Stash: Passwords, Keys & 2FA

LabyrinthCode

Энэ аппын тухай

Stash нь таны өдөр бүр ажилладаг нууцуудыг утсан дээрх нэг шифрлэгдсэн сейфэнд хадгалдаг: env файлууд, API түлхүүрүүд, жетонууд, мэдээллийн сангийн URL-ууд, SSH түлхүүрүүд, нэвтрэх үгс болон төсөл бүрийн 2FA кодууд. Энэ нь хөгжүүлэгчид болон инженерүүдэд зориулагдсан бөгөөд та синкийг асаах хүртэл бүрэн офлайн горимд ажилладаг.

НУУЦ БҮРТ НЭГ ГАЗАР
• Нэвтрэх үгс, API түлхүүрүүд, env файлууд, URL-ууд, SSH түлхүүрүүд, мэдээллийн сангийн холболтууд, тэмдэглэлүүд болон 2FA-д зориулсан зүйлсийн төрөл
• Төсөл эсвэл орчин бүрийн хавтаснууд, тухайлбал prod, staging эсвэл хувийн
• Түлхүүр, URL болон тэмдэглэл бүрийн шошго болон хайлт
• Нууцууд жагсаалтад нуугдсан байдаг бөгөөд илчлэхэд нэг товшилт шаардлагатай

НЭГ ТОГЛОЛТоор ХУУЛАХ
Түлхүүр, нууц үг эсвэл бүхэл бүтэн env файлыг хуулах. Хуулбарууд нь мэдрэмтгий гэж тэмдэглэгдсэн тул Андройд тэдгээрийг clipboard урьдчилан харахаас нуудаг бөгөөд Stash нь clipboard-ийг 30 секундын дараа эсвэл таны сонгосон хугацааны дараа цэвэрлэдэг.

НЭВТРЭХИЙН ХАЖУУД 2FA КОДУУД
• Хугацаатай кодууд нь харьяалагдах нэвтрэх нэрнийхээ хажууд харагдана
• QR кодыг сканнердах эсвэл түлхүүрийг бичих замаар код нэмнэ үү
• Google Authenticator экспортоос бүртгэлээ импортлох

АВТОМАТ БӨГЛӨХ
Бусад апп болон вэбсайтууд дахь нэвтрэх нэрсийг апп ID эсвэл URL хаягаар тохируулан бөглөж, нэвтрэх үедээ шинэ нэвтрэх нэрсийг хадгална уу. Нэвтрэх нь хэд хэдэн URL хаягийг хадгалж чаддаг бөгөөд нэг нэвтрэх нэр хуваалцдаг сайтууд (google.com болон youtube.com гэх мэт) хоорондоо таарч, нэвтрэх нэрийн 2FA кодыг дүүрсэний дараа шууд хуулдаг.

ХАДГАЛАХ ХЭРЭГСЭЛ
Дахин ашигласан, сул болон давхардсан нууц үгийг олж, давхардсан нууц үгийн нэг хувийг товшилтоор хадгална уу. Нэмэлт зөрчлийн шалгалт нь нууц үгийн хэшийн зөвхөн эхний 5 тэмдэгтээр "Намайг нууц үгээр нэвтэлсэн үү?" гэж асуудаг; энэ нь таныг асаах хүртэл унтардаг.

НУУЦ ҮГ ҮҮСГЭГЧ
8-64 тэмдэгттэй санамсаргүй нууц үгс эсвэл EFF үгийн жагсаалтаас 3-10 үгтэй нууц үгс.

ЭХЛЭЭД ОФФЛАЙН
Stash сүлжээгүйгээр ажилладаг бөгөөд та синкийг асаах хүртэл хаашаа ч юу ч илгээдэггүй (эсвэл нууц үгийн хэшийн зөвхөн 5 тэмдэгтийг илгээдэг нэмэлт зөрчлийн шалгалт). Stash данс, Stash сервер, аналитик, зар сурталчилгаа, хяналт байхгүй. Таны утасны өөрийн шифрлэгдсэн нөөцлөлт нь таны нууц үгээр түгжигдсэн хадгаламжийг багтааж болно.

ЗААВАЛ БИШ ТӨГСГӨЛ ХҮРТЭЛ ШИФРЛЭСЭН СИНКРИНК
Утас болон Stash хөтчийн өргөтгөлийг өөрийн Google Драйв дахь нууцлагдсан апп хавтсаар алхам алхмаар дамжуулж байхын тулд синкийг асаана уу. Таны хадгаламж төхөөрөмж дээр таны нууц үгээр түгжигдсэн түлхүүрээр шифрлэгдсэн тул Google зөвхөн шифрлэгдсэн текстийг хадгалдаг. Stash таны бусад Драйв файлуудыг харж чадахгүй. Хэрэв хоёр төхөөрөмж ижил зүйлийг офлайнаар өөрчилвөл алдагдсан хувилбар нь хогийн саванд хадгалагдах тул юу ч алдагдахгүй.

ШИФРЛЭСЭН
• Хадгаламжийг Argon2id ашиглан таны нууц үгнээс гаргаж авсан түлхүүрийг ашиглан AES-256-аар шифрлэдэг.
• Таны нууц үг хэзээ ч хадгалагдахгүй. Үүнгүйгээр хадгалах санг унших боломжгүй бөгөөд сэргээх боломжгүй.
• Хурууны хээ эсвэл нүүрний түгжээг тайлах сонголттой.
• Сонгосон хугацааны дараа автоматаар түгжих.
• Дэлгэцийн агшин болон сүүлийн үеийн аппликейшнуудыг анхдагчаар хаасан.

ТАНЫ ХЯНАЛТЫН НӨӨЦЛӨЛТҮҮД
Шифрлэгдсэн нөөцлөлт эсвэл экспортыг өөрийн сонгосон үүлэн хавтас зэрэг сонгосон дурын хавтас руу бичнэ үү. Нөөцлөлт нь таны нууц үгээр ямар ч төхөөрөмж дээр нээгдэнэ.

НУУЦ ҮГЭЭ АВЧИРАХ
Google Password Manager, Chrome, Bitwarden, 1Password, Apple Passwords эсвэл KeePassXC-ээс экспортын файлаас эсвэл шууд өөр аппликейшнаас импортлох. Дараа нь Bitwarden JSON эсвэл Google CSV руу экспортлох.

МӨН
• Хогийн сав нь устгасан зүйлсийг 30 хоногийн турш хадгалдаг.
• Харанхуй болон цайвар сэдэв, эсвэл системийг дагах.
• Терминал маягийн интерфэйс, хурдан сканнердах боломжтой.

Шинэ юм юу байна

Release v1.3.0
• Optional end-to-end encrypted sync through your own Google Drive, shared with your other phones and Stash for Chrome
• Import from Google, Bitwarden, 1Password, Apple Passwords or KeePassXC; export to Bitwarden or Google
• Vault health finds reused, weak and duplicate passwords, plus an opt-in breach check
• Several URLs per login, and sites that share one login
• The 2FA code is copied right after autofill
• Folders go to the trash, restorable for 30 days
• Fixes and polish