PocketVault нь таны Андройд төхөөрөмж дээр орон нутагт ажилладаг нээлттэй эхийн нууц үгийн менежер юм. Энэ нь интернетийн зөвшөөрөл шаарддаггүй бөгөөд зар сурталчилгаа, аналитик, телеметр, эсвэл ослын тайлангийн SDK агуулаагүй болно. PocketVault бүртгэл, үүлэн үйлчилгээ эсвэл алсын арын хэсэг байхгүй.
Үндсэн онцлогууд
• Нууц үг, нэвтрэх мэдээлэл, аюулгүй тэмдэглэл, ангилал, дуртай зүйлс болон шифрлэгдсэн хавсралтуудыг хадгалах
• TOTP бүртгэлийг гараар нэмэх эсвэл нэмэлт камерын хандалтаар QR кодыг орон нутагт сканнердах
• Орон нутагт хайх, ангилал, жагсаалт болон торны харагдацаар оруулгуудыг зохион байгуулах
• Тохируулж болох нууц үг болон нууц үг үүсгэх
• Андройд биометрийн тусламжтайгаар тохиромжтой түгжээг тайлах
• Шифрлэгдсэн нөөцлөлтийг импортлох, экспортлох, таван хүртэлх автомат аюулгүй байдлын нөөцлөлт
• Мэдрэмтгий дэлгэцийг хамгаалах, арын дэвсгэр дээр автоматаар түгжих, 60 секундын дараа хуулбарласан нууц үгийг арилгах
• Долоон интерфэйсийн хэл дээр цайвар эсвэл бараан сэдвүүдийг ашиглах
Аюулгүй байдлын дизайн
Vault контентыг AES-256-GCM-HKDF ашиглан Google Tink Streaming AEAD ашиглан шифрлэдэг. Санамсаргүй хадгалах сангийн түлхүүрийг таны мастер нууц үгээс гаргаж авсан түлхүүрээр PBKDF2-HMAC-SHA256 ашиглан хамгаалдаг. Шинