Confidex

Kata laluan anda hanya milik anda.

Confidex menyimpan kata laluan, kod, nota dan fail anda dalam bilik kebal yang hanya anda boleh buka. Perkhidmatan yang menyegerakkannya tidak pernah mengetahui nama, e-mel atau kata laluan anda, dan ia tidak boleh membaca walau satu rekod.

Buka dalam penyemak imbas anda Cara ia berfungsi
Pada peranti anda GitHub log masuk kata laluan kod sekali guna tag octocat •••••••••••••••• 482 913 kerja, dua langkah 0d24b0ab Pada pelayan penyegerakan 7f3a9ce2 c04d178b 2be5f04a tiada nama, tiada e-mel, tiada kata laluan
Setiap perubahan dimeterai dan ditandatangani pada peranti anda sebelum ia keluar. Pelayan menyimpan kotak bermeterai dengan nombor padanya, tidak lebih daripada itu.
  • Tiada pendaftaran

    Tiada akaun di pihak kami untuk dicuri, dipancing atau ditetapkan semula.

  • Dimeterai pada peranti anda

    Disulitkan dan ditandatangani sebelum apa-apa keluar, jika ia keluar langsung. Penyegerakan adalah pilihan.

  • Percuma dan sumber terbuka

    Aplikasi GPL-3.0 dan pelayan penyegerakan AGPL-3.0 yang boleh anda jalankan sendiri.

Segala yang benar-benar diperlukan oleh satu log masuk, di satu tempat.

Rekod bukan borang tetap. Letakkan kata laluan di sebelah kod sekali gunanya, nota pemulihan, kad yang anda gunakan untuk membayar dan fail yang dihantar kepada anda melalui e-mel. Semuanya kekal bersama, dan semuanya disulitkan bersama.

  • Log masuk dan kata laluanDengan penjana yang menyimpan tetapannya pada peranti anda.
  • Kod sekali gunaKod untuk log masuk dua langkah, dijana pada peranti anda.
  • Kad bankNombor, tarikh luput dan kod sebagai medan tersulit biasa.
  • Nota dan dokumenBiasa, atau dilindungi supaya kekal tersembunyi sehingga anda memintanya.
  • Foto dan failImbasan, PDF dan gambar, disaizkan semula pada peranti anda sebelum dimeterai.
  • Rangkaian Wi-FiKod QR yang boleh diimbas tetamu anda, dibina daripada kata laluan yang disimpan.
  • Kunci API dan tokenTersembunyi sehingga anda mendedahkannya, disalin dalam satu tindakan.
  • Kunci SSHDengan ejen natif yang bertanya kepada anda sebelum setiap penggunaan.
  • Medan anda sendiriApa-apa lagi yang anda perlukan. Tiada apa yang digugurkan apabila anda menyunting.
  • Sejarah penuhSetiap perubahan disimpan. Buka mana-mana versi terdahulu sesuatu rekod.

Berpindah hanya memerlukan satu import.

Confidex mengimport daripada 1Password, Bitwarden, KeePass dan CSV, dan mengeksport kembali kepadanya. Cubalah dengan data sebenar anda, dan pergi dengan membawa segalanya jika anda berubah fikiran.

  • 1Password
  • Bitwarden
  • KeePass
  • CSV

Desktop

Aplikasi natif sebenar untuk Mac, Linux dan Windows, ditulis dalam Rust dengan antara muka yang dipercepat GPU. Tiada Electron, tiada Flutter, tiada web view.

  • macOS
  • Linux
  • Windows

Pelayar

Buka app.confidex.me dan mulakan serta-merta. Selepas lawatan pertama ia juga berfungsi di luar talian, dan ia boleh dipasang pada skrin utama telefon.

Buka app.confidex.me

Luar talian dahulu

Setiap peranti menyimpan keseluruhan bilik kebal. Segerakkan bila-bila anda mahu, melalui pelayan kami atau pelayan anda sendiri, atau tidak sama sekali: simpan bilik kebal pada satu peranti dan sandarkannya ke fail. Jika dua peranti tidak sepakat, anda melihat kedua-dua versi dan memilih.

Dua kunci membuka bilik kebal anda. Tiada sesiapa memegang kedua-duanya selain anda.

