మీ పాస్వర్డ్లు మీవి మాత్రమే.
Confidex మీ పాస్వర్డ్లు, కోడ్లు, గమనికలు మరియు ఫైల్లను మీరు మాత్రమే తెరవగలిగే ఖజానాలో ఉంచుతుంది. దీన్ని సమకాలీకరించే సేవ మీ పేరు, మీ ఇమెయిల్ లేదా మీ పాస్వర్డ్ను ఎప్పటికీ నేర్చుకోదు మరియు ఇది ఒక్క ఎంట్రీని కూడా చదవదు.
- సైన్-అప్ లేదు
దొంగిలించడానికి, ఫిష్ చేయడానికి లేదా రీసెట్ చేయడానికి మా వైపు ఖాతా లేదు.
- మీ పరికరంలో సీలు చేయబడింది
ఏదైనా వెళ్లిపోతే, ఏదైనా వెళ్లే ముందు ఎన్క్రిప్ట్ చేసి సంతకం చేయాలి. సమకాలీకరణ ఐచ్ఛికం.
- ఉచిత మరియు ఓపెన్ సోర్స్
GPL-3.0 యాప్లు మరియు AGPL-3.0 సమకాలీకరణ సర్వర్ని మీరు మీరే అమలు చేసుకోవచ్చు.
లాగిన్కి నిజంగా కావాల్సినవన్నీ ఒకే చోట.
రికార్డు అనేది స్థిర రూపం కాదు. దాని వన్-టైమ్ కోడ్, రికవరీ నోట్, మీరు చెల్లించే కార్డ్ మరియు మీకు ఇమెయిల్ పంపిన ఫైల్ పక్కన పాస్వర్డ్ను ఉంచండి. ఇవన్నీ కలిసి ఉంటాయి మరియు అన్నీ కలిసి గుప్తీకరించబడతాయి.
- లాగిన్లు మరియు పాస్వర్డ్లుమీ పరికరంలో దాని సెట్టింగ్లను ఉంచే జనరేటర్తో.
- వన్-టైమ్ కోడ్లురెండు-దశల సైన్-ఇన్ కోసం కోడ్లు, మీ పరికరంలో రూపొందించబడ్డాయి.
- బ్యాంకు కార్డులుసాధారణ గుప్తీకరించిన ఫీల్డ్ల వలె సంఖ్య, గడువు మరియు కోడ్.
- గమనికలు మరియు పత్రాలుమీరు అడిగేంత వరకు అవి దాచబడి ఉంటాయి కాబట్టి సాదా లేదా రక్షించబడతాయి.
- ఫోటోలు మరియు ఫైల్లుస్కాన్లు, PDFలు మరియు చిత్రాలు, సీల్ చేయడానికి ముందు మీ పరికరంలో పరిమాణం మార్చబడ్డాయి.
- Wi-Fi నెట్వర్క్లుమీ అతిథులు స్కాన్ చేయగల QR కోడ్, సేవ్ చేయబడిన పాస్వర్డ్ నుండి రూపొందించబడింది.
- API కీలు మరియు టోకెన్లుమీరు వాటిని బహిర్గతం చేసే వరకు దాచబడుతుంది, ఒక చర్యలో కాపీ చేయబడింది.
- SSH కీలుప్రతి ఉపయోగం ముందు మిమ్మల్ని అడిగే స్థానిక ఏజెంట్తో.
- మీ స్వంత ఫీల్డ్లుమీకు కావలసింది ఏదైనా. మీరు సవరించినప్పుడు ఏదీ డ్రాప్ చేయబడదు.
- పూర్తి చరిత్రప్రతి మార్పు ఉంచబడుతుంది. రికార్డ్ యొక్క ఏదైనా మునుపటి సంస్కరణను తెరవండి.
తరలింపు ఒక దిగుమతి దూరంలో ఉంది.
Confidex 1Password, Bitwarden, KeePass మరియు CSV నుండి దిగుమతి చేసుకుంటుంది మరియు వాటికి తిరిగి ఎగుమతి చేస్తుంది. మీ నిజమైన డేటాతో దీన్ని ప్రయత్నించండి మరియు మీరు మీ మనసు మార్చుకుంటే ప్రతిదానితో వదిలివేయండి.
