσβασηςΜε μια γεννήτρια που διατηρεί τις ρυθμίσεις της στη συσκευή σας.
- Κωδικοί μίας χρήσηςΚωδικοί για σύνδεση σε δύο βήματα, που δημιουργούνται στη συσκευή σας.
- Τραπεζικές κάρτεςΑριθμός, λήξη και κωδικός ως συνηθισμένα κρυπτογραφημένα πεδία.
- Σημειώσεις και έγγραφαΑπλά, ή προστατευμένα, ώστε να μένουν κρυμμένα μέχρι να ρωτήσετε.
- Φωτογραφίες και αρχείαΣαρώνει, αρχεία PDF και εικόνες, αλλάζει μέγεθος στη συσκευή σας προτού σφραγιστούν.
- Δίκτυα Wi-FiΈνας κωδικός QR που μπορούν να σαρώσουν οι καλεσμένοι σας, κατασκευασμένος από τον αποθηκευμένο κωδικό πρόσβασης.
- Κλειδιά και διακριτικά APIΚρυφά μέχρι να τα αποκαλύψετε, αντιγραμμένα σε μία ενέργεια.
- Κλειδιά SSHΜε έναν εγγενή πράκτορα που σας ρωτά πριν από κάθε χρήση.
- Τα δικά σας χωράφιαΟτιδήποτε άλλο χρειαστείτε. Τίποτα δεν απορρίπτεται όταν επεξεργάζεστε.
- Πλήρες ιστορικόΚάθε αλλαγή διατηρείται. Ανοίξτε οποιαδήποτε προηγούμενη έκδοση μιας εγγραφής.
Η μετακόμιση είναι μία εισαγωγή μακριά.
Το Confidex εισάγει από τα 1Password, Bitwarden, KeePass και CSV και εξάγει πίσω σε αυτά. Δοκιμάστε το με τα πραγματικά σας δεδομένα και φύγετε με τα πάντα αν αλλάξετε γνώμη.
- 1Password
- Bitwarden
- KeePass
- CSV
Επιτραπέζιος υπολογιστής
Πραγματικές εγγενείς εφαρμογές για Mac, Linux και Windows, γραμμένες σε Rust με διεπαφή με επιτάχυνση GPU. Χωρίς Electron, χωρίς Flutter, χωρίς προβολή web.
- macOS
- Linux
- Windows
Πρόγραμμα περιήγησης
Ανοίξτε το app.confidex.me και ξεκινήστε αμέσως. Μετά την πρώτη επίσκεψη λειτουργεί και εκτός σύνδεσης και εγκαθίσταται στην αρχική οθόνη του τηλεφώνου.
Ανοίξτε το app.confidex.meΠρώτα εκτός σύνδεσης
Κάθε συσκευή διατηρεί ολόκληρο το θησαυροφυλάκιο. Συγχρονίστε όποτε θέλετε, μέσω του διακομιστή μας ή του δικού σας ή ποτέ: κρατήστε το θησαυροφυλάκιο σε μία συσκευή και δημιουργήστε αντίγραφα ασφαλείας σε ένα αρχείο. Εάν δύο συσκευές διαφωνούν, βλέπετε και τις δύο εκδόσεις και επιλέγετε.
Δύο κλειδιά ανοίγουν το θησαυροφυλάκιό σας. Κανείς δεν κρατάει και τα δύο εκτός από εσάς.
Ο κωδικός και το μυστικό κλειδί σας ανοίγουν μια μικρή κλειδαριά που περιέχει τα ιδιωτικά κλειδιά του θησαυροφυλακίου. Οι εγγραφές κρυπτογραφούνται χωριστά και κάθε αναθεώρηση υπογράφεται. Ο διακομιστής συγχρονισμού ελέγχει τις υπογραφές χωρίς να λαμβάνει κανένα από τα δύο μυστικά ξεκλειδώματος ούτε να απαιτεί λογαριασμό.
-
Ο κωδικός πρόσβασής σας
Το θυμάσαι. Ποτέ δεν αποθηκεύεται πουθενά και δεν αποστέλλεται ποτέ.
-
Το μυστικό κλειδί σας
Η συσκευή σας το διατηρεί. Σε μια νέα συσκευή τον πληκτρολογείτε μία φορά ως κωδικό μεταφοράς: 77 γράμματα και ψηφία σε ομάδες των επτά.
-
Η κλειδαριά
Κρατάει τα κλειδιά του θησαυροφυλάκιου και ανοίγει μόνο και με τα δύο. Το Argon2id κάνει κάθε κωδικό πρόσβασης να μαντεύει αργά επίτηδες: 64 MiB μνήμης και τρία περάσματα ανά δοκιμή.
Μόνο ένα κλειδί δεν αλλάζει τίποτα. Ένα αντίγραφο όλων των στοιχείων στο διακομιστή δεν μπορεί να χρησιμοποιηθεί καν για να μαντέψει τον κωδικό πρόσβασής σας, επειδή ο διακομιστής δεν κρατά ποτέ το μυστικό κλειδί.
Οι συσκευές σας μένουν στο βήμα μέσω ενός διακομιστή που δεν μπορεί να κοιτάξει μέσα.
Κάθε αλλαγή αφήνει τη συσκευή σας σφραγισμένη και υπογεγραμμένη. Ο διακομιστής περνάει σφραγισμένα κουτιά μεταξύ των συσκευών σας και ελέγχει την υπογραφή ώστε να μην μπορεί κανείς άλλος να αλλάξει το θησαυροφυλάκιό σας. Δεν μπορεί να ανοίξει ένα μόνο πλαίσιο και λειτουργεί με απλό HTTP εξίσου ασφαλή με το HTTPS.
Ο διακομιστής αποθηκεύει και προωθεί. Μόνο μια υπογραφή από το δικό σας κλειδί επιτρέπει την αλλαγή.
Κλείδωσέ το και έφυγε από τη μνήμη.
Όσο το θησαυροφυλάκιο είναι ανοιχτό, τα κλειδιά και οι εγγραφές που προβάλλετε βρίσκονται στη μνήμη. Όταν το κλειδώνετε, το Confidex τα αποδεσμεύει αμέσως. Η Rust αποδεσμεύει τη μνήμη ντετερμινιστικά, χωρίς να περιμένει έναν συλλέκτη απορριμμάτων που μπορεί να κρατήσει τα μυστικά περισσότερο. Τα αντίγραφα του προχείρου ή του λειτουργικού συστήματος δεν καλύπτονται από αυτή την εγγύηση.
Κανένας σκουπιδοσυλλέκτης δεν αποφασίζει πότε τα μυστικά σας φεύγουν από τη μνήμη. Το κλείδωμα κάνει.
Τι συμβαίνει εάν ο διακομιστής μας παραβιαστεί;
Ενεργοποιήστε αυτό που κατάφερε να πιάσει ο εισβολέας.
Ενεργοποιήστε αυτό που έχει ο εισβολέας. Η απάντηση ακολουθεί το μοντέλο απειλής στην τεκμηρίωση του έργου.
- Ναί. Και τα δύο κλειδιά μαζί ανοίγουν το θησαυροφυλάκιο.Αυτός είναι ο μοναδικός τρόπος εισόδου. Είναι επίσης ο τρόπος με τον οποίο ανοίγετε το δικό σας θησαυροφυλάκιο σε μια νέα συσκευή, γι' αυτό ο κωδικός πρόσβασης και ο κωδικός μεταφοράς δεν πρέπει ποτέ να διατηρούνται μαζί.
- Ναί. Και τα δύο κλειδιά μαζί ανοίγουν το θησαυροφυλάκιο.Μπορούν να ανακτήσουν τα σφραγισμένα δεδομένα με τη δημόσια διεύθυνση και να τα ανοίξουν. Κρατήστε χωριστά τον κωδικό πρόσβασης και τον κωδικό μεταφοράς.
- Όχι, εφόσον ο κωδικός πρόσβασής σας είναι ισχυρός.Το μυστικό κλειδί τους επιτρέπει να ανακτήσουν το κλείδωμα και να δοκιμάσουν κωδικούς πρόσβασης εκτός σύνδεσης. Κάθε εικασία κοστίζει 64 MiB μνήμης και τρία περάσματα Argon2id. Μια μεγάλη φράση πρόσβασης παραμένει απρόσιτη. ένα σύντομο όχι.
