Confidex
Manenosiri yako ni yako tu.
Confidex huhifadhi manenosiri, misimbo, madokezo na faili zako kwenye hazina pekee unayoweza kufungua. Huduma inayoisawazisha haijui jina lako, barua pepe yako au nenosiri lako, na haiwezi kusoma ingizo hata moja.
- Hakuna kujiandikisha
Hakuna akaunti upande wetu ya kuiba, kuhadaa ili kupata maelezo ya kibinafsi au kuweka upya.
- Imefungwa kwenye kifaa chako
Imesimbwa na kutiwa saini kabla ya kitu chochote kuondoka, ikiwa kitaondoka kabisa. Usawazishaji ni wa hiari.
- Bure na msimbo huria
Programu za GPL-3.0 na seva ya kusawazisha ya AGPL-3.0 unaweza kujiendesha.
Kila kitu kuingia kunahitaji kweli, katika sehemu moja.
Rekodi sio fomu isiyobadilika. Weka nenosiri karibu na msimbo wake wa mara moja, dokezo la kurejesha akaunti, kadi unayolipa nayo na faili uliyotumiwa barua pepe. Yote hukaa pamoja, na yote yamesimbwa kwa njia fiche pamoja.
- Ingia na nywilaNa jenereta ambayo huweka mipangilio yake kwenye kifaa chako.
- Misimbo ya mara mojaMisimbo ya kuingia kwa hatua mbili, iliyotengenezwa kwenye kifaa chako.
- Kadi za benkiNambari, mwisho wa matumizi na msimbo kama sehemu za kawaida zilizosimbwa.
- Vidokezo na nyarakaWazi, au kulindwa ili wabaki siri hadi uulize.
- Picha na failiUchanganuzi, PDF na picha, hubadilishwa ukubwa kwenye kifaa chako kabla hazijafungwa.
- Mitandao ya Wi-FiMsimbo wa QR ambao wageni wako wanaweza kuchanganua, iliyoundwa kutoka kwa nenosiri lililohifadhiwa.
- Vifunguo vya API na isharaImefichwa hadi uzifichue, zimenakiliwa kwa kitendo kimoja.
- Vifunguo vya SSHNa wakala asilia anayekuuliza kabla ya kila matumizi.
- Mashamba yako mwenyeweKitu kingine chochote unachohitaji. Hakuna kinachoangushwa unapohariri.
- Historia kamiliKila mabadiliko yanahifadhiwa. Fungua toleo lolote la awali la rekodi.
Kuingia ni kuagiza moja mbali.
Confidex huagiza kutoka 1Password, Bitwarden, KeePass na CSV, na husafirisha nje kwao. Ijaribu na data yako halisi, na uondoke na kila kitu ikiwa utabadilisha nia yako.
- 1Password
- Bitwarden
- KeePass
- CSV
Eneo-kazi
Programu halisi za asili za Mac, Linux na Windows, zilizoandikwa kwa Rust na kiolesura cha kasi cha GPU. Hakuna Elektroni, hakuna Flutter, hakuna mwonekano wa wavuti.
- macOS
- Linux
- Windows
Kivinjari
Fungua app.confidex.me na uanze mara moja. Baada ya ziara ya kwanza inafanya kazi nje ya mtandao pia, na inasakinishwa kwenye skrini ya kwanza ya simu.
Fungua app.confidex.meNje ya mtandao kwanza
Kila kifaa huhifadhi hazina nzima. Sawazisha unapotaka, kupitia seva yetu au yako mwenyewe, au kamwe: weka hazina kwenye kifaa kimoja na uihifadhi kwenye faili. Ikiwa vifaa viwili havihazinaliani, unaona matoleo yote mawili na uchague.
Funguo mbili hufungua chumba chako. Hakuna mtu anayeshikilia zote mbili isipokuwa wewe.
Nenosiri lako na ufunguo wako wa siri hufungua kufuli ndogo inayohifadhi funguo binafsi za hifadhi. Rekodi husimbwa kando na kila marekebisho hutiwa sahihi. Seva ya usawazishaji hukagua sahihi bila kupokea mojawapo ya siri mbili za kufungua au kuhitaji akaunti.
-
Nenosiri lako
Unaikumbuka. Haihifadhiwi popote na haijatumwa kamwe.
-
Ufunguo wako wa siri
Kifaa chako huihifadhi. Kwenye kifaa kipya unaiandika mara moja kama msimbo wa kuhamisha: herufi 77 na tarakimu katika vikundi vya saba.
-
Kufuli
Hushikilia funguo za hazinana na kufungua na zote mbili pekee. Argon2id hufanya kila kisio la nenosiri polepole kwa makusudi: 64 MiB ya kumbukumbu na pasi tatu kwa kila jaribio.
