PocketVault - Password Manager

Turisla

このアプリについて

PocketVaultは、Androidデバイス上でローカルに動作するオープンソースのパスワードマネージャーです。インターネットへのアクセス許可を要求せず、広告、分析、テレメトリ、クラッシュレポートSDKも含まれていません。PocketVaultアカウント、クラウドサービス、リモートバックエンドも不要です。

主な機能

• パスワード、ログイン情報、安全なメモ、カテゴリ、お気に入り、暗号化された添付ファイルを保存できます。
• TOTPアカウントを手動で追加するか、オプションでカメラアクセスを利用してローカルでQRコードをスキャンできます。
• ローカル検索で、カテゴリ、リスト、グリッド表示でエントリを整理できます。
• 設定可能なパスワードとパスフレーズを生成できます。
• Androidの生体認証で簡単にロックを解除できます。
• 暗号化されたバックアップをインポートおよびエクスポートでき、最大5つの自動バックアップ機能も備えています。
• 機密性の高い画面を保護し、バックグラウンドで自動的にロックし、コピーした秘密情報を60秒後に削除します。
• 7つの言語でライトテーマまたはダークテーマを選択できます。

セキュリティ設計

Vaultコンテンツは、Google Tink Streaming AEAD（AES-256-GCM-HKDF）を使用して暗号化されます。ランダムに生成された保管庫キーは、マスターパスワードからPBKDF2-HMAC-SHA256で生成されたキーによって保護されています。新しい保管庫は60万回のPBKDF2反復処理を使用します。

マスターパスワードは保存されません。生体認証によるロック解除は、Androidキーストアで保護されたオプション機能であり、マスターパスワードを置き換えるものではありません。

データは常にユーザーの管理下にあります。

保管庫データは暗号化され、デバイス上で処理されます。データがアプリから外部に送信されるのは、Androidシステム上の宛先にバックアップを明示的にエクスポートまたは共有した場合のみです。PocketVaultは保管庫にアクセスしたり、忘れてしまったマスターパスワードを復元したりすることはできません。

オープンソース

ソースコード、セキュリティモデル、ビルド手順、および問題追跡システムは、開発者ウェブサイトから公開されています。PocketVaultはApache License 2.0の下でリリースされています。

重要な情報

オープンソースコードとオフライン動作はリスクを軽減しますが、絶対的なセキュリティを保証するものではありません。

強力なマスターパスワードを使用し、安全に保管し、エクスポートしたバックアップを保護してください。古いバックアップには、作成時に使用したパスワードが必要です。

新機能

- Adds encrypted payment-card entries with masked card numbers and security codes, brand, expiration, notes, categories, and attachments.
- Adds ordered plain-text or concealed custom fields to passwords, secure notes, and payment cards.
- Unifies add/edit forms and expands local search without indexing passwords, card numbers, security codes, TOTP secrets, or concealed field values.