Stash: Passwords, Keys & 2FA

LabyrinthCode

Informazioni sull'app

Stash custodisce i segreti con cui lavori ogni giorno in un unico vault crittografato sul tuo telefono: file .env, chiavi API, token, URL di database, chiavi SSH, login e codici 2FA, per ogni progetto. È pensato per sviluppatori e ingegneri e funziona completamente offline finché non decidi di attivare la sincronizzazione.

UN UNICO POSTO PER OGNI SEGRETO
• Tipi di elementi per login, chiavi API, file .env, URL, chiavi SSH, connessioni al database, note e 2FA
• Cartelle per ogni progetto o ambiente, come produzione, staging o personale
• Tag e funzione di ricerca per ogni chiave, URL e nota
• I segreti sono nascosti in elenchi e richiedono un tocco per essere visualizzati

COPIA CON UN SOLO TOCCO
Copia una chiave, una password o un intero file .env. Le copie sono contrassegnate come sensibili, quindi Android le nasconde dalle anteprime degli appunti e Stash svuota gli appunti dopo 30 secondi o dopo il tempo da te scelto.

CODICI DI AUTENTICAZIONE A DUE ANNI ACCANTO ALLA CREDENZIALE
• Codici temporizzati visualizzati accanto alla password a cui appartengono
• Aggiungi un codice scansionando un QR code o digitando la chiave
• Importa i tuoi account da un'esportazione di Google Authenticator

COMPLETAMENTO AUTOMATICO
Compila automaticamente le credenziali di accesso in altre app e siti web, individuandole tramite ID app o URL, e salva le nuove credenziali man mano che effettui l'accesso. Una password può essere associata a diversi URL; i siti che condividono la stessa password (ad esempio google.com e youtube.com) vengono automaticamente abbinati e il codice di autenticazione a due fattori viene copiato immediatamente dopo il completamento automatico.

CONTROLLO DELLA SICUREZZA DEL VAULT
Individua password riutilizzate, deboli e duplicate e salva una copia di quelle duplicate con un semplice tocco. Il controllo opzionale di violazione chiede "Hai subito una violazione?" con solo i primi 5 caratteri dell'hash della password; rimane disattivato finché non lo attivi.


GENERATORE DI PASSWORD
Password casuali da 8 a 64 caratteri o passphrase da 3 a 10 parole dalla wordlist dell'EFF.

FINE OFFLINE
Stash funziona senza connessione di rete e non invia nulla a nessuno finché non si attiva la sincronizzazione (o il controllo di violazione opzionale, che invia solo 5 caratteri dell'hash della password). Non esiste un account Stash, nessun server Stash, nessuna analisi, nessuna pubblicità e nessun tracciamento. Il backup crittografato del telefono può includere il vault, ancora protetto dalla tua passphrase.

SINCRONIZZAZIONE END-TO-END CRITTOGRAFATA OPZIONALE
Attiva la sincronizzazione per mantenere sincronizzati i tuoi telefoni e l'estensione Stash per il browser tramite una cartella nascosta nel tuo Google Drive. Il tuo vault viene crittografato sul dispositivo con una chiave protetta dalla tua passphrase prima di essere inviato, quindi Google memorizza solo il testo cifrato. Stash non può accedere agli altri file di Drive. Se due dispositivi modificano lo stesso elemento offline, la versione errata viene eliminata, quindi non si perde nulla.

CRITTOGRAFATO
• Il vault è crittografato con AES-256, utilizzando una chiave derivata dalla tua passphrase con Argon2id
• La tua passphrase non viene mai memorizzata. Senza di essa, il vault non può essere letto né recuperato
• Sblocco opzionale tramite impronta digitale o riconoscimento facciale
• Blocco automatico dopo il tempo da te scelto
• Screenshot e anteprima delle app recenti bloccati per impostazione predefinita

BACKUP SOTTO IL TUO CONTROLLO
Crea backup crittografati o esportali in qualsiasi cartella tu scelga, inclusa una cartella cloud a tua scelta. Un backup si apre su qualsiasi dispositivo con la tua passphrase.

PORTA LE TUE PASSWORD
Importa da Google Password Manager, Chrome, Bitwarden, 1Password, Apple Passwords o KeePassXC, dal loro file di esportazione o direttamente dall'altra app. Esporta in formato JSON di Bitwarden o CSV di Google quando passi a un'altra applicazione.

INOLTRE
• Il Cestino conserva gli elementi eliminati per 30 giorni
• Temi scuro e chiaro, oppure segui il sistema
• Un'interfaccia in stile terminale, progettata per una scansione rapida

Novità

Release v1.3.0
• Optional end-to-end encrypted sync through your own Google Drive, shared with your other phones and Stash for Chrome
• Import from Google, Bitwarden, 1Password, Apple Passwords or KeePassXC; export to Bitwarden or Google
• Vault health finds reused, weak and duplicate passwords, plus an opt-in breach check
• Several URLs per login, and sites that share one login
• The 2FA code is copied right after autofill
• Folders go to the trash, restorable for 30 days
• Fixes and polish