Ufunguo mmoja pekee haubadilishi chochote. Nakala ya kila kitu kwenye seva haiwezi hata kukisia nenosiri lako, kwa sababu seva huwa haishiki ufunguo wa siri.
Vifaa vyako hukaa katika hatua kupitia seva ambayo haiwezi kuangalia ndani.
Kila mabadiliko huacha kifaa chako kikiwa kimefungwa na kusainiwa. Seva hupitisha visanduku vilivyofungwa kati ya vifaa vyako na kuangalia saini ili hakuna mtu mwingine anayeweza hazinadilisha chumba chako. Haiwezi kufungua kisanduku kimoja, na inafanya kazi kwenye HTTP wazi kwa usalama sawa na HTTPS.
Seva huhifadhi na kusonga mbele. Ni sahihi tu kutoka kwa ufunguo wako mwenyewe huruhusu mabadiliko.
Ifunge, na imetoka kwenye kumbukumbu.
Hazina ikiwa wazi, funguo na rekodi unazotazama huwa kwenye kumbukumbu. Unapoifunga, Confidex huachilia vitu hivyo mara moja. Rust huachilia kumbukumbu kwa wakati unaojulikana, bila kusubiri garbage collector inayoweza hazinakiza siri kwa muda mrefu zaidi. Nakala zinazotengenezwa na ubao wa kunakili au mfumo wa uendeshaji hazijajumuishwa katika dhamana hii.
Hakuna mtoza takataka anayeamua wakati siri zako zinaacha kumbukumbu. Kufunga kunafanya.
Nini kitatokea ikiwa seva yetu itadukuliwa?
Washa kile ambacho mshambuliaji alifanikiwa kukipata.
Washa kile mshambuliaji anacho. Jibu linafuata mtindo wa tishio katika nyaraka za mradi.
- Ndiyo. Funguo zote mbili kwa pamoja hufungua hazina.Hii ndiyo njia moja halisi ya kuingia. Pia ni jinsi unavyofungua kabati lako kwenye kifaa kipya, ndiyo maana nenosiri na msimbo wa uhamishaji hazipaswi kuwekwa pamoja.
- Ndiyo. Funguo zote mbili kwa pamoja hufungua hazina.Wanaweza kuleta data iliyofungwa na anwani ya umma na kuifungua. Weka nenosiri na msimbo wa uhamisho kando.
- Hapana, ikiwa nenosiri lako ni imara.Ufunguo wa siri unawawezesha kupakua kufuli na kujaribu manenosiri bila mtandao. Kila jaribio linahitaji kumbukumbu ya 64 MiB na mizunguko mitatu ya Argon2id. Kaulisiri ndefu ni vigumu kukisia; fupi haitoi ulinzi huo.
- Hapana. Ufunguo wa siri haujawahi kufika kwenye seva.Hata nenosiri linalojulikana haliwezi kujaribiwa dhidi ya nakala ya seva. Kuzalisha ufunguo wa kufungua kufuli kunahitaji ufunguo wa siri unaobaki kwenye vifaa vyako.
- Hapana. Hawana chochote cha kuitumia.Bila ufunguo wa siri hawawezi kupata ufunguo wa kufuli, na bila anwani ya hazina hawawezi hata kuchukua data iliyofungwa.
- Hapana. Hakuna data ya kuthibitisha makisio.Seva haina manenosiri, heshi za manenosiri wala funguo za siri. Bila ufunguo wa siri, hakuna jaribio hata moja la nenosiri linaloweza kuthibitishwa dhidi ya nakala ya seva.
Tumia seva yetu ya kusawazisha, au endesha ile ile wewe mwenyewe.
Seva ni ndogo kwa sababu haina chochote cha kulinda. Huhifadhi masanduku yaliyofungwa, huweka kaunta kwa kila hazina na hukagua saini kabla ya kuhazinali mabadiliko. Iendeshe kama picha ya Docker kwenye mashine yoyote, au kama Mfanyakazi wa Cloudflare kwenye mpango wa bure bila seva yako mwenyewe na hakuna cha kulipa. Hazinas mpya hutumia sync.confidex.me; zielekeze kwenye nakala yako kwa mpangilio mmoja.
- Hukimbia kama
- Picha ya Docker, binary asili, au Mfanyakazi wa Cloudflare kwenye mpango wa bure.
- Kielezo
- SQLite au PostgreSQL asili, D1 katika Mfanyakazi.
- Vitu
- Mchanganyiko wowote wa bucket zinazooana na S3, saraka za kawaida na hazina za Git. Data huandikwa katika kila mahali. Usomaji ukishindwa katika sehemu moja, nyingine hujaribiwa na thamani za heshi huthibitishwa.
