Confidex

Parolele tale sunt doar ale tale.

Confidex vă păstrează parolele, codurile, notele și fișierele într-un seif pe care numai dvs. îl puteți deschide. Serviciul care îl sincronizează nu vă învață niciodată numele, adresa de e-mail sau parola și nu poate citi o singură intrare.

Deschideți în browser Cum funcționează
Pe dispozitivul dvs GitHub autentificare parola cod unic etichete octocat •••••••••••••••• 482 913 munca, in doi pasi 0d24b0ab Pe serverul de sincronizare 7f3a9ce2 c04d178b 2be5f04a fără nume, fără e-mailuri, fără parole
Fiecare modificare este sigilată și semnată pe dispozitivul dvs. înainte de a pleca. Serverul păstrează cutii sigilate cu numere pe ele, nimic mai mult.
  • Fără înscriere

    Nu există niciun cont de partea noastră pentru a fura, a phishing sau a reseta.

  • Sigilat pe dispozitivul dvs

    Criptat și semnat înainte de a pleca ceva, dacă pleacă deloc. Sincronizarea este opțională.

  • Gratuit și open source

    Aplicațiile GPL-3.0 și un server de sincronizare AGPL-3.0 pe care le puteți rula singur.

Tot ce are nevoie cu adevărat de conectare, într-un singur loc.

O înregistrare nu este o formă fixă. Puneți o parolă lângă codul său unic, nota de recuperare, cardul cu care plătiți și fișierul pe care l-ați trimis prin e-mail. Totul rămâne împreună și totul este criptat împreună.

  • Login-uri și paroleCu un generator care își păstrează setările pe dispozitivul tău.
  • Coduri uniceCodurile pentru conectarea în doi pași, generate pe dispozitivul dvs.
  • Carduri bancareNumărul, expirarea și codul ca câmpuri criptate obișnuite.
  • Note și documenteSimplu sau protejat, astfel încât să rămână ascunse până când îl întrebi.
  • Fotografii și fișiereScanări, PDF-uri și imagini, redimensionate pe dispozitivul dvs. înainte de a fi sigilate.
  • Rețele Wi-FiUn cod QR pe care oaspeții dvs. îl pot scana, construit din parola salvată.
  • Chei și jetoane APIAscunse până le dezvăluiți, copiate într-o singură acțiune.
  • chei SSHCu un agent nativ care vă întreabă înainte de fiecare utilizare.
  • Campurile propriiOrice altceva ai nevoie. Nu se pierde nimic când editați.
  • Istoria completăFiecare schimbare este păstrată. Deschide orice versiune anterioară a unei înregistrări.

Mutarea este la un import distanță.

Confidex importă din 1Password, Bitwarden, KeePass și CSV și exportă înapoi către acestea. Încearcă-l cu datele tale reale și pleacă cu totul dacă te răzgândești.

  • 1Password
  • Bitwarden
  • KeePass
  • CSV

Desktop

Aplicații native reale pentru Mac, Linux și Windows, scrise în Rust cu o interfață accelerată de GPU. Fără electron, fără flutter, fără vizualizare web.

  • macOS
  • Linux
  • Windows

Browser

Deschideți app.confidex.me și începeți imediat. După prima vizită, funcționează și offline și se instalează pe ecranul de pornire al telefonului.

Deschideți app.confidex.me

Mai întâi offline

Fiecare dispozitiv păstrează întregul seif. Sincronizați când doriți, prin serverul nostru sau al dvs. sau niciodată: păstrați seiful pe un dispozitiv și faceți o copie de rezervă într-un fișier. Dacă două dispozitive nu sunt de acord, vedeți ambele versiuni și alegeți.

Două chei îți deschid seiful. Nimeni nu le ține pe amândouă în afară de tine.

Parola și cheia secretă deschid un mic lacăt care conține cheile private ale seifului. Înregistrările sunt criptate separat, iar fiecare revizie este semnată. Serverul de sincronizare verifică semnăturile fără a primi vreunul dintre cele două secrete de deschidere și fără a cere un cont.

Parola dvs Cheia ta secretă Blocat Deschide Numai parola Cheia secretă singură Amândoi împreună
  • Parola dvs

    Îți amintești. Nu este niciodată stocat nicăieri și niciodată trimis.

  • Cheia ta secretă

    Dispozitivul dvs. îl păstrează. Pe un dispozitiv nou îl tastați o dată ca cod de transfer: 77 de litere și cifre în grupuri de șapte.

  • Lacătul

    Ține cheile seifului și se deschide numai cu ambele. Argon2id face ca orice parolă să ghicească intenționat: 64 MiB de memorie și trei treceri pe încercare.

O singură cheie nu schimbă nimic. O copie a tot ce se află pe server nu poate fi folosită nici măcar pentru a vă ghici parola, deoarece serverul nu deține niciodată cheia secretă.

Dispozitivele dvs. rămân în pas printr-un server care nu poate privi înăuntru.

Fiecare modificare lasă dispozitivul dvs. sigilat și semnat. Serverul trece cutii sigilate între dispozitivele dvs. și verifică semnătura, astfel încât nimeni altcineva să vă poată schimba seiful. Nu poate deschide o singură casetă și funcționează prin HTTP simplu la fel de sigur ca și prin HTTPS.

Laptop 7f3a9ce2 c04d178b 2be5f04a Server de sincronizare Telefon

Serverul stochează și redirecționează. Doar o semnătură de la propria cheie permite o schimbare.