- 1Password
- Bitwarden
- KeePass
- CSV
డెస్క్టాప్
Mac, Linux మరియు Windows కోసం నిజమైన స్థానిక అప్లికేషన్లు, GPU-యాక్సిలరేటెడ్ ఇంటర్ఫేస్తో Rustలో వ్రాయబడ్డాయి. ఎలక్ట్రాన్ లేదు, ఫ్లట్టర్ లేదు, వెబ్ వీక్షణ లేదు.
- macOS
- Linux
- Windows
బ్రౌజర్
app.confidex.meని తెరిచి, వెంటనే ప్రారంభించండి. మొదటి సందర్శన తర్వాత ఇది ఆఫ్లైన్లో కూడా పని చేస్తుంది మరియు ఇది ఫోన్ హోమ్ స్క్రీన్కి ఇన్స్టాల్ అవుతుంది.
app.confidex.meని తెరవండిముందుగా ఆఫ్లైన్
ప్రతి పరికరం మొత్తం ఖజానాను ఉంచుతుంది. మీరు కోరుకున్నప్పుడు, మా సర్వర్ ద్వారా లేదా మీ స్వంతం ద్వారా సమకాలీకరించండి లేదా ఎప్పుడూ: ఖజానాను ఒక పరికరంలో ఉంచి, దానిని ఫైల్కి బ్యాకప్ చేయండి. రెండు పరికరాలు ఏకీభవించనట్లయితే, మీరు రెండు వెర్షన్లను చూసి ఎంచుకోండి.
రెండు కీలు మీ ఖజానాను తెరుస్తాయి. మీరు తప్ప ఎవ్వరూ రెండింటినీ పట్టుకోరు.
మీ పాస్వర్డ్, రహస్య కీ కలిసి వాల్ట్ వ్యక్తిగత కీలను ఉంచే చిన్న తాళాన్ని తెరుస్తాయి. రికార్డులు విడిగా ఎన్క్రిప్ట్ అవుతాయి, ప్రతి సవరణకు సంతకం ఉంటుంది. సింక్ సర్వర్ తెరవడానికి అవసరమైన రెండు రహస్యాల్లో దేనినీ స్వీకరించకుండా, ఖాతా అడగకుండా సంతకాలను తనిఖీ చేస్తుంది.
-
మీ పాస్వర్డ్
మీకు గుర్తుంది. ఇది ఎప్పుడూ ఎక్కడా నిల్వ చేయబడదు మరియు పంపబడదు.
-
మీ రహస్య కీ
మీ పరికరం దానిని ఉంచుతుంది. కొత్త పరికరంలో మీరు దానిని బదిలీ కోడ్గా ఒకసారి టైప్ చేయండి: ఏడు సమూహాలలో 77 అక్షరాలు మరియు అంకెలు.
-
తాళం
వాల్ట్ కీలను పట్టుకుని, రెండింటితో మాత్రమే తెరవబడుతుంది. Argon2id ప్రతి పాస్వర్డ్ని ఉద్దేశపూర్వకంగా నెమ్మదిగా అంచనా వేస్తుంది: 64 MiB మెమరీ మరియు ఒక్కో ప్రయత్నానికి మూడు పాస్లు.
ఒక్క కీ ఏమీ మారదు. సర్వర్లోని ప్రతిదాని కాపీని మీ పాస్వర్డ్ను ఊహించడం కోసం కూడా ఉపయోగించలేరు, ఎందుకంటే సర్వర్ రహస్య కీని కలిగి ఉండదు.
మీ పరికరాలు లోపలికి చూడలేని సర్వర్ ద్వారా దశలవారీగా ఉంటాయి.
ప్రతి మార్పు మీ పరికరాన్ని సీలు చేసి సంతకం చేస్తుంది. సర్వర్ మీ పరికరాల మధ్య సీల్డ్ బాక్స్లను పంపుతుంది మరియు మీ వాల్ట్ను మరెవరూ మార్చలేరు కాబట్టి సంతకాన్ని తనిఖీ చేస్తుంది. ఇది ఒక్క పెట్టెను తెరవదు మరియు ఇది HTTPSలో వలె సురక్షితంగా సాదా HTTPలో పని చేస్తుంది.
