Stash: Passwords, Keys & 2FA

LabyrinthCode

Über diese App

Stash bewahrt Ihre wichtigsten Geschäftsgeheimnisse – wie .env-Dateien, API-Schlüssel, Tokens, Datenbank-URLs, SSH-Schlüssel, Logins und 2FA-Codes – in einem verschlüsselten Tresor auf Ihrem Smartphone auf. Die App wurde speziell für Entwickler und Ingenieure entwickelt und funktioniert vollständig offline, bis Sie die Synchronisierung aktivieren.

ALLE GEHEIMNISSE AN EINEM ORT
• Kategorien für Logins, API-Schlüssel, .env-Dateien, URLs, SSH-Schlüssel, Datenbankverbindungen, Notizen und 2FA

• Ordner für jedes Projekt oder jede Umgebung, z. B. Produktion, Staging oder Persönlich

• Tags und Suchfunktion für alle Schlüssel, URLs und Notizen

• Geheimnisse werden in Listen maskiert und müssen durch Antippen angezeigt werden

MIT EINEM TIPPE KOPIEREN
Kopieren Sie einen Schlüssel, ein Passwort oder eine ganze .env-Datei. Kopien werden als vertraulich markiert, sodass Android sie in der Zwischenablage-Vorschau ausblendet. Stash leert die Zwischenablage nach 30 Sekunden oder nach der von Ihnen festgelegten Zeit.

2FA-CODES NEBEN DEM LOGIN
• Zeitbasierte Codes werden direkt neben dem zugehörigen Login angezeigt.
• Code hinzufügen: QR-Code scannen oder Schlüssel eingeben.

• Konten aus einem Google Authenticator-Export importieren.

AUTOMATISCHES AUSFÜLLEN
Logins in anderen Apps und Websites automatisch ausfüllen (App-ID oder URL) und neue Logins beim Anmelden speichern. Ein Login kann mehrere URLs speichern. Websites mit demselben Login (z. B. google.com und youtube.com) werden automatisch zugeordnet. Der 2FA-Code eines Logins wird direkt nach dem Ausfüllen kopiert.

PASSWORTÜBERWACHUNG
Wiederverwendete, schwache und doppelte Passwörter finden und eine Kopie eines Duplikats mit einem Fingertipp speichern. Die optionale Sicherheitsprüfung fragt Have I Been Pwned anhand der ersten 5 Zeichen eines Passwort-Hashs ab; sie ist standardmäßig deaktiviert.

PASSWORTGENERATOR
Zufällige Passwörter von 8 bis 64 Zeichen oder Passphrasen von 3 bis 10 Wörtern aus der EFF-Wortliste.

OFFLINE ZUERST
Stash funktioniert offline und sendet keine Daten, bis Sie die Synchronisierung aktivieren (oder die optionale Sicherheitsprüfung, bei der nur 5 Zeichen eines Passwort-Hashs gesendet werden). Es gibt kein Stash-Konto, keinen Stash-Server, keine Analysen, keine Werbung und kein Tracking. Die verschlüsselte Sicherung Ihres Smartphones kann den Tresor enthalten, der weiterhin durch Ihre Passphrase geschützt ist.

OPTIONALE ENDE-ZU-ENDE-VERSCHLÜSSELTE SYNCHRONISIERUNG
Aktivieren Sie die Synchronisierung, um Ihre Smartphones und die Stash-Browsererweiterung über einen versteckten App-Ordner in Ihrem Google Drive synchron zu halten. Ihr Tresor wird auf dem Gerät mit einem Schlüssel verschlüsselt, der durch Ihre Passphrase geschützt ist, bevor er das Gerät verlässt. Google speichert daher ausschließlich verschlüsselte Daten. Stash kann nicht auf Ihre anderen Drive-Dateien zugreifen. Wenn zwei Geräte dasselbe Element offline ändern, wird die nicht verwendete Version gelöscht, sodass keine Daten verloren gehen.

VERSCHLÜSSELT

• Der Tresor ist mit AES-256 verschlüsselt. Der Schlüssel wird mithilfe von Argon2id aus Ihrer Passphrase abgeleitet.

• Ihre Passphrase wird niemals gespeichert. Ohne sie kann der Tresor weder gelesen noch wiederhergestellt werden.

• Optionale Entsperrung per Fingerabdruck oder Gesichtserkennung

• Automatische Sperrung nach der von Ihnen festgelegten Zeit

• Screenshots und die Vorschau der zuletzt verwendeten Apps sind standardmäßig deaktiviert

BACKUPS IN IHRER HAND
Erstellen Sie verschlüsselte Backups oder Exporte in einem beliebigen Ordner, auch in einem Cloud-Ordner Ihrer Wahl. Ein Backup lässt sich auf jedem Gerät mit Ihrer Passphrase öffnen.

PASSWÖRTER IMMER NUTZEN
Importieren Sie Ihre Passwörter aus Google Password Manager, Chrome, Bitwarden, 1Password, Apple Passwords oder KeePassXC – entweder aus der Exportdatei oder direkt aus der jeweiligen App. Exportieren Sie Ihre Passwörter beim Wechsel zu einer anderen App als Bitwarden JSON oder Google CSV.

Außerdem
• Gelöschte Elemente werden 30 Tage lang im Papierkorb aufbewahrt
• Dunkles und helles Design oder Systemdesign
• Terminalähnliche Oberfläche für schnelles Scannen

Neuerungen

Release v1.3.0
• Optional end-to-end encrypted sync through your own Google Drive, shared with your other phones and Stash for Chrome
• Import from Google, Bitwarden, 1Password, Apple Passwords or KeePassXC; export to Bitwarden or Google
• Vault health finds reused, weak and duplicate passwords, plus an opt-in breach check
• Several URLs per login, and sites that share one login
• The 2FA code is copied right after autofill
• Folders go to the trash, restorable for 30 days
• Fixes and polish