PocketVault - 비밀번호 관리자

Turisla

앱 정보

PocketVault는 Android 기기에서 로컬로 작동하는 오픈 소스 비밀번호 관리자입니다. 인터넷 권한을 요청하지 않으며 광고, 사용 분석, 텔레메트리 또는 비정상 종료 보고 SDK를 포함하지 않습니다. PocketVault 계정, 클라우드 서비스 또는 원격 백엔드가 없습니다.

주요 기능

• 비밀번호, 로그인 정보, 보안 메모, 카테고리, 즐겨찾기 및 암호화된 첨부 파일 저장
• TOTP 계정을 직접 추가하거나 선택적 카메라 권한으로 QR 코드를 기기에서 스캔
• 로컬 검색, 카테고리와 목록 또는 그리드 보기로 항목 정리
• 설정 가능한 비밀번호와 암호 문구 생성
• Android 생체 인식을 이용한 편리한 잠금 해제
• 암호화된 백업 가져오기 및 내보내기와 최대 5개의 자동 안전 백업
• 화면 캡처와 녹화 차단, 백그라운드 자동 잠금 및 복사한 민감 정보의 60초 후 삭제
• 7개 인터페이스 언어와 밝은 테마 또는 어두운 테마 지원

보안 설계

보관함 내용은 AES-256-GCM-HKDF를 사용하는 Google Tink Streaming AEAD로 암호화됩니다. 무작위 보관함 키는 PBKDF2-HMAC-SHA256을 통해 마스터 비밀번호에서 파생한 키로 보호됩니다. 새 보관함은 PBKDF2 600,000회를 사용합니다.

마스터 비밀번호는 저장되지 않습니다. 생체 인식 잠금 해제는 Android Keystore로 보호되는 선택적 로컬 편의 기능이며 마스터 비밀번호를 대체하지 않습니다.

데이터에 대한 통제권

보관함 데이터는 기기에서 암호화되고 처리됩니다. 사용자가 Android 시스템의 대상을 선택하여 백업을 직접 내보내거나 공유할 때만 데이터가 앱 밖으로 전달됩니다. PocketVault는 보관함에 접근하거나 잊어버린 마스터 비밀번호를 복구할 수 없습니다.

오픈 소스

소스 코드, 보안 모델, 빌드 안내 및 문제 추적기는 개발자 웹사이트에서 공개적으로 확인할 수 있습니다. PocketVault는 Apache License 2.0으로 배포됩니다.

중요한 안내

오픈 소스와 오프라인 작동은 위험을 줄이지만 절대적인 보안을 보장하지 않습니다. PocketVault는 아직 독립적인 전문 보안 감사를 받지 않았습니다.

강력한 마스터 비밀번호를 사용해 안전하게 보관하고 내보낸 백업도 보호하세요. 이전 백업에는 생성 당시 해당 백업을 보호한 비밀번호가 필요합니다.

새로운 기능

- 기본으로 숨겨지는 카드 번호와 보안 코드, 브랜드, 만료일, 메모, 카테고리 및 첨부 파일을 지원하는 암호화 결제 카드를 추가했습니다.
- 비밀번호, 보안 메모 및 결제 카드에 순서를 바꿀 수 있는 일반 또는 숨김 사용자 지정 필드를 추가했습니다.
- 추가/편집 양식을 통일하고 비밀번호, 카드 번호, 보안 코드, TOTP 비밀 및 숨김 필드 값을 색인하지 않도록 검색을 확장했습니다.