సర్వర్ స్టోర్ మరియు ఫార్వార్డ్ చేస్తుంది. మీ స్వంత కీ నుండి సంతకం మాత్రమే మార్చడానికి అనుమతిస్తుంది.
దాన్ని లాక్ చేయండి మరియు అది మెమరీ నుండి పోయింది.
వాల్ట్ తెరిచి ఉన్నప్పుడు కీలు మరియు మీరు చూసే రికార్డులు మెమరీలో ఉంటాయి. మీరు లాక్ చేసిన వెంటనే Confidex వాటిని విడుదల చేస్తుంది. Rust మెమరీని నిర్ణీత సమయంలో విడుదల చేస్తుంది; రహస్యాలను మరికొంతసేపు ఉంచే గార్బేజ్ కలెక్టర్ కోసం వేచి ఉండదు. క్లిప్ బోర్డ్ లేదా ఆపరేటింగ్ సిస్టమ్ చేసిన కాపీలకు ఈ హామీ వర్తించదు.
మీ రహస్యాలు మెమరీని విడిచిపెట్టినప్పుడు ఏ చెత్త సేకరించేవాడు నిర్ణయించడు. లాకింగ్ చేస్తుంది.
మన సర్వర్ హ్యాక్ అయితే ఏమవుతుంది?
దాడి చేసే వ్యక్తి పట్టుకోగలిగిన వాటిని ఆన్ చేయండి.
దాడి చేసే వ్యక్తి వద్ద ఉన్న వాటిని ఆన్ చేయండి. సమాధానం ప్రాజెక్ట్ డాక్యుమెంటేషన్లోని ముప్పు నమూనాను అనుసరిస్తుంది.
- అవును. రెండు కీలు కలిసి ఖజానాను తెరుస్తాయి.ఇది ఒక నిజమైన మార్గం. మీరు కొత్త పరికరంలో మీ స్వంత వాల్ట్ని ఎలా తెరుస్తారు, అందుకే పాస్వర్డ్ మరియు బదిలీ కోడ్ను ఎప్పుడూ కలిపి ఉంచకూడదు.
- అవును. రెండు కీలు కలిసి ఖజానాను తెరుస్తాయి.వారు పబ్లిక్ అడ్రస్తో సీల్డ్ డేటాను పొందగలరు మరియు దానిని తెరవగలరు. పాస్వర్డ్ మరియు బదిలీ కోడ్ వేరుగా ఉంచండి.
- లేదు, మీ పాస్వర్డ్ బలంగా ఉన్నంత వరకు.రహస్య కీ లాక్ని పొందడానికి మరియు పాస్వర్డ్లను ఆఫ్లైన్లో ప్రయత్నించడానికి వారిని అనుమతిస్తుంది. ప్రతి అంచనాకు 64 MiB మెమరీ మరియు మూడు పాస్లు Argon2id ఖర్చవుతుంది. సుదీర్ఘ సంకేతపదం అందుబాటులో ఉండదు; చిన్నది కాదు.
- లేదు. రహస్య కీ సర్వర్కు చేరలేదు.తెలిసిన పాస్వర్డ్ కూడా డంప్కు వ్యతిరేకంగా పరీక్షించబడదు. లాక్ కీని పొందడానికి మీ పరికరాల్లో ఉండే రహస్య కీ అవసరం.
- లేదు. వారు దానిని ఉపయోగించడానికి ఏమీ లేదు.రహస్య కీ లేకుండా వారు లాక్ కీని పొందలేరు మరియు వాల్ట్ చిరునామా లేకుండా వారు సీల్డ్ డేటాను కూడా పొందలేరు.
- లేదు. వ్యతిరేకంగా ఊహించడానికి ఏమీ లేదు.సర్వర్లో పాస్వర్డ్లు లేవు, పాస్వర్డ్ హ్యాష్లు లేవు మరియు రహస్య కీలు లేవు. రహస్య కీ లేకుండా డంప్కు వ్యతిరేకంగా ఒక్క పాస్వర్డ్ అంచనా కూడా పరీక్షించబడదు.
మా సమకాలీకరణ సర్వర్ని ఉపయోగించండి లేదా అదే దాన్ని మీరే అమలు చేయండి.
