Stash: Passwords, Keys & 2FA

LabyrinthCode

Acerca desta aplicación

Stash garda os segredos cos que traballas todos os días nunha bóveda cifrada no teu teléfono: ficheiros de entorno, claves API, tokens, URL de bases de datos, claves SSH, inicios de sesión e códigos 2FA para cada proxecto. Está deseñado para desenvolvedores e enxeñeiros e funciona totalmente sen conexión ata que decides activar a sincronización.

UN LUGAR PARA CADA SEGREDO
• Tipos de elementos para inicios de sesión, claves API, ficheiros de entorno, URL, claves SSH, conexións a bases de datos, notas e 2FA
• Cartafoles para cada proxecto ou entorno, como prod, staging ou persoal
• Etiquetas e unha busca en cada clave, URL e nota
• Os segredos están enmascarados en listas e precisan un toque para revelalos

COPIAR CUN SOLO TOQUE
Copia unha clave, un contrasinal ou un ficheiro de entorno completo. As copias están marcadas como sensibles, polo que Android as oculta das vistas previas do portapapeis e Stash borra o portapapeis despois de 30 segundos ou o tempo que escollas.

CÓDIGOS 2FA XUNTO AO INICIO DE SESIÓN
• Códigos baseados no tempo que se mostran xusto ao lado do inicio de sesión ao que pertencen
• Engade un código escaneando un QR ou escribindo a clave
• Importa as túas contas desde unha exportación de Google Authenticator

AUTOCOMPRIMIR
Enche os inicios de sesión noutras aplicacións e sitios web, coincidindo co ID ou URL da aplicación, e garda os novos inicios de sesión ao iniciar sesión. Un inicio de sesión pode manter varios URL, os sitios que comparten un inicio de sesión (google.com e youtube.com, por exemplo) coinciden entre si, e o código 2FA dun inicio de sesión cópiase xusto despois de encherse.

SAÚDE DA BÓVEDA
Atopa contrasinais reutilizados, débiles e duplicados e garda unha copia dun duplicado cun toque. A comprobación opcional de violación pregunta se fun pirateado só cos primeiros 5 caracteres dun hash de contrasinal; permanece desactivada ata que a actives.

XERADOR DE CONTRASINAL
Contrasinais aleatorios de 8 a 64 caracteres ou frases de contrasinal de 3 a 10 palabras da lista de palabras EFF.

PRIMEIRO SEN CONEXIÓN
Stash funciona sen rede e non envía nada a ningún lado ata que actives a sincronización (ou a comprobación opcional de violación, que só envía 5 caracteres dun hash de contrasinal). Non hai ningunha conta de Stash, ningún servidor Stash, ningunha análise, ningún anuncio nin seguimento. A propia copia de seguridade cifrada do teu teléfono pode incluír o almacén, aínda bloqueado polo teu contrasinal.

SINCRONIZACIÓN CIFRADA DE EXTREMO A EXTREMO OPCIONAL
Activa a sincronización para manter os teus teléfonos e a extensión do navegador Stash ao día a través dun cartafol de aplicacións oculto no teu propio Google Drive. O teu almacén está cifrado no dispositivo cunha chave bloqueada polo teu contrasinal antes de saír, polo que Google só almacena texto cifrado. Stash non pode ver os teus outros ficheiros de Drive. Se dous dispositivos cambian o mesmo elemento sen conexión, a versión perdida gárdase na papeleira, polo que non se perde nada.

CIFRADO
• O almacén está cifrado con AES-256, usando unha chave derivada do teu contrasinal con Argon2id
• O teu contrasinal nunca se almacena. Sen ela, a bóveda non se pode ler nin recuperar.
• Desbloqueo opcional por pegada dixital ou cara.
• Bloqueo automático despois do tempo que escolla.
• As capturas de pantalla e a vista previa das aplicacións recentes están bloqueadas por defecto.

COPIAS DE SEGURIDADE QUE CONTROLA
Escribe copias de seguridade cifradas ou exportacións a calquera cartafol que escolla, incluído un cartafol na nube que prefira. Ábrese unha copia de seguridade en calquera dispositivo coa súa frase de contrasinal.

TRAIA OS SEUS CONTRASINALS.
Importa desde Google Password Manager, Chrome, Bitwarden, 1Password, Apple Passwords ou KeePassXC, desde o seu ficheiro de exportación ou directamente desde a outra aplicación. Exporta a Bitwarden JSON ou Google CSV cando continúe.

ADEMÁIS
• A papeleira garda os elementos eliminados durante 30 días.
• Temas escuros e claros ou segue o sistema.
• Unha interface de estilo terminal, deseñada para ser rápida de escanear.

Novidades

Release v1.3.0
• Optional end-to-end encrypted sync through your own Google Drive, shared with your other phones and Stash for Chrome
• Import from Google, Bitwarden, 1Password, Apple Passwords or KeePassXC; export to Bitwarden or Google
• Vault health finds reused, weak and duplicate passwords, plus an opt-in breach check
• Several URLs per login, and sites that share one login
• The 2FA code is copied right after autofill
• Folders go to the trash, restorable for 30 days
• Fixes and polish