รหัสผ่านของคุณเป็นของคุณเท่านั้น

Confidex เก็บรหัสผ่าน รหัส บันทึก และไฟล์ของคุณไว้ในตู้นิรภัยที่มีเพียงคุณเท่านั้นที่สามารถเปิดได้ บริการที่ซิงค์จะไม่เรียนรู้ชื่อ อีเมล หรือรหัสผ่านของคุณ และไม่สามารถอ่านข้อมูลได้แม้แต่รายการเดียว

เปิดในเบราว์เซอร์ของคุณ มันทำงานอย่างไร

การเปลี่ยนแปลงทุกอย่างจะถูกปิดผนึกและลงนามบนอุปกรณ์ของคุณก่อนที่จะออกเดินทาง พนักงานเสิร์ฟเก็บกล่องที่ปิดผนึกไว้พร้อมตัวเลขอยู่ ไม่มีอะไรเพิ่มเติม

ไม่มีการสมัครสมาชิก
ฝั่งของเราไม่มีบัญชีที่จะขโมย ฟิชชิ่ง หรือรีเซ็ตได้
ปิดผนึกบนอุปกรณ์ของคุณ
เข้ารหัสและลงนามก่อนที่สิ่งใดๆ จะออกไป ถ้ามันออกไปเลย การซิงค์เป็นทางเลือก
ฟรีและโอเพ่นซอร์ส
แอป GPL-3.0 และเซิร์ฟเวอร์การซิงค์ AGPL-3.0 ที่คุณเรียกใช้ได้ด้วยตัวเอง

ทุกสิ่งที่การเข้าสู่ระบบต้องการจริงๆ รวมอยู่ในที่เดียว

บันทึกไม่ใช่รูปแบบคงที่ ใส่รหัสผ่านถัดจากรหัสแบบใช้ครั้งเดียว บันทึกการกู้คืน บัตรที่คุณใช้ชำระเงิน และไฟล์ที่คุณได้รับทางอีเมล ทุกอย่างจะอยู่ด้วยกันและถูกเข้ารหัสไว้ด้วยกัน

การเข้าสู่ระบบและรหัสผ่านด้วยตัวสร้างที่จะเก็บการตั้งค่าบนอุปกรณ์ของคุณ
รหัสแบบครั้งเดียวรหัสสำหรับการลงชื่อเข้าใช้แบบสองขั้นตอนที่สร้างขึ้นบนอุปกรณ์ของคุณ
บัตรธนาคารหมายเลข การหมดอายุ และรหัสเป็นช่องเข้ารหัสธรรมดา
หมายเหตุและเอกสารธรรมดาหรือได้รับการปกป้องเพื่อให้มันซ่อนอยู่จนกว่าคุณจะถาม
ภาพถ่ายและไฟล์สแกน ไฟล์ PDF และรูปภาพ ปรับขนาดบนอุปกรณ์ของคุณก่อนที่จะปิดผนึก

เครือข่าย Wi-Fiรหัส QR ที่แขกของคุณสามารถสแกนได้ ซึ่งสร้างขึ้นจากรหัสผ่านที่บันทึกไว้
คีย์ API และโทเค็นซ่อนไว้จนเผยออกมา คัดลอกในขั้นตอนเดียว
คีย์ SSHด้วยตัวแทนท้องถิ่นที่ถามคุณก่อนการใช้งานทุกครั้ง
ทุ่งนาของคุณเองสิ่งอื่นที่คุณต้องการ ไม่มีอะไรหลุดเมื่อคุณแก้ไข
ประวัติเต็มทุกการเปลี่ยนแปลงจะถูกเก็บไว้ เปิดเรกคอร์ดเวอร์ชันก่อนหน้า

การย้ายเข้าคือการนำเข้าครั้งเดียว

Confidex นำเข้าจาก 1Password, Bitwarden, KeePass และ CSV และส่งออกกลับไปยังพวกเขา ลองใช้ข้อมูลจริงของคุณ และทิ้งทุกอย่างไว้หากคุณเปลี่ยนใจ

