PocketVault - Password Manager

Turisla

Tentang aplikasi ini

PocketVault adalah pengelola kata sandi sumber terbuka yang bekerja secara lokal di perangkat Android Anda. Aplikasi ini tidak meminta izin internet dan tidak mengandung iklan, analitik, telemetri, atau SDK pelaporan kerusakan. Tidak ada akun PocketVault, layanan cloud, atau backend jarak jauh.

Fitur Utama

• Menyimpan kata sandi, detail login, catatan aman, kategori, favorit, dan lampiran terenkripsi
• Menambahkan akun TOTP secara manual atau memindai kode QR secara lokal dengan akses kamera opsional
• Mencari secara lokal dan mengatur entri dengan kategori, tampilan daftar, dan tampilan grid
• Menghasilkan kata sandi dan frasa sandi yang dapat dikonfigurasi
• Membuka kunci dengan mudah menggunakan biometrik Android
• Mengimpor dan mengekspor cadangan terenkripsi, dengan hingga lima cadangan keamanan otomatis
• Melindungi layar sensitif, mengunci secara otomatis di latar belakang, dan menghapus rahasia yang disalin setelah 60 detik
• Menggunakan tema terang atau gelap dalam tujuh bahasa antarmuka

Desain Keamanan

Konten Vault dienkripsi dengan Google Tink Streaming AEAD menggunakan AES-256-GCM-HKDF. Kunci brankas acak dilindungi oleh kunci yang berasal dari kata sandi utama Anda dengan PBKDF2-HMAC-SHA256. Brankas baru menggunakan 600.000 iterasi PBKDF2.

Kata sandi utama Anda tidak disimpan. Pembukaan kunci biometrik adalah fitur opsional yang dilindungi oleh Android Keystore dan tidak menggantikan kata sandi utama.

Data Anda tetap berada di bawah kendali Anda

Data brankas dienkripsi dan diproses di perangkat Anda. Data hanya keluar dari aplikasi saat Anda secara eksplisit mengekspor atau membagikan cadangan melalui tujuan sistem Android. PocketVault tidak dapat mengakses brankas Anda atau memulihkan kata sandi utama yang terlupakan.

Sumber terbuka

Kode sumber, model keamanan, petunjuk pembuatan, dan pelacak masalah tersedia untuk umum melalui situs web pengembang. PocketVault dirilis di bawah Lisensi Apache 2.0.

Informasi penting

Kode sumber terbuka dan operasi offline mengurangi risiko tetapi tidak menjamin keamanan absolut.

Gunakan kata sandi utama yang kuat, simpan dengan aman, dan lindungi cadangan yang diekspor. Cadangan lama memerlukan kata sandi yang digunakan saat dibuat.

Yang baru

- Adds encrypted payment-card entries with masked card numbers and security codes, brand, expiration, notes, categories, and attachments.
- Adds ordered plain-text or concealed custom fields to passwords, secure notes, and payment cards.
- Unifies add/edit forms and expands local search without indexing passwords, card numbers, security codes, TOTP secrets, or concealed field values.