సర్వర్ చిన్నది ఎందుకంటే దానికి రక్షించడానికి ఏమీ లేదు. ఇది సీలు చేసిన పెట్టెలను నిల్వ చేస్తుంది, ప్రతి ఖజానాకు కౌంటర్ను ఉంచుతుంది మరియు మార్పును అంగీకరించే ముందు సంతకాన్ని తనిఖీ చేస్తుంది. దీన్ని ఏదైనా మెషీన్లో డాకర్ ఇమేజ్గా లేదా మీ స్వంత సర్వర్ లేకుండా మరియు చెల్లించాల్సిన అవసరం లేకుండా ఉచిత ప్లాన్లో క్లౌడ్ఫ్లేర్ వర్కర్గా అమలు చేయండి. కొత్త వాల్ట్లు sync.confidex.meని ఉపయోగిస్తాయి; ఒక సెట్టింగ్తో వాటిని మీ కాపీ వద్ద సూచించండి.
- గా నడుస్తుంది
- ఉచిత ప్లాన్లో డాకర్ చిత్రం, స్థానిక బైనరీ లేదా క్లౌడ్ఫ్లేర్ వర్కర్.
- సూచిక
- స్థానికంగా SQLite లేదా PostgreSQL, వర్కర్లో D1.
- వస్తువులు
- S3-అనుకూల బకెట్లు, సాధారణ డైరెక్టరీలు మరియు Git రిపోజిటరీలను ఏ కలయికలోనైనా ఉపయోగించవచ్చు. అన్ని గమ్యస్థానాలకు డేటా రాయబడుతుంది. ఒక చోట చదవడం విఫలమైతే మరొకటి ప్రయత్నించబడుతుంది; హాష్ విలువలు తనిఖీ చేయబడతాయి.
- రవాణా
- HTTP లేదా HTTPS, మీ ఎంపిక. పెట్టెలు సీలు చేయబడతాయి మరియు ఏ విధంగానైనా సంతకం చేయబడతాయి.
- ఖాతాలు
- ఏదీ లేదు. ఒక ఖజానా దాని సంతకం చేసిన తాళాన్ని అప్లోడ్ చేయడం ద్వారా నమోదు చేయబడుతుంది. సంతకం చేసే కీని కలిగి ఉన్నవారు మాత్రమే దానిని తర్వాత మార్చగలరు.
- అస్సలు కాదు
- సమకాలీకరణ ఐచ్ఛికం. వాల్ట్ ఒక పరికరంలో ఉండి, స్థానిక జిప్ ఫైల్కు బ్యాకప్ చేయబడుతుంది మరియు నెట్వర్క్ను ఎప్పుడూ తాకదు.
- లైసెన్స్
- AGPL-3.0. ఇతరుల కోసం మీరు అమలు చేసే మార్పులు తెరిచి ఉంటాయి.
Confidex ఏమి రక్షించదు.
క్రిప్టోగ్రఫీ డేటాను విశ్రాంతి సమయంలో మరియు రవాణాలో రక్షిస్తుంది. ఇది అన్లాక్ చేయబడిన పరికరాన్ని రక్షించదు మరియు ఇది అన్నింటినీ దాచదు. ఇవి మనకు తెలిసిన సరిహద్దులు, స్పష్టంగా చెప్పబడ్డాయి.
అన్లాక్ చేయబడిన, సోకిన పరికరం
ఖజానా తెరిచి ఉన్నప్పుడు, మీరు చూసే కీలు మరియు రికార్డ్లు మెమరీలో ఉంటాయి. ఆ పరికరంలో నడుస్తున్న మాల్వేర్ వాటిని చదవగలదు. మీరు దూరంగా ఉన్నప్పుడు లాక్.
ఆకారాలు, విషయాలు కాదు
సర్వర్ వాల్ట్ మరియు రికార్డ్ ఐడెంటిఫైయర్లను చూస్తుంది, ఇది టైమ్స్టాంప్లు మరియు మూసివున్న విలువల పరిమాణాల పునర్విమర్శను అనుసరిస్తుంది. కంటెంట్లు, పేర్లు, రకాలు మరియు ట్యాగ్లు దాచబడతాయి; ఆకారాలు చేయవు.