Kata laluan dan kunci rahsia anda membuka mangga kecil yang menyimpan kunci peribadi peti besi. Rekod disulitkan secara berasingan dan setiap semakan ditandatangani. Pelayan penyegerakan menyemak tandatangan tanpa menerima mana-mana daripada dua rahsia pembuka atau memerlukan akaun.

Kata laluan anda Kunci rahsia anda Terkunci Terbuka Kata laluan sahaja Kunci rahsia sahaja Kedua-duanya sekali
  • Kata laluan anda

    Anda mengingatinya. Ia tidak pernah disimpan di mana-mana dan tidak pernah dihantar.

  • Kunci rahsia anda

    Peranti anda menyimpannya. Pada peranti baharu anda menaipnya sekali sebagai kod pemindahan: 77 huruf dan digit dalam kumpulan tujuh.

  • Kunci mangga

    Menyimpan kunci bilik kebal dan hanya terbuka dengan kedua-duanya. Argon2id sengaja melambatkan setiap tekaan kata laluan: memori 64 MiB dan tiga laluan bagi setiap cubaan.

Satu kunci sahaja tidak mengubah apa-apa. Salinan segala-galanya di pelayan tidak boleh pun digunakan untuk meneka kata laluan anda, kerana pelayan tidak pernah memegang kunci rahsia.

Peranti anda kekal seiring melalui pelayan yang tidak boleh melihat ke dalam.

Setiap perubahan meninggalkan peranti anda dalam keadaan bermeterai dan ditandatangani. Pelayan menyampaikan kotak bermeterai antara peranti anda dan menyemak tandatangan supaya tiada orang lain boleh mengubah bilik kebal anda. Ia tidak boleh membuka walau satu kotak, dan ia berfungsi melalui HTTP biasa sama selamatnya seperti melalui HTTPS.

Komputer riba 7f3a9ce2 c04d178b 2be5f04a Pelayan penyegerakan Telefon

Pelayan menyimpan dan menyampaikan. Hanya tandatangan daripada kunci anda sendiri membenarkan perubahan masuk.

Kunci, dan ia hilang daripada memori.

Semasa bilik kebal terbuka, kunci dan rekod yang anda lihat berada dalam memori. Apabila anda menguncinya, Confidex melepaskannya pada saat itu juga. Rust membebaskan memori secara berketentuan, tanpa garbage collector yang mungkin menyimpan rahsia lebih lama sedikit. Salinan yang dibuat oleh papan keratan atau sistem pengendalian berada di luar jaminan ini.

Memori kunci peti besi, rekod terbuka dikosongkan semasa dikunci Tidak berkunci Terkunci. Tiada apa yang tinggal dalam ingatan.

Bukan garbage collector yang memutuskan bila rahsia anda meninggalkan memori. Penguncian yang memutuskannya.

Apa yang berlaku jika pelayan kami digodam?

Hidupkan apa yang berjaya diperoleh penyerang.

Belum ada apa-apa.

Hidupkan apa yang ada pada penyerang. Jawapannya mengikut model ancaman dalam dokumentasi projek.

Gunakan pelayan penyegerakan kami, atau jalankan pelayan yang sama sendiri.

Pelayan ini kecil kerana ia tiada apa-apa untuk dilindungi. Ia menyimpan kotak bermeterai, menyimpan pembilang bagi setiap bilik kebal dan menyemak tandatangan sebelum menerima perubahan. Jalankannya sebagai imej Docker pada mana-mana mesin, atau sebagai Cloudflare Worker pada pelan percuma tanpa pelayan sendiri dan tanpa bayaran. Bilik kebal baharu menggunakan sync.confidex.me; halakannya ke salinan anda dengan satu tetapan.