1Password
Bitwarden
KeePass
CSV

เดสก์ท็อป

แอปพลิเคชันเนทีฟที่แท้จริงสำหรับ Mac, Linux และ Windows เขียนด้วยภาษา Rust พร้อมอินเทอร์เฟซที่เร่งด้วย GPU ไม่มีอิเล็กตรอน ไม่มีกระพือ ไม่มีมุมมองเว็บ

macOS
Linux
Windows

เบราว์เซอร์

เปิด app.confidex.me แล้วเริ่มได้ทันที หลังจากการเข้าชมครั้งแรก มันก็ใช้งานแบบออฟไลน์ได้เช่นกัน และติดตั้งลงในหน้าจอหลักของโทรศัพท์

เปิด app.confidex.me

ออฟไลน์ก่อน

อุปกรณ์ทุกชิ้นเก็บตู้นิรภัยไว้ทั้งหมด ซิงค์เมื่อคุณต้องการ ผ่านเซิร์ฟเวอร์ของเราหรือของคุณเอง หรือไม่ใช้เลย: เก็บห้องนิรภัยไว้ในอุปกรณ์เครื่องเดียวและสำรองข้อมูลเป็นไฟล์ หากอุปกรณ์สองเครื่องไม่ตรงกัน คุณจะเห็นทั้งสองเวอร์ชันและเลือก

กุญแจสองดอกเปิดห้องนิรภัยของคุณ ไม่มีใครถือทั้งสองคนนอกจากคุณ

รหัสผ่านและกุญแจลับของคุณเปิดตัวล็อกขนาดเล็กที่เก็บกุญแจส่วนตัวของคลังข้อมูล ระเบียนถูกเข้ารหัสแยกกัน และทุกฉบับแก้ไขมีลายเซ็น เซิร์ฟเวอร์ซิงค์ตรวจสอบลายเซ็นโดยไม่รับความลับสำหรับปลดล็อกทั้งสองอย่างและไม่ต้องมีบัญชี

รหัสผ่านของคุณ
คุณจำมันได้ มันจะไม่เก็บไว้ที่ใดและไม่เคยส่ง
รหัสลับของคุณ
อุปกรณ์ของคุณเก็บไว้ ในอุปกรณ์ใหม่ ให้พิมพ์ครั้งเดียวเป็นรหัสโอน: 77 ตัวอักษรและตัวเลขในกลุ่มละเจ็ด
ล็อค
ถือกุญแจห้องนิรภัยและเปิดด้วยทั้งสองอย่างเท่านั้น Argon2id ทำให้การคาดเดารหัสผ่านทุกครั้งช้าลงโดยตั้งใจ: หน่วยความจำ 64 MiB และการส่งผ่านสามครั้งต่อการลองแต่ละครั้ง

คีย์เดียวเพียงอย่างเดียวไม่มีอะไรเปลี่ยนแปลง สำเนาของทุกสิ่งบนเซิร์ฟเวอร์ไม่สามารถใช้เพื่อเดารหัสผ่านของคุณได้ เนื่องจากเซิร์ฟเวอร์ไม่เคยเก็บรหัสลับไว้

อุปกรณ์ของคุณอยู่ในขั้นตอนผ่านเซิร์ฟเวอร์ที่ไม่สามารถมองเข้าไปข้างในได้

การเปลี่ยนแปลงทุกครั้งจะทำให้อุปกรณ์ของคุณปิดผนึกและลงนาม เซิร์ฟเวอร์จะส่งกล่องปิดผนึกระหว่างอุปกรณ์ของคุณและตรวจสอบลายเซ็นเพื่อไม่ให้ใครสามารถเปลี่ยนตู้นิรภัยของคุณได้ ไม่สามารถเปิดกล่องเดียวได้ และทำงานบน HTTP ธรรมดาได้อย่างปลอดภัยพอๆ กับบน HTTPS

เซิร์ฟเวอร์จัดเก็บและส่งต่อ มีเพียงลายเซ็นจากคีย์ของคุณเองเท่านั้นที่สามารถเปลี่ยนแปลงได้

ล็อคแล้วมันก็หายไปจากความทรงจำ

ในขณะที่ห้องนิรภัยเปิดอยู่ กุญแจและบันทึกที่คุณดูจะอยู่ในความทรงจำ เมื่อคุณล็อคมัน Confidex จะดรอปพวกมันทันที Rust ปลดปล่อยหน่วยความจำตามที่กำหนด โดยไม่ต้องมีตัวเก็บขยะที่อาจเก็บความลับไว้ได้นานขึ้น สำเนาที่ทำโดยคลิปบอร์ดหรือระบบปฏิบัติการอยู่นอกเหนือการรับประกันนี้

ไม่มีคนเก็บขยะเป็นคนตัดสินใจว่าความลับของคุณออกจากความทรงจำเมื่อใด การล็อคทำได้

จะเกิดอะไรขึ้นหากเซิร์ฟเวอร์ของเราถูกแฮ็ก?

เปิดสิ่งที่ผู้โจมตีสามารถจัดการได้

สำเนาเซิร์ฟเวอร์ของเราฉบับเต็มกล่องปิดผนึกทุกกล่อง ทุกล็อค ฐานข้อมูลทั้งหมด เอาไปโดยคนที่บุกรุกเข้าไป รหัสผ่านของคุณใช้ซ้ำบนไซต์ที่ถูกละเมิดหรือถูกจับโดยคีย์ล็อกเกอร์ที่อื่น รหัสลับของคุณรหัสการโอนที่พิมพ์หายไป หรือสำเนาพวงกุญแจของอุปกรณ์

ยังไม่มีอะไรเลย

เปิดสิ่งที่ผู้โจมตีมี คำตอบเป็นไปตามโมเดลภัยคุกคามในเอกสารประกอบโครงการ

ใช่. กุญแจทั้งสองดอกเปิดห้องนิรภัยพร้อมกันนี่คือวิธีการเข้าจริงทางเดียว นอกจากนี้ยังเป็นวิธีที่คุณเปิดตู้นิรภัยของคุณเองบนอุปกรณ์ใหม่ด้วย ซึ่งเป็นเหตุผลว่าทำไมรหัสผ่านและรหัสการโอนจึงต้องไม่ถูกเก็บไว้ด้วยกัน
ใช่. กุญแจทั้งสองดอกเปิดห้องนิรภัยพร้อมกันพวกเขาสามารถดึงข้อมูลที่ปิดผนึกด้วยที่อยู่สาธารณะและเปิดมันได้ แยกรหัสผ่านและรหัสการโอนออกจากกัน
ไม่ ตราบใดที่รหัสผ่านของคุณแข็งแกร่งรหัสลับช่วยให้พวกเขาดึงข้อมูลล็อคและลองใช้รหัสผ่านแบบออฟไลน์ ทุกการเดาต้องใช้หน่วยความจำ 64 MiB และ Argon2id สามครั้ง ข้อความรหัสผ่านที่ยาวอยู่ไกลเกินเอื้อม อันที่สั้นไม่ได้
ไม่ รหัสลับไม่เคยไปถึงเซิร์ฟเวอร์รหัสผ่านที่รู้จักไม่สามารถทดสอบกับดัมพ์ได้ การได้รับกุญแจล็อคต้องใช้กุญแจลับที่อยู่ในอุปกรณ์ของคุณ
ไม่ พวกเขาไม่มีอะไรจะใช้มันหากไม่มีรหัสลับ พวกเขาจะไม่สามารถรับกุญแจล็อคได้ และหากไม่มีที่อยู่ของห้องนิรภัย พวกเขาจะไม่สามารถดึงข้อมูลที่ปิดผนึกไว้ได้
ไม่ ไม่มีอะไรให้คาดเดาเซิร์ฟเวอร์ไม่มีรหัสผ่าน ไม่มีแฮชรหัสผ่าน และไม่มีรหัสลับ หากไม่มีคีย์ลับ จะไม่สามารถทดสอบการคาดเดารหัสผ่านเดียวกับดัมพ์ได้

ใช้เซิร์ฟเวอร์การซิงค์ของเราหรือเรียกใช้เซิร์ฟเวอร์เดียวกันด้วยตัวคุณเอง

เซิร์ฟเวอร์มีขนาดเล็กเพราะไม่มีอะไรต้องป้องกัน โดยจะจัดเก็บกล่องปิดผนึก เก็บเคาน์เตอร์ต่อตู้นิรภัย และตรวจสอบลายเซ็นก่อนยอมรับการเปลี่ยนแปลง เรียกใช้เป็นอิมเมจ Docker บนเครื่องใดก็ได้ หรือในฐานะ Cloudflare Worker บนแผนฟรี โดยไม่ต้องมีเซิร์ฟเวอร์ของคุณเองและไม่ต้องเสียค่าใช้จ่ายใดๆ ห้องนิรภัยใหม่ใช้ sync.confidex.me; ชี้ไปที่สำเนาของคุณด้วยการตั้งค่าเดียว

วิ่งเป็น: อิมเมจ Docker, ไบนารีดั้งเดิม หรือ Cloudflare Worker บนแผนแบบฟรี
ดัชนี: SQLite หรือ PostgreSQL โดยกำเนิด D1 ใน Worker
วัตถุ: ใช้บัคเก็ตที่เข้ากันได้กับ S3, ไดเรกทอรีทั่วไป และคลัง Git ร่วมกันได้ ระบบเขียนข้อมูลไปยังทุกปลายทาง หากอ่านจากแห่งหนึ่งไม่ได้จะลองแห่งถัดไป พร้อมตรวจสอบค่าแฮช
ขนส่ง: HTTP หรือ HTTPS ทางเลือกของคุณ กล่องถูกปิดผนึกและลงนามด้วยวิธีใดวิธีหนึ่ง
บัญชี: ไม่มี. ห้องนิรภัยจะลงทะเบียนโดยการอัพโหลดล็อคที่เซ็นชื่อแล้ว มีเพียงผู้ถือกุญแจลงนามเท่านั้นที่สามารถเปลี่ยนได้ในภายหลัง
ไม่เลย: การซิงค์เป็นทางเลือก ห้องนิรภัยสามารถอยู่ในอุปกรณ์เครื่องเดียว สำรองข้อมูลเป็นไฟล์ ZIP ในเครื่อง และไม่แตะต้องเครือข่ายใดๆ
ใบอนุญาต: AGPL-3.0. การเปลี่ยนแปลงที่คุณดำเนินการเพื่อผู้อื่นจะยังคงเปิดอยู่

วิธีเรียกใช้ด้วยตัวเอง รับแอปพลิเคชัน

สิ่งที่ Confidex ไม่ได้ปกป้อง

การเข้ารหัสจะปกป้องข้อมูลที่อยู่นิ่งและระหว่างการส่งผ่าน ไม่สามารถปกป้องอุปกรณ์ที่ปลดล็อคได้ และไม่สามารถซ่อนทุกสิ่งได้ นี่คือขอบเขตที่เรารู้และระบุไว้อย่างชัดเจน

อุปกรณ์ที่ปลดล็อคและติดไวรัส

ในขณะที่ห้องนิรภัยเปิดอยู่ กุญแจและบันทึกที่คุณดูจะอยู่ในความทรงจำ มัลแวร์ที่ทำงานบนอุปกรณ์นั้นสามารถอ่านได้ ล็อคเมื่อคุณก้าวออกไป

รูปร่าง ไม่ใช่เนื้อหา

เซิร์ฟเวอร์จะเห็นห้องนิรภัยและตัวระบุบันทึก ซึ่งการแก้ไขจะตามมา การประทับเวลา และขนาดของค่าที่ปิดผนึก เนื้อหา ชื่อ ประเภท และแท็กจะถูกซ่อนไว้ รูปร่างไม่ได้

รหัสผ่านที่อ่อนแอพร้อมรหัสลับรั่วไหล

ผู้ที่ถือรหัสการโอนของคุณสามารถลองใช้รหัสผ่านแบบออฟไลน์ได้ Argon2id ทำให้การเดาแต่ละครั้งมีค่าใช้จ่าย 64 MiB และการส่งผ่านสามครั้ง ดังนั้นจึงต้องใช้ข้อความรหัสผ่านที่ยาว อันสั้นไม่ได้

ดัชนีการค้นหาในท้องถิ่น

ชื่อเรื่อง ที่อยู่เว็บ แท็ก และบันทึกย่อที่ไม่มีการป้องกันจะถูกจัดทำดัชนีเป็นข้อความธรรมดาบนอุปกรณ์ของคุณสำหรับการค้นหา ดัชนีจะไม่ออกจากอุปกรณ์ แต่ใครก็ตามที่อ่านดิสก์ของคุณจะเรียนรู้ป้ายกำกับเหล่านั้น

ไม่มีการส่งต่อความลับ

หากวัตถุในห้องนิรภัยส่วนตัวถูกเปิดเผย บันทึกที่ปิดผนึกไว้ข้างใต้นั้นก็สามารถอ่านได้ การเปลี่ยนรหัสผ่านจะเป็นการปิดล็อคอีกครั้ง มันไม่ได้ประทับตราการแก้ไขเก่าอีกครั้ง

คัดลอกนอกแอป

การล้างหน่วยความจำที่ล็อคจะครอบคลุมสิ่งที่ Confidex เป็นเจ้าของ คลิปบอร์ด เบราว์เซอร์ และระบบปฏิบัติการสามารถเก็บสำเนาของตนเองได้

การก่อสร้างสำหรับคนที่ตรวจสอบ

การใช้งาน Pure Rust โดยไม่มีการเชื่อมโยง C ทุกโครงสร้างมีเวกเตอร์ทดสอบคงที่ และรูปแบบการจัดเก็บข้อมูล การล็อค การเข้ารหัสบันทึก ลายเซ็น และโปรโตคอลการซิงค์จะถูกระบุไว้ในระดับไบต์

หน้าการเข้ารหัสจะติดตามหนึ่งห้องนิรภัยตั้งแต่ไบต์สุ่มแรกไปจนถึงการแก้ไขที่ซิงค์ ทีละขั้นตอน: วิธีที่วัสดุกลายเป็นคู่คีย์สองคู่ วิธีปิดผนึกและเปิดล็อค วิธีการเข้ารหัส ลงนามและตั้งชื่อการแก้ไข และสิ่งที่เซิร์ฟเวอร์ตรวจสอบ

การสร้างห้องนิรภัย32 ไบต์แบบสุ่ม, รหัสลับ X25519, คู่ลงนาม Ed25519, ที่อยู่ UUIDv5, รหัสถ่ายโอน 77 สัญลักษณ์
ล็อคArgon2id 64 MiB, HKDF-SHA256 พร้อมรหัสลับ XChaCha20-Poly1305 มากกว่า 33 ไบต์ รวมทั้งหมด 344 ไบต์
บันทึกและการแก้ไขMessagePack, zlib หนึ่งครั้ง, โหมดฐาน HPKE, Ed25519 บนไบต์ที่แน่นอน, รหัสการแก้ไข SHA-256
เซิร์ฟเวอร์การซิงค์ลายเซ็นล็อคแยกออก, คีย์ที่ปักหมุด, ไบต์ที่แน่นอน, การเปรียบเทียบเคอร์เซอร์และขั้นสูง
สิ่งที่ยังคงมองเห็นได้ตัวระบุ ผู้ปกครอง ยุค ขนาด และช่วงเวลา ไม่มีอะไรน่าอ่านเลย

อ่านรายละเอียดการเข้ารหัส

เก็บความลับของคุณไว้ในที่ที่ไม่สามารถขอได้

เปิดในเบราว์เซอร์ของคุณ เรียกใช้เซิร์ฟเวอร์ของคุณเอง