तुमचे पासवर्ड फक्त तुमचेच आहेत.

Confidex आपले पासवर्ड, कोड, नोट्स आणि फाइल फक्त आपणच उघडू शकता अशा व्हॉल्टमध्ये ठेवते. ते सिंक करणाऱ्या सेवेला कधीही आपले नाव, आपला ईमेल किंवा आपला पासवर्ड कळत नाही, आणि ती एकही एंट्री वाचू शकत नाही.

आपल्या ब्राउझरमध्ये उघडा हे कसे काम करते

प्रत्येक बदल आपल्या डिव्हाइसमधून बाहेर पडण्यापूर्वी सील आणि स्वाक्षरित केला जातो. सर्व्हर क्रमांक लावलेल्या सीलबंद पेट्या ठेवतो, यापेक्षा अधिक काही नाही.

साइन-अप नाही
आमच्या बाजूला चोरण्यासाठी, फिश करण्यासाठी किंवा रीसेट करण्यासाठी कोणतेही खाते नाही.
आपल्या डिव्हाइसवर सील केलेले
काहीही बाहेर पडण्यापूर्वी एन्क्रिप्ट आणि स्वाक्षरित, जर ते बाहेर पडलेच तर. सिंक ऐच्छिक आहे.
मोफत आणि ओपन सोर्स
GPL-3.0 ॲप आणि आपण स्वतः चालवू शकता असा AGPL-3.0 सिंक सर्व्हर.

लॉगिनसाठी खरोखर लागणारे सर्व काही, एकाच जागी.

रेकॉर्ड हा ठरलेला फॉर्म नाही. पासवर्ड त्याच्या वन-टाइम कोडशेजारी, रिकव्हरी नोटशेजारी, आपण ज्या कार्डाने पैसे देता त्याच्याशेजारी आणि आपल्याला ईमेलने आलेल्या फाइलशेजारी ठेवा. हे सर्व एकत्र राहते, आणि हे सर्व एकत्र एन्क्रिप्ट केले जाते.

लॉगिन आणि पासवर्डआपल्या डिव्हाइसवर सेटिंग ठेवणाऱ्या जनरेटरसह.
वन-टाइम कोडदोन-टप्प्यांच्या साइन-इनसाठी कोड, आपल्या डिव्हाइसवर तयार केलेले.
बँक कार्डक्रमांक, मुदत आणि कोड सामान्य एन्क्रिप्ट केलेली फील्ड म्हणून.
नोट्स आणि दस्तऐवजसाधे, किंवा संरक्षित, जेणेकरून आपण मागेपर्यंत ते लपलेले राहतील.
फोटो आणि फाइलस्कॅन, PDF आणि चित्रे, सील होण्यापूर्वी आपल्या डिव्हाइसवर आकार बदललेली.

Wi-Fi नेटवर्कजतन केलेल्या पासवर्डपासून बनवलेला, आपले पाहुणे स्कॅन करू शकतील असा QR कोड.
API की आणि टोकनआपण उघड करेपर्यंत लपलेले, एकाच कृतीत कॉपी.
SSH कीप्रत्येक वापरापूर्वी आपल्याला विचारणाऱ्या नेटिव्ह एजंटसह.
आपली स्वतःची फील्डआपल्याला लागणारे इतर काहीही. संपादन करताना काहीही गळत नाही.
संपूर्ण इतिहासप्रत्येक बदल जतन केला जातो. रेकॉर्डची कोणतीही आधीची आवृत्ती उघडा.

इथे येणे एका इम्पोर्टइतकेच दूर आहे.

Confidex 1Password, Bitwarden, KeePass आणि CSV मधून इम्पोर्ट करते, आणि त्यांच्याकडे परत एक्सपोर्ट करते. आपल्या खऱ्या डेटासह ते वापरून पहा, आणि मत बदलल्यास सर्व काही घेऊन जा.

1Password
Bitwarden
KeePass
CSV

डेस्कटॉप

Mac, Linux आणि Windows साठी खरे नेटिव्ह ॲप्लिकेशन, Rust मध्ये लिहिलेले, GPU-प्रवेगित इंटरफेससह. Electron नाही, Flutter नाही, वेब व्ह्यू नाही.

macOS
Linux
Windows

ब्राउझर

app.confidex.me उघडा आणि लगेच सुरुवात करा. पहिल्या भेटीनंतर ते ऑफलाइनही काम करते, आणि ते फोनच्या होम स्क्रीनवर इन्स्टॉल होते.

app.confidex.me उघडा

ऑफलाइन फर्स्ट

प्रत्येक डिव्हाइस संपूर्ण व्हॉल्ट ठेवते. आपल्याला हवे तेव्हा सिंक करा, आमच्या सर्व्हरद्वारे किंवा आपल्या स्वतःच्या, किंवा कधीच नाही: व्हॉल्ट एकाच डिव्हाइसवर ठेवा आणि त्याचा बॅकअप फाइलमध्ये घ्या. दोन डिव्हाइसमध्ये मतभेद झाल्यास, आपण दोन्ही आवृत्त्या पाहता आणि निवडता.

