Stash: Passwords, Keys & 2FA

LabyrinthCode

앱 정보

Stash는 매일 사용하는 중요한 정보를 휴대폰의 암호화된 금고에 안전하게 보관합니다. 환경 변수 파일, API 키, 토큰, 데이터베이스 URL, SSH 키, 로그인 정보, 2FA 코드 등 모든 프로젝트의 정보를 안전하게 관리할 수 있습니다. 개발자와 엔지니어를 위해 설계된 Stash는 동기화를 활성화하기 전까지 완전히 오프라인에서 작동합니다.

모든 정보를 한 곳에
• 로그인 정보, API 키, 환경 변수 파일, URL, SSH 키, 데이터베이스 연결 정보, 메모, 2FA 코드 등 다양한 항목 유형 지원
• 프로덕션, 스테이징, 개인 등 프로젝트 또는 환경별 폴더 제공
• 모든 키, URL, 메모에 대한 태그 및 검색 기능 제공
• 목록에서 비밀 정보는 마스킹되어 표시되며, 탭하면 내용이 나타납니다.

한 번의 탭으로 복사
키, 비밀번호 또는 전체 환경 변수 파일을 한 번에 복사할 수 있습니다. 복사된 정보는 중요한 정보로 표시되어 Android에서 클립보드 미리보기에 표시되지 않으며, Stash는 30초 또는 사용자가 설정한 시간 후에 클립보드 내용을 자동으로 삭제합니다.

로그인 옆에 2FA 코드 표시
• 시간 기반 코드가 해당 로그인 바로 옆에 표시됩니다.
• QR 코드를 스캔하거나 코드를 입력하여 코드를 추가할 수 있습니다.
• Google Authenticator에서 내보낸 계정을 가져올 수 있습니다.

자동 완성
앱 ID 또는 URL로 일치하는 다른 앱 및 웹사이트의 로그인 정보를 자동으로 채워주고, 로그인할 때마다 새 로그인 정보를 저장할 수 있습니다. 하나의 로그인에 여러 URL을 저장할 수 있으며, 동일한 로그인 정보를 공유하는 사이트(예: google.com과 youtube.com)는 서로 일치합니다. 또한 로그인 정보가 자동으로 채워지면 2FA 코드가 복사됩니다.

VAULT 상태
재사용된 비밀번호, 취약한 비밀번호, 중복된 비밀번호를 찾아 중복된 비밀번호 사본을 탭 한 번으로 저장할 수 있습니다. 선택 사항인 보안 침해 확인 기능은 비밀번호 해시의 처음 5자리만 입력받아 "내 계정이 해킹당했나요?"라고 묻습니다. 이 기능은 사용자가 직접 활성화하기 전까지는 꺼져 있습니다.

암호 생성기
8~64자 길이의 임의 암호 또는 EFF 단어 목록에서 3~10단어로 구성된 암호를 생성할 수 있습니다.

오프라인 우선
Stash는 네트워크 연결 없이 작동하며 동기화를 활성화하기 전까지는 아무것도 전송하지 않습니다(또는 선택적 침해 확인 기능을 활성화하면 암호 해시의 5자만 전송됩니다). Stash 계정, Stash 서버, 분석 도구, 광고 및 추적 기능이 없습니다. 휴대폰 자체의 암호화된 백업에 금고가 포함될 수 있으며, 금고는 여전히 암호로 잠겨 있습니다.

선택 사항인 종단 간 암호화 동기화
동기화를 활성화하면 Google Drive의 숨겨진 앱 폴더를 통해 휴대폰과 Stash 브라우저 확장 프로그램을 동기화할 수 있습니다. 금고는 전송되기 전에 암호로 잠긴 키로 기기에서 암호화되므로 Google에는 암호화된 텍스트만 저장됩니다. Stash는 다른 Drive 파일을 볼 수 없습니다. 두 기기에서 오프라인으로 동일한 항목을 변경하더라도 변경되지 않은 버전은 휴지통에 보관되므로 아무것도 손실되지 않습니다.

암호화됨
• 금고는 Argon2id를 사용하여 암호에서 파생된 키를 이용해 AES-256으로 암호화됩니다.
• 암호는 절대 저장되지 않습니다. 암호 없이는 금고를 읽거나 복구할 수 없습니다.
• 지문 또는 얼굴 인식 잠금 해제(선택 사항)
• 설정한 시간 후 자동 잠금 기능
• 스크린샷 및 최근 앱 미리보기는 기본적으로 차단됩니다.

사용자 지정 백업
암호화된 백업 또는 내보내기 파일을 원하는 폴더(클라우드 폴더 포함)에 저장할 수 있습니다. 백업 파일은 암호를 입력하면 모든 기기에서 열립니다.

암호 가져오기
Google Password Manager, Chrome, Bitwarden, 1Password, Apple Passwords 또는 KeePassXC에서 내보낸 파일이나 다른 앱에서 직접 암호를 가져올 수 있습니다. 다른 앱으로 옮길 때는 Bitwarden JSON 또는 Google CSV 형식으로 내보낼 수 있습니다.

기타 기능
• 휴지통에 삭제된 항목은 30일 동안 보관됩니다.
• 어두운 테마, 밝은 테마 또는 시스템 테마 적용
• 빠른 스캔을 위해 설계된 터미널 스타일 인터페이스

새로운 기능

Release v1.3.0
• Optional end-to-end encrypted sync through your own Google Drive, shared with your other phones and Stash for Chrome
• Import from Google, Bitwarden, 1Password, Apple Passwords or KeePassXC; export to Bitwarden or Google
• Vault health finds reused, weak and duplicate passwords, plus an opt-in breach check
• Several URLs per login, and sites that share one login
• The 2FA code is copied right after autofill
• Folders go to the trash, restorable for 30 days
• Fixes and polish