లీకైన రహస్య కీతో బలహీనమైన పాస్వర్డ్
మీ బదిలీ కోడ్ని కలిగి ఉన్న ఎవరైనా పాస్వర్డ్లను ఆఫ్లైన్లో ప్రయత్నించవచ్చు. Argon2id ప్రతి అంచనాకు 64 MiB మరియు మూడు పాస్ల ఖరీదు చేస్తుంది, కాబట్టి పొడవైన పాస్ఫ్రేజ్ కలిగి ఉంటుంది. పొట్టిది కాదు.
స్థానిక శోధన సూచిక
శీర్షికలు, వెబ్ చిరునామాలు, ట్యాగ్లు మరియు అసురక్షిత గమనికలు శోధన కోసం మీ పరికరంలో సాదా వచనంలో సూచిక చేయబడతాయి. ఇండెక్స్ పరికరాన్ని ఎప్పటికీ వదిలివేయదు, కానీ మీ డిస్క్ని చదివే ఎవరైనా ఆ లేబుల్లను నేర్చుకుంటారు.
ఫార్వర్డ్ గోప్యత లేదు
ప్రైవేట్ వాల్ట్ మెటీరియల్ ఎప్పుడైనా బహిర్గతమైతే, దాని కింద సీల్ చేసిన రికార్డులను చదవవచ్చు. పాస్వర్డ్ను మార్చడం లాక్ని తిరిగి చుట్టేస్తుంది; ఇది పాత పునర్విమర్శలను తిరిగి ముద్రించదు.
యాప్ వెలుపలి కాపీలు
లాక్ వద్ద మెమరీని క్లియర్ చేయడం వలన Confidex కలిగి ఉన్న వాటిని కవర్ చేస్తుంది. క్లిప్బోర్డ్, బ్రౌజర్ మరియు ఆపరేటింగ్ సిస్టమ్ తమ స్వంత కాపీలను ఉంచుకోగలవు.
నిర్మాణం, తనిఖీ చేసే వ్యక్తుల కోసం.
C బైండింగ్లు లేని స్వచ్ఛమైన Rust అమలులు. ప్రతి నిర్మాణంలో స్థిర పరీక్ష వెక్టార్లు ఉంటాయి మరియు స్టోరేజ్ ఫార్మాట్, లాక్, రికార్డ్ ఎన్క్రిప్షన్, సంతకాలు మరియు సింక్ ప్రోటోకాల్ ప్రతి ఒక్కటి బైట్కు పేర్కొనబడతాయి.
క్రిప్టోగ్రఫీ పేజీ దాని మొదటి యాదృచ్ఛిక బైట్ నుండి సమకాలీకరించబడిన పునర్విమర్శకు దశలవారీగా ఒక ఖజానాను అనుసరిస్తుంది: మెటీరియల్ ఎలా రెండు కీ జంటలుగా మారుతుంది, లాక్ ఎలా సీలు చేయబడింది మరియు తెరవబడుతుంది, పునర్విమర్శ ఎలా గుప్తీకరించబడింది, సంతకం చేయబడింది మరియు పేరు పెట్టబడింది మరియు సర్వర్ ఏమి ధృవీకరిస్తుంది.
- ఖజానాను సృష్టిస్తోంది32 యాదృచ్ఛిక బైట్లు, X25519 రహస్య కీ, Ed25519 సంతకం జత, UUIDv5 చిరునామా, 77-చిహ్న బదిలీ కోడ్.
- తాళంరహస్య కీతో Argon2id 64 MiB, HKDF-SHA256, XChaCha20-Poly1305 కంటే ఎక్కువ 33 బైట్లు, మొత్తం 344 బైట్లు.
- రికార్డులు మరియు పునర్విమర్శలుMessagePack, zlib ఒకసారి, HPKE బేస్ మోడ్, ఖచ్చితమైన బైట్లలో Ed25519, SHA-256 పునర్విమర్శ ఐడిలు.
- సమకాలీకరణ సర్వర్వేరు చేయబడిన లాక్ సంతకం, పిన్ చేయబడిన కీ, ఖచ్చితమైన బైట్లు, కర్సర్ సరిపోల్చండి మరియు అడ్వాన్స్ చేయండి.
- ఏది కనిపిస్తూనే ఉంటుందిఐడెంటిఫైయర్లు, తల్లిదండ్రులు, యుగం, పరిమాణాలు మరియు సమయం. ఏమీ చదవడం లేదు.