Închide-l și a dispărut din memorie.

Cât timp seiful este deschis, cheile și înregistrările pe care le consulți se află în memorie. Când îl blochezi, Confidex le eliberează imediat. Rust eliberează memoria determinist, fără să aștepte un colector de memorie care ar putea păstra secretele mai mult timp. Copiile făcute de clipboard sau de sistemul de operare nu sunt acoperite de această garanție.

Memorie chei de seif, înregistrări deschise eliberat la ecluză Deblocat Blocat. Nu a mai rămas nimic de citit.

Niciun gunoier nu decide când secretele tale lasă din memorie. Blocarea face.

Ce se întâmplă dacă serverul nostru este spart?

Porniți ceea ce a reușit să pună mâna atacatorul.

Nimic încă.

Porniți ceea ce are atacatorul. Răspunsul urmează modelul de amenințare din documentația proiectului.

Utilizați serverul nostru de sincronizare sau rulați singur pe același.

Serverul este mic pentru că nu are nimic de protejat. Stochează cutii sigilate, păstrează un contor per seif și verifică o semnătură înainte de a accepta o modificare. Rulați-o ca imagine Docker pe orice mașină sau ca Cloudflare Worker pe planul gratuit, fără server propriu și fără nimic de plătit. Noile seifuri folosesc sync.confidex.me; îndreptați-le spre copia dvs. cu o singură setare.

Aleargă ca
O imagine Docker, un binar nativ sau un lucrător Cloudflare pe planul gratuit.
Index
SQLite sau PostgreSQL nativ, D1 în Worker.
Obiecte
Orice combinație de bucketuri compatibile cu S3, directoare obișnuite și depozite Git. Datele sunt scrise în toate destinațiile; la citire se încearcă o altă destinație dacă prima nu răspunde și se verifică hashurile.
Transport
HTTP sau HTTPS, alegerea dvs. Cutiile sunt sigilate și semnate oricum.
Conturi
Niciuna. Un seif se înregistrează încărcând lacătul său semnat. Numai deținătorul cheii de semnare o poate schimba ulterior.
deloc
Sincronizarea este opțională. Un seif poate rămâne pe un dispozitiv, poate face backup într-un fișier ZIP local și nu atinge niciodată o rețea.
Licență
AGPL-3.0. Modificările pe care le executați pentru alții rămân deschise.
Cum să îl rulați singur Obțineți aplicațiile

Ceea ce Confidex nu protejează.

Criptografia apără datele în repaus și în tranzit. Nu poate apăra un dispozitiv deblocat și nu poate ascunde totul. Acestea sunt granițele despre care știm, spuse clar.

Un dispozitiv deblocat, infectat

În timp ce seiful este deschis, cheile și înregistrările pe care le privești sunt în memorie. Programele malware care rulează pe acel dispozitiv le pot citi. Încuie când te îndepărtezi.

Forme, nu conținut

Serverul vede identificatorii de seif și de înregistrare, a căror revizuire urmează, marcajele de timp și dimensiunile valorilor sigilate. Conținutul, numele, tipurile și etichetele rămân ascunse; formele nu.

O parolă slabă cu o cheie secretă scursă

Cineva care deține codul dvs. de transfer poate încerca parole offline. Argon2id face ca fiecare ghicire să coste 64 MiB și trei treceri, așa că este valabilă o expresie de acces lungă. Unul scurt nu.

Indexul de căutare locală

Titlurile, adresele web, etichetele și notele neprotejate sunt indexate în text simplu pe dispozitivul dvs. pentru căutare. Indexul nu părăsește niciodată dispozitivul, dar oricine vă citește discul învață acele etichete.

Fără secret înainte

Dacă materialul seifului privat este vreodată expus, înregistrările sigilate sub acesta pot fi citite. Schimbarea parolei reambalează blocarea; nu resigilă revizuirile vechi.

Copii în afara aplicației

Ștergerea memoriei la blocare acoperă ceea ce deține Confidex. Clipboard-ul, browserul și sistemul de operare își pot păstra propriile copii.

Constructia, pentru cei care verifica.

Implementări Pure Rust fără legături C. Fiecare construcție are vectori de testare fix, iar formatul de stocare, blocarea, criptarea înregistrărilor, semnăturile și protocolul de sincronizare sunt fiecare specificate până la octet.

Pagina de criptografie urmărește un seif de la primul octet aleatoriu până la o revizuire sincronizată, pas cu pas: cum materialul devine două perechi de chei, cum este sigilată și deschisă lacătul, cum este criptată, semnată și denumită o revizuire și ce verifică serverul.

  • Crearea unui seif32 de octeți aleatori, cheie secretă X25519, pereche de semnătură Ed25519, adresă UUIDv5, cod de transfer cu 77 de simboluri.
  • LacătulArgon2id 64 MiB, HKDF-SHA256 cu cheia secretă, XChaCha20-Poly1305 peste 33 de octeți, 344 de octeți în total.
  • Înregistrări și revizuiriMessagePack, zlib o dată, modul de bază HPKE, Ed25519 peste octeții exacti, ID-uri de revizuire SHA-256.
  • Serverul de sincronizareSemnătură de blocare detașată, cheie fixată, octeți exacti, comparare și avansare a cursorului.
  • Ceea ce rămâne vizibilIdentificatori, părinți, epocă, dimensiuni și momente. Nimic de citit.
Citiți detaliile criptografiei

Păstrează-ți secretele undeva pe care nu le poți cere.

Deschideți în browser Rulați propriul server