- Όχι. Το μυστικό κλειδί δεν έφτασε ποτέ στον διακομιστή.Ένας γνωστός κωδικός πρόσβασης δεν μπορεί καν να ελεγχθεί έναντι του dump. Η εξαγωγή του κλειδιού κλειδώματος χρειάζεται το μυστικό κλειδί που παραμένει στις συσκευές σας.
- Όχι. Δεν έχουν σε τίποτα να το χρησιμοποιήσουν.Χωρίς το μυστικό κλειδί δεν μπορούν να αντλήσουν το κλειδί κλειδώματος και χωρίς τη διεύθυνση του θησαυροφυλάκιου δεν μπορούν καν να ανακτήσουν τα σφραγισμένα δεδομένα.
- Όχι. Δεν υπάρχει τίποτα να μαντέψουμε.Ο διακομιστής δεν περιέχει κωδικούς πρόσβασης, κατακερματισμούς κωδικών πρόσβασης και μυστικά κλειδιά. Χωρίς το μυστικό κλειδί, δεν μπορεί να ελεγχθεί ούτε ένας κωδικός πρόσβασης έναντι της ένδειξης.
Χρησιμοποιήστε τον διακομιστή συγχρονισμού μας ή εκτελέστε τον ίδιο μόνοι σας.
Ο διακομιστής είναι μικρός γιατί δεν έχει τίποτα να προστατεύσει. Αποθηκεύει σφραγισμένα κουτιά, διατηρεί έναν μετρητή ανά θησαυροφυλάκιο και ελέγχει μια υπογραφή πριν αποδεχτεί μια αλλαγή. Εκτελέστε το ως εικόνα Docker σε οποιοδήποτε μηχάνημα ή ως Cloudflare Worker στο δωρεάν πρόγραμμα χωρίς δικό σας διακομιστή και τίποτα να πληρώσετε. Τα νέα θησαυροφυλάκια χρησιμοποιούν το sync.confidex.me. τοποθετήστε τα στο αντίγραφό σας με μία ρύθμιση.
- Τρέχει ως
- Μια εικόνα Docker, ένα εγγενές δυαδικό αρχείο ή ένα Cloudflare Worker στο δωρεάν πρόγραμμα.
- Ευρετήριο
- SQLite ή PostgreSQL εγγενώς, D1 στο Worker.
- Αντικείμενα
- Οποιοσδήποτε συνδυασμός κάδων συμβατών με S3, απλών καταλόγων και αποθετηρίων Git. Οι εγγραφές αποστέλλονται σε όλους τους προορισμούς. Αν αποτύχει η ανάγνωση από έναν, δοκιμάζεται ο επόμενος και επαληθεύονται οι κατακερματισμοί.
- Μεταφορές
- HTTP ή HTTPS, επιλογή σας. Τα κουτιά είναι σφραγισμένα και υπογεγραμμένα με κάθε τρόπο.
- Λογαριασμοί
- Κανένα. Ένα θησαυροφυλάκιο καταχωρείται ανεβάζοντας την υπογεγραμμένη κλειδαριά του. Μόνο ο κάτοχος του κλειδιού υπογραφής μπορεί να το αλλάξει μετά.
- Καθόλου
- Ο συγχρονισμός είναι προαιρετικός. Ένα θησαυροφυλάκιο μπορεί να παραμείνει σε μία συσκευή, να δημιουργεί αντίγραφα ασφαλείας σε ένα τοπικό αρχείο ZIP και να μην αγγίζει ποτέ ένα δίκτυο.
- Άδεια
- AGPL-3.0. Οι αλλαγές που τρέχετε για άλλους παραμένουν ανοιχτές.
Τι δεν προστατεύει το Confidex.
Η κρυπτογραφία υπερασπίζεται τα δεδομένα σε κατάσταση ηρεμίας και μεταφοράς. Δεν μπορεί να υπερασπιστεί μια ξεκλείδωτη συσκευή και δεν μπορεί να κρύψει τα πάντα. Αυτά είναι τα όρια που γνωρίζουμε, δηλωμένα ξεκάθαρα.
Μια ξεκλείδωτη, μολυσμένη συσκευή
Ενώ το θησαυροφυλάκιο είναι ανοιχτό, τα κλειδιά και τα αρχεία που βλέπετε είναι στη μνήμη. Το κακόβουλο λογισμικό που εκτελείται σε αυτήν τη συσκευή μπορεί να τα διαβάσει. Κλειδώστε όταν απομακρύνεστε.