Berjalan sebagai
Imej Docker, binari natif, atau Cloudflare Worker pada pelan percuma.
Indeks
SQLite atau PostgreSQL secara natif, D1 dalam Worker.
Objek
Sebarang gabungan bucket serasi S3, direktori biasa dan repositori Git. Penulisan pergi ke semuanya; pembacaan beralih kepada sandaran dan mengesahkan digest.
Pengangkutan
HTTP atau HTTPS, pilihan anda. Kotak dimeterai dan ditandatangani walau apa pun.
Akaun
Tiada. Bilik kebal mendaftar dengan memuat naik mangganya yang ditandatangani. Hanya pemegang kunci tandatangan boleh mengubahnya selepas itu.
Langsung tidak
Penyegerakan adalah pilihan. Bilik kebal boleh kekal pada satu peranti, disandarkan ke fail ZIP setempat, dan tidak pernah menyentuh rangkaian.
Lesen
AGPL-3.0. Perubahan yang anda jalankan untuk orang lain kekal terbuka.
Cara menjalankannya sendiri Dapatkan aplikasi

Apa yang tidak dilindungi oleh Confidex.

Kriptografi mempertahankan data dalam simpanan dan dalam penghantaran. Ia tidak boleh mempertahankan peranti yang tidak dikunci, dan ia tidak boleh menyembunyikan segalanya. Inilah sempadan yang kami ketahui, dinyatakan dengan terus terang.

Peranti yang tidak dikunci dan dijangkiti

Semasa bilik kebal terbuka, kunci dan rekod yang anda lihat berada dalam memori. Perisian hasad yang berjalan pada peranti itu boleh membacanya. Kunci apabila anda beredar.

Bentuk, bukan kandungan

Pelayan melihat pengecam bilik kebal dan rekod, revisi mana yang mengikuti yang mana, cap masa dan saiz nilai bermeterai. Kandungan, nama, jenis dan tag kekal tersembunyi; bentuk tidak.

Kata laluan lemah dengan kunci rahsia yang bocor

Seseorang yang memegang kod pemindahan anda boleh mencuba kata laluan di luar talian. Argon2id menjadikan setiap tekaan menelan kos 64 MiB dan tiga laluan, jadi frasa laluan yang panjang bertahan. Yang pendek tidak.

Indeks carian setempat

Tajuk, alamat web, tag dan nota yang tidak dilindungi diindeks dalam teks biasa pada peranti anda untuk carian. Indeks itu tidak pernah meninggalkan peranti, tetapi sesiapa yang membaca cakera anda mengetahui label-label itu.

Tiada kerahsiaan ke hadapan

Jika bahan bilik kebal persendirian pernah terdedah, rekod yang dimeterai di bawahnya boleh dibaca. Menukar kata laluan membalut semula mangga; ia tidak memeterai semula revisi lama.

Salinan di luar aplikasi

Pembersihan memori semasa penguncian meliputi apa yang dimiliki Confidex. Papan keratan, pelayar dan sistem pengendalian boleh menyimpan salinan mereka sendiri.

Pembinaannya, untuk mereka yang menyemak.

Pelaksanaan Rust tulen tanpa ikatan C. Setiap pembinaan mempunyai vektor ujian tetap, dan format storan, mangga, penyulitan rekod, tandatangan dan protokol penyegerakan masing-masing ditetapkan sehingga ke byte.

Halaman kriptografi mengikuti satu bilik kebal daripada byte rawak pertamanya hingga revisi yang disegerakkan, langkah demi langkah: bagaimana bahan menjadi dua pasangan kunci, bagaimana mangga dimeterai dan dibuka, bagaimana revisi disulitkan, ditandatangani dan dinamakan, dan apa yang disahkan oleh pelayan.

  • Mencipta bilik kebal32 bytes rawak, kunci rahsia X25519, pasangan kunci tandatangan Ed25519, alamat UUIDv5, kod pemindahan 77 simbol.
  • ManggaArgon2id 64 MiB, HKDF-SHA256 dengan kunci rahsia, XChaCha20-Poly1305 ke atas 33 bytes, 344 bytes kesemuanya.
  • Rekod dan revisiMessagePack, zlib sekali, HPKE mod asas, Ed25519 ke atas bytes yang tepat, id revisi SHA-256.
  • Pelayan penyegerakanTandatangan mangga berasingan, kunci yang disemat, bytes yang tepat, banding-dan-maju kursor.
  • Apa yang kekal kelihatanPengecam, induk, epoch, saiz dan pemasaan. Tiada apa yang boleh dibaca.
Baca butiran kriptografi

Simpan rahsia anda di tempat yang tidak boleh diminta untuk menyerahkannya.

Buka dalam penyemak imbas anda Jalankan pelayan anda sendiri