PocketVault - Password Manager

Turisla

Пра гэту праграму

PocketVault — гэта менеджар пароляў з адкрытым зыходным кодам, які працуе лакальна на вашай прыладзе Android. Ён не запытвае дазволу на доступ да Інтэрнэту і не ўтрымлівае рэкламы, аналітыкі, тэлеметрыі або SDK для справаздач аб збоях. Няма ўліковага запісу PocketVault, воблачнага сэрвісу або аддаленага бэкенда.

Асноўныя функцыі

• Захоўванне пароляў, дадзеных для ўваходу, бяспечных нататак, катэгорый, абранага і зашыфраваных укладанняў
• Даданне ўліковых запісаў TOTP уручную або сканаванне QR-кодаў лакальна з дадатковым доступам да камеры
• Пошук лакальна і арганізацыя запісаў з дапамогай катэгорый, спісаў і табліц
• Генерацыя наладжвальных пароляў і парольных фраз
• Зручная разблакіроўка з дапамогай біяметрыі Android
• Імпарт і экспарт зашыфраваных рэзервовых копій, да пяці аўтаматычных рэзервовых копій бяспекі
• Абараняе канфідэнцыйныя экраны, аўтаматычна блакуе ў фонавым рэжыме і выдаляе скапіраваныя сакрэты праз 60 секунд
• Выкарыстоўвайце светлыя або цёмныя тэмы на сямі мовах інтэрфейсу

Дызайн бяспекі

Змест сховішча шыфруецца з дапамогай Google Tink Streaming AEAD з выкарыстаннем AES-256-GCM-HKDF. Выпадковы ключ сховішча абаронены ключом, атрыманым з вашага галоўнага пароля з дапамогай PBKDF2-HMAC-SHA256. Новыя сховішчы выкарыстоўваюць 600 000 ітэрацый PBKDF2.

Ваш галоўны пароль не захоўваецца. Біяметрычная разблакіроўка — гэта дадатковая зручнасць, абароненая Android Keystore, і не замяняе галоўны пароль.

Вашы дадзеныя застаюцца пад вашым кантролем.

Даныя сховішча шыфруюцца і апрацоўваюцца на вашай прыладзе. Даныя пакідаюць праграму толькі тады, калі вы відавочна экспартуеце або абагульваеце рэзервовую копію праз сістэмны пункт прызначэння Android. PocketVault не можа атрымаць доступ да вашага сховішча або аднавіць забыты галоўны пароль.

Адкрыты зыходны код

Зыходны код, мадэль бяспекі, інструкцыі па зборцы і сістэма адсочвання праблем даступныя публічна на вэб-сайце распрацоўшчыка. PocketVault выпускаецца пад ліцэнзіяй Apache 2.0.

Важная інфармацыя

Адкрыты зыходны код і праца ў аўтаномным рэжыме зніжаюць рызыку, але не гарантуюць абсалютнай бяспекі.

Выкарыстоўвайце надзейны галоўны пароль, захоўвайце яго ў бяспецы і абараняйце экспартаваныя рэзервовыя копіі. Для старых рэзервовых копій патрабуецца пароль, які выкарыстоўваўся пры іх стварэнні.

Што новага

- Adds encrypted payment-card entries with masked card numbers and security codes, brand, expiration, notes, categories, and attachments.
- Adds ordered plain-text or concealed custom fields to passwords, secure notes, and payment cards.
- Unifies add/edit forms and expands local search without indexing passwords, card numbers, security codes, TOTP secrets, or concealed field values.