Σχήματα, όχι περιεχόμενα
Ο διακομιστής βλέπει αναγνωριστικά θησαυροφυλακίου και εγγραφών, τα οποία ακολουθεί αναθεώρηση, χρονικές σημάνσεις και τα μεγέθη των σφραγισμένων τιμών. Τα περιεχόμενα, τα ονόματα, οι τύποι και οι ετικέτες παραμένουν κρυφά. τα σχήματα όχι.
Ένας αδύναμος κωδικός πρόσβασης με ένα μυστικό κλειδί που διέρρευσε
Κάποιος που κατέχει τον κωδικό μεταφοράς σας μπορεί να δοκιμάσει κωδικούς πρόσβασης εκτός σύνδεσης. Το Argon2id κάνει κάθε εικασία να κοστίζει 64 MiB και τρία περάσματα, επομένως ισχύει μια μεγάλη φράση πρόσβασης. Ένα σύντομο όχι.
Το ευρετήριο τοπικής αναζήτησης
Οι τίτλοι, οι διευθύνσεις ιστού, οι ετικέτες και οι μη προστατευμένες σημειώσεις καταχωρούνται σε απλό κείμενο στη συσκευή σας για αναζήτηση. Το ευρετήριο δεν φεύγει ποτέ από τη συσκευή, αλλά όποιος διαβάζει τον δίσκο σας μαθαίνει αυτές τις ετικέτες.
Χωρίς εμπρόθεσμη μυστικότητα
Εάν το υλικό του ιδιωτικού θησαυροφυλακίου εκτεθεί ποτέ, τα αρχεία που σφραγίζονται κάτω από αυτό μπορούν να διαβαστούν. Η αλλαγή του κωδικού πρόσβασης τυλίγει ξανά την κλειδαριά. δεν επανασφραγίζει παλιές αναθεωρήσεις.
Αντίγραφα εκτός της εφαρμογής
Η εκκαθάριση μνήμης στο κλείδωμα καλύπτει ό,τι κατέχει η Confidex. Το πρόχειρο, το πρόγραμμα περιήγησης και το λειτουργικό σύστημα μπορούν να διατηρήσουν τα δικά τους αντίγραφα.
Η κατασκευή, για άτομα που ελέγχουν.
Υλοποιήσεις Pure Rust χωρίς δεσμεύσεις C. Κάθε κατασκευή έχει σταθερά διανύσματα δοκιμής και η μορφή αποθήκευσης, το κλείδωμα, η κρυπτογράφηση εγγραφής, οι υπογραφές και το πρωτόκολλο συγχρονισμού καθορίζονται μέχρι το byte.
Η σελίδα κρυπτογραφίας ακολουθεί ένα θησαυροφυλάκιο από το πρώτο της τυχαίο byte σε μια συγχρονισμένη αναθεώρηση, βήμα προς βήμα: πώς το υλικό γίνεται δύο ζεύγη κλειδιών, πώς σφραγίζεται και ανοίγει η κλειδαριά, πώς κρυπτογραφείται, υπογράφεται και ονομάζεται μια αναθεώρηση και τι επαληθεύει ο διακομιστής.
- Δημιουργία θησαυροφυλάκιου32 τυχαία byte, μυστικό κλειδί X25519, ζεύγος υπογραφής Ed25519, διεύθυνση UUIDv5, κωδικός μεταφοράς 77 συμβόλων.
- Η κλειδαριάArgon2id 64 MiB, HKDF-SHA256 με το μυστικό κλειδί, XChaCha20-Poly1305 πάνω από 33 byte, 344 byte συνολικά.
- Καταγραφές και αναθεωρήσειςMessagePack, zlib μία φορά, λειτουργία βάσης HPKE, Ed25519 πάνω από τα ακριβή byte, αναγνωριστικά αναθεώρησης SHA-256.
- Ο διακομιστής συγχρονισμούΑποσπασμένη υπογραφή κλειδώματος, καρφιτσωμένο κλειδί, ακριβή byte, σύγκριση και προώθηση δρομέα.
- Αυτό που μένει ορατόΑναγνωριστικά, γονείς, εποχή, μεγέθη και χρονισμός. Τίποτα αναγνώσιμο.