दोन की आपले व्हॉल्ट उघडतात. आपल्याशिवाय दोन्ही कोणाकडेही नाहीत.

तुमचा पासवर्ड आणि गुप्त किल्ली एक लहान कुलूप उघडतात, ज्यात तिजोरीच्या खाजगी किल्ल्या असतात. नोंदी स्वतंत्रपणे एन्क्रिप्ट केल्या जातात आणि प्रत्येक आवृत्तीवर स्वाक्षरी असते. सिंक सर्व्हर उघडण्यासाठीची दोन्ही गुपिते न घेता आणि खाते न मागता स्वाक्षऱ्या तपासतो.

आपला पासवर्ड
तो आपण लक्षात ठेवता. तो कुठेही साठवला जात नाही आणि कधीही पाठवला जात नाही.
आपली गुप्त की
ती आपले डिव्हाइस ठेवते. नवीन डिव्हाइसवर आपण ती एकदा ट्रान्सफर कोड म्हणून टाइप करता: सात-सातच्या गटांत 77 अक्षरे आणि अंक.
लॉक
व्हॉल्टच्या की ठेवते आणि फक्त दोन्हींनीच उघडते. Argon2id प्रत्येक पासवर्ड अंदाज हेतुपुरस्सर मंद करते: प्रत्येक प्रयत्नासाठी 64 MiB मेमरी आणि तीन पास.

एकट्या एका कीने काहीही बदलत नाही. सर्व्हरवरील सर्व गोष्टींची प्रत आपल्या पासवर्डचा अंदाज लावण्यासाठीही वापरता येत नाही, कारण सर्व्हरकडे कधीही गुप्त की नसते.

आपली डिव्हाइस आत पाहू न शकणाऱ्या सर्व्हरद्वारे एकमेकांशी जुळलेली राहतात.

प्रत्येक बदल आपल्या डिव्हाइसमधून सील आणि स्वाक्षरित होऊन बाहेर पडतो. सर्व्हर सीलबंद पेट्या आपल्या डिव्हाइसमध्ये पोहोचवतो आणि स्वाक्षरी तपासतो जेणेकरून इतर कोणीही आपले व्हॉल्ट बदलू शकणार नाही. तो एकही पेटी उघडू शकत नाही, आणि तो साध्या HTTP वर HTTPS इतकाच सुरक्षितपणे काम करतो.

सर्व्हर साठवतो आणि पुढे पाठवतो. फक्त आपल्या स्वतःच्या कीची स्वाक्षरीच बदल आत येऊ देते.

लॉक करा, आणि ते मेमरीतून नाहीसे होते.

व्हॉल्ट उघडे असताना, की आणि आपण पाहत असलेली रेकॉर्ड मेमरीत असतात. आपण ते लॉक करता तेव्हा Confidex त्याच क्षणी ती टाकून देते. Rust मेमरी निर्धारकपणे मुक्त करते, रहस्ये आणखी काही काळ ठेवू शकणाऱ्या गार्बेज कलेक्टरशिवाय. क्लिपबोर्ड किंवा ऑपरेटिंग सिस्टमने बनवलेल्या प्रती या हमीच्या बाहेर आहेत.

आपली रहस्ये मेमरीतून कधी जातील हे कोणताही गार्बेज कलेक्टर ठरवत नाही. लॉक करणे ठरवते.

आमचा सर्व्हर हॅक झाला तर काय होईल?

हल्लेखोराला काय मिळवता आले ते चालू करा.

आमच्या सर्व्हरची संपूर्ण प्रतप्रत्येक सीलबंद पेटी, प्रत्येक लॉक, संपूर्ण डेटाबेस, घुसखोराने घेतलेला. आपला पासवर्डभेदल्या गेलेल्या साइटवर पुन्हा वापरलेला, किंवा इतरत्र कीलॉगरने पकडलेला. आपली गुप्त कीट्रान्सफर कोडचा हरवलेला प्रिंटआउट, किंवा आपल्या डिव्हाइसच्या कीचेनची प्रत.

अजून काहीही नाही.

हल्लेखोराकडे काय आहे ते चालू करा. उत्तर प्रकल्प दस्तऐवजातील थ्रेट मॉडेलनुसार आहे.

होय. दोन्ही की मिळून व्हॉल्ट उघडतात.आत जाण्याचा हा एकमेव खरा मार्ग आहे. नवीन डिव्हाइसवर आपण आपले स्वतःचे व्हॉल्टही असेच उघडता, म्हणूनच पासवर्ड आणि ट्रान्सफर कोड कधीही एकत्र ठेवू नयेत.
होय. दोन्ही की मिळून व्हॉल्ट उघडतात.ते सार्वजनिक पत्त्याने सीलबंद डेटा आणू शकतात आणि तो उघडू शकतात. पासवर्ड आणि ट्रान्सफर कोड वेगळे ठेवा.
नाही, जोपर्यंत आपला पासवर्ड मजबूत आहे.गुप्त कीमुळे ते लॉक आणू शकतात आणि ऑफलाइन पासवर्ड तपासू शकतात. प्रत्येक अंदाजाला 64 MiB मेमरी आणि Argon2id चे तीन पास लागतात. लांब पासफ्रेज आवाक्याबाहेर राहतो; लहान राहत नाही.
नाही. गुप्त की कधीही सर्व्हरपर्यंत पोहोचलीच नाही.माहीत असलेला पासवर्डही डंपविरुद्ध तपासता येत नाही. लॉक की मिळवण्यासाठी आपल्या डिव्हाइसवर राहणारी गुप्त की लागते.
नाही. ती वापरण्यासाठी त्यांच्याकडे काहीही नाही.गुप्त कीशिवाय ते लॉक की मिळवू शकत नाहीत, आणि व्हॉल्ट पत्त्याशिवाय ते सीलबंद डेटा आणूही शकत नाहीत.
नाही. अंदाज लावण्यासाठी काहीही नाही.सर्व्हरकडे कोणतेही पासवर्ड, कोणतेही पासवर्ड हॅश आणि कोणत्याही गुप्त की नाहीत. गुप्त कीशिवाय डंपविरुद्ध एकाही पासवर्ड अंदाजाची चाचणी करता येत नाही.

आमचा सिंक सर्व्हर वापरा, किंवा तोच सर्व्हर स्वतः चालवा.

सर्व्हर लहान आहे कारण त्याच्याकडे संरक्षण करण्यासारखे काहीही नाही. तो सीलबंद पेट्या साठवतो, प्रत्येक व्हॉल्टसाठी एक काउंटर ठेवतो आणि बदल स्वीकारण्यापूर्वी स्वाक्षरी तपासतो. तो कोणत्याही मशीनवर Docker इमेज म्हणून चालवा, किंवा मोफत प्लॅनवर Cloudflare Worker म्हणून, स्वतःच्या सर्व्हरशिवाय आणि काहीही न भरता. नवीन व्हॉल्ट sync.confidex.me वापरतात; एका सेटिंगने त्यांना आपल्या प्रतीकडे वळवा.

असे चालते: Docker इमेज, नेटिव्ह बायनरी, किंवा मोफत प्लॅनवर Cloudflare Worker.
इंडेक्स: नेटिव्ह स्वरूपात SQLite किंवा PostgreSQL, Worker मध्ये D1.
ऑब्जेक्ट: S3-सुसंगत बकेट, साध्या डिरेक्टरी आणि Git रिपॉझिटरी यांचे कोणतेही मिश्रण. लेखन त्या सर्वांमध्ये जाते; वाचन फॉलबॅक करते आणि डायजेस्ट पडताळते.
ट्रान्सपोर्ट: HTTP किंवा HTTPS, आपली निवड. पेट्या दोन्ही बाबतीत सीलबंद आणि स्वाक्षरित असतात.
खाती: काहीही नाही. व्हॉल्ट त्याचे स्वाक्षरित लॉक अपलोड करून नोंदणी करते. त्यानंतर फक्त स्वाक्षरी की धारकच ते बदलू शकतो.
अजिबात नाही: सिंक ऐच्छिक आहे. व्हॉल्ट एकाच डिव्हाइसवर राहू शकते, स्थानिक ZIP फाइलमध्ये बॅकअप घेतलेले, आणि कधीही नेटवर्कला स्पर्श न करता.
परवाना: AGPL-3.0. आपण इतरांसाठी चालवता ते बदल खुले राहतात.

ते स्वतः कसे चालवावे ॲप्लिकेशन मिळवा

Confidex काय संरक्षित करत नाही.

क्रिप्टोग्राफी साठवलेल्या आणि प्रवासातील डेटाचे रक्षण करते. ती अनलॉक केलेल्या डिव्हाइसचे रक्षण करू शकत नाही, आणि ती सर्व काही लपवू शकत नाही. आम्हाला माहीत असलेल्या या मर्यादा आहेत, स्पष्ट शब्दांत.