- Usafiri
- HTTP au HTTPS, chaguo lako. Sanduku zimefungwa na kusainiwa kwa njia yoyote.
- Hesabu
- Hakuna. Hazina husajili kwa kupakia kufuli yake iliyotiwa saini. Ni mmiliki wa ufunguo wa kutia sahihi pekee ndiye anayeweza kuubadilisha baadaye.
- Sivyo kabisa
- Usawazishaji ni wa hiari. Hazina inaweza kukaa kwenye kifaa kimoja, kuhifadhiwa nakala kwenye faili ya eneo la ZIP, na kamwe isiguse mtandao.
- Leseni
- AGPL-3.0. Mabadiliko unayofanya kwa ajili ya wengine yabaki wazi.
Nini Confidex hailindi.
Cryptography hulinda data wakati wa kupumzika na katika usafiri. Haiwezi kutetea kifaa kilichofunguliwa, na haiwezi kuficha kila kitu. Hii ndio mipaka tunayoijua, iliyosemwa wazi.
Kifaa kilichofunguliwa, kilichoambukizwa
Wakati hazina imefunguliwa, funguo na rekodi unazotazama ziko kwenye kumbukumbu. Programu hasidi inayoendesha kwenye kifaa hicho inaweza kuzisoma. Funga unapoondoka.
Maumbo, sio yaliyomo
Seva huona vitambulishi vya hazina na kurekodi, ambavyo masahihisho hufuata ambayo, mihuri ya muda na saizi za thamani zilizofungwa. Yaliyomo, majina, aina na vitambulisho hubakia siri; maumbo hawana.
Nenosiri dhaifu lenye ufunguo wa siri uliovuja
Mtu aliye na nambari yako ya kuthibitisha anaweza kujaribu manenosiri nje ya mtandao. Argon2id hufanya kila kisio kugharimu 64 MiB na pasi tatu, kwa hivyo kaulisiri ndefu hushikilia. Mfupi hana.
Faharasa ya utafutaji ya ndani
Majina, anwani za wavuti, lebo na madokezo ambayo hayajalindwa yamewekwa katika faharasa katika maandishi wazi kwenye kifaa chako kwa utafutaji. Faharasa haiachi kamwe kifaa, lakini mtu yeyote anayesoma diski yako hujifunza lebo hizo.
Hakuna usiri wa mbele
Ikiwa nyenzo ya hazina ya kibinafsi itawahi kufichuliwa, rekodi zilizofungwa chini yake zinaweza kusomwa. Kubadilisha nenosiri hufunga tena kufuli; haifungi upya masahihisho ya zamani.
Nakala nje ya programu
Kufuta kumbukumbu kwenye kufuli hufunika kile ambacho Confidex inamiliki. Ubao wa kunakili, kivinjari na mfumo wa uendeshaji unaweza kuweka nakala zao wenyewe.
ujenzi, kwa ajili ya watu kuangalia.
Utekelezaji wa Rust Safi bila vifungashio vya C. Kila ujenzi una vekta za majaribio zisizobadilika, na umbizo la hifadhi, kufuli, usimbaji fiche wa rekodi, sahihi na itifaki ya kusawazisha kila moja imebainishwa hadi baiti.
Ukurasa wa cryptography hufuata hazina moja kutoka kwa baiti yake ya kwanza hadi kwa masahihisho yaliyosawazishwa, hatua kwa hatua: jinsi nyenzo inakuwa jozi mbili muhimu, jinsi kufuli inavyofungwa na kufunguliwa, jinsi marekebisho yamesimbwa, kutiwa saini na kupewa jina, na kile seva inathibitisha.
- Kutengeneza hazinaBaiti 32 bila mpangilio, ufunguo wa siri wa X25519, jozi ya kutia saini ya Ed25519, anwani ya UUIDv5, msimbo wa uhamisho wa alama 77.
- KufuliArgon2id 64 MiB, HKDF-SHA256 yenye ufunguo wa siri, XChaCha20-Poly1305 zaidi ya baiti 33, baiti 344 kwa jumla.
- Rekodi na marekebishoMessagePack, zlib mara moja, hali ya msingi ya HPKE, Ed25519 juu ya baiti kamili, vitambulisho vya marekebisho ya SHA-256.
- Seva ya kusawazishaSahihi ya kufuli iliyotenganishwa, ufunguo uliobandikwa, baiti kamili, linganisha-na-mapema ya mshale.
- Nini kinabaki kuonekanaVitambulisho, wazazi, enzi, saizi na wakati. Hakuna kinachosomeka.