Stash: Passwords, Keys & 2FA

LabyrinthCode

Пра гэту праграму

Stash захоўвае сакрэты, з якімі вы працуеце кожны дзень, у адным зашыфраваным сховішчы на ​​вашым тэлефоне: файлы env, ключы API, токены, URL-адрасы баз дадзеных, ключы SSH, лагіны і коды 2FA для кожнага праекта. Ён створаны для распрацоўшчыкаў і інжынераў і працуе цалкам афлайн, пакуль вы не ўключыце сінхранізацыю.

АДНО МЕСЦА ДЛЯ КОЖНАГА САКРЭТА
• Тыпы элементаў для ўваходаў, ключоў API, файлаў env, URL-адрасоў, ключоў SSH, падключэнняў да баз дадзеных, нататак і 2FA
• Папкі для кожнага праекта або асяроддзя, напрыклад, prod, staging або personal
• Тэгі і пошук па кожным ключы, URL-адрасе і нататцы
• Сакрэты замаскіраваны ў спісах і патрабуюць націскання, каб адкрыць іх

КАПІРАВАННЕ АДНЫМ НАЦІСКАМ
Скапіруйце ключ, пароль або ўвесь файл env. Копіі пазначаны як канфідэнцыйныя, таму Android хавае іх з папярэдняга прагляду буфера абмену, а Stash ачышчае буфер абмену праз 30 секунд або па выбраным вамі часе.

КОДЫ 2FA ПОБАЧ З ІМЕНАМ УВАХОДУ
• Коды з абмежаваным часам, якія адлюстроўваюцца побач з імем карыстальніка, да якога яны належаць
• Дадайце код, адсканіраваўшы QR-код або ўвёўшы ключ
• Імпартуйце свае ўліковыя запісы з экспарту Google Authenticator

АЎТАЗАПАВНЕННЕ
Запаўняйце імёны карыстальніка ў іншых праграмах і на вэб-сайтах, якія супадаюць па ідэнтыфікатары праграмы або URL-адрасе, і захоўвайце новыя імёны карыстальніка падчас уваходу. Імя карыстальніка можа захоўваць некалькі URL-адрасоў, сайты, якія маюць адзін уваход (напрыклад, google.com і youtube.com), супадаюць адзін з адным, а код 2FA для імя карыстальніка капіюецца адразу пасля яго запаўнення.

ЗДАРОЎЕ СХОВІШЧА
Знайдзіце паўторна выкарыстаныя, слабыя і дублікаты пароляў і захавайце адну копію дубліката адным націскам. Дадатковая праверка на ўзлом пытаецца: «Ці быў я ўзламаны?» толькі з першымі 5 сімваламі хэша пароля; яна застаецца выключанай, пакуль вы яе не ўключыце.

ГЕНЕРАТАР ПАРОЛЯЎ
Выпадковыя паролі ад 8 да 64 сімвалаў або парольныя фразы з 3 да 10 слоў са спісу слоў EFF.

Спачатку афлайн
Stash працуе без сеткі і нікуды нічога не адпраўляе, пакуль вы не ўключыце сінхранізацыю (або дадатковую праверку на ўзлом, якая адпраўляе толькі 5 сімвалаў хэша пароля). Няма ўліковага запісу Stash, сервера Stash, аналітыкі, рэкламы і адсочвання. Уласная зашыфраваная рэзервовая копія вашага тэлефона можа ўключаць сховішча, якое ўсё яшчэ заблакавана вашай парольнай фразай.

ДАПАМОЖНАЯ СКРЫПНАЯ СІНХРАНІЗАЦЫЯ
Уключыце сінхранізацыю, каб вашы тэлефоны і пашырэнне браўзера Stash праходзілі праз схаваную тэчку праграм на вашым уласным Google Дыску. Ваша сховішча шыфруецца на прыладзе ключом, заблакаваным вашай парольнай фразай перад тым, як яно адыдзе, таму Google захоўвае толькі зашыфраваны тэкст. Stash не можа бачыць вашы іншыя файлы на Дыску. Калі дзве прылады змяняюць адзін і той жа элемент афлайн, версія, якая страціла, захоўваецца ў кошыку, таму нічога не губляецца.

ЗАШЫФРАВАНА
• Сховішча шыфруецца з дапамогай AES-256 з выкарыстаннем ключа, атрыманага з вашай парольнай фразы, з дапамогай Argon2id
• Ваша парольная фраза ніколі не захоўваецца. Без яго сховішча немагчыма прачытаць і аднавіць

• Дадатковае разблакіраванне па адбітку пальца або твары
• Аўтаматычная блакіроўка пасля абранага вамі часу
• Здымкі экрана і папярэдні прагляд нядаўніх праграм блакуюцца па змаўчанні

РЭЗЕРВОВЫЯ КАПІРАВАННІ, ЯКІМІ ВЫ КАНТРОЛЬВАЕЦЕ
Запісвайце зашыфраваныя рэзервовыя копіі або экспарты ў любую абраную вамі тэчку, у тым ліку ў воблачную тэчку па вашаму выбару. Рэзервовая копія адкрываецца на любой прыладзе з вашай парольнай фразай.

БЕРЫЦЕ СВАЕ ПАРОЛІ
Імпартуйце з Google Password Manager, Chrome, Bitwarden, 1Password, Apple Passwords або KeePassXC з іх файла экспарту або непасрэдна з іншай праграмы. Экспартуйце ў Bitwarden JSON або Google CSV, калі вы рухаецеся далей.

ТАКСАМА
• Сметніца захоўвае выдаленыя элементы на працягу 30 дзён
• Цёмныя і светлыя тэмы, або сачыце за сістэмай
• Інтэрфейс у стылі тэрмінала, створаны для хуткага сканавання

Што новага

Release v1.3.0
• Optional end-to-end encrypted sync through your own Google Drive, shared with your other phones and Stash for Chrome
• Import from Google, Bitwarden, 1Password, Apple Passwords or KeePassXC; export to Bitwarden or Google
• Vault health finds reused, weak and duplicate passwords, plus an opt-in breach check
• Several URLs per login, and sites that share one login
• The 2FA code is copied right after autofill
• Folders go to the trash, restorable for 30 days
• Fixes and polish