अनलॉक केलेले, संक्रमित डिव्हाइस

व्हॉल्ट उघडे असताना, की आणि आपण पाहत असलेली रेकॉर्ड मेमरीत असतात. त्या डिव्हाइसवर चालणारे मालवेअर ती वाचू शकते. दूर जाताना लॉक करा.

आकार, कंटेंट नाही

सर्व्हरला व्हॉल्ट आणि रेकॉर्ड ओळखक, कोणते रिव्हिजन कोणत्यानंतर येते, टाइमस्टॅम्प आणि सीलबंद मूल्यांचे आकार दिसतात. कंटेंट, नावे, प्रकार आणि टॅग लपलेले राहतात; आकार लपत नाहीत.

लीक झालेल्या गुप्त कीसह कमकुवत पासवर्ड

आपला ट्रान्सफर कोड असलेली व्यक्ती ऑफलाइन पासवर्ड तपासू शकते. Argon2id प्रत्येक अंदाजाचा खर्च 64 MiB आणि तीन पास करते, त्यामुळे लांब पासफ्रेज टिकतो. लहान टिकत नाही.

स्थानिक शोध इंडेक्स

शीर्षके, वेब पत्ते, टॅग आणि असुरक्षित नोट्स शोधासाठी आपल्या डिव्हाइसवर साध्या मजकुरात इंडेक्स केले जातात. इंडेक्स कधीही डिव्हाइसबाहेर जात नाही, पण आपली डिस्क वाचणाऱ्या कोणालाही ती लेबले कळतात.

फॉरवर्ड सिक्रसी नाही

व्हॉल्टची खाजगी सामग्री कधी उघड झाली, तर तिच्याअंतर्गत सील केलेली रेकॉर्ड वाचता येतात. पासवर्ड बदलल्याने लॉक पुन्हा रॅप होते; जुने रिव्हिजन पुन्हा सील होत नाहीत.

ॲपबाहेरील प्रती

लॉक करताना मेमरी साफ करणे Confidex च्या मालकीच्या गोष्टींना लागू होते. क्लिपबोर्ड, ब्राउझर आणि ऑपरेटिंग सिस्टम त्यांच्या स्वतःच्या प्रती ठेवू शकतात.

रचना, तपासणाऱ्या लोकांसाठी.

शुद्ध Rust अंमलबजावणी, C बाइंडिंगशिवाय. प्रत्येक रचनेला निश्चित टेस्ट व्हेक्टर आहेत, आणि स्टोरेज फॉरमॅट, लॉक, रेकॉर्ड एन्क्रिप्शन, स्वाक्षऱ्या आणि सिंक प्रोटोकॉल, प्रत्येक बाइटपर्यंत निर्दिष्ट केलेले आहेत.

क्रिप्टोग्राफी पान एका व्हॉल्टचा त्याच्या पहिल्या यादृच्छिक बाइटपासून सिंक केलेल्या रिव्हिजनपर्यंतचा प्रवास टप्प्याटप्प्याने दाखवते: सामग्रीपासून दोन की जोड्या कशा बनतात, लॉक कसे सील आणि उघडले जाते, रिव्हिजन कसे एन्क्रिप्ट, स्वाक्षरित आणि नामांकित केले जाते, आणि सर्व्हर काय पडताळतो.

व्हॉल्ट तयार करणे32 यादृच्छिक बाइट, X25519 गुप्त की, Ed25519 स्वाक्षरी जोडी, UUIDv5 पत्ता, 77-चिन्हांचा ट्रान्सफर कोड.
लॉकArgon2id 64 MiB, गुप्त कीसह HKDF-SHA256, 33 बाइटवर XChaCha20-Poly1305, एकूण 344 बाइट.
रेकॉर्ड आणि रिव्हिजनMessagePack, एकदाच zlib, HPKE बेस मोड, नेमक्या बाइटवर Ed25519, SHA-256 रिव्हिजन आयडी.
सिंक सर्व्हरस्वतंत्र लॉक स्वाक्षरी, पिन केलेली की, नेमके बाइट, कर्सर तुलना-आणि-प्रगती.
काय दृश्य राहतेओळखक, पॅरेंट, एपॉक, आकार आणि वेळ. वाचण्यासारखे काहीही नाही.

क्रिप्टोग्राफीचे तपशील वाचा

आपली रहस्ये अशा जागी ठेवा जिथून ती मागता येत नाहीत.

आपल्या ब्राउझरमध्ये उघडा आपला स्वतःचा सर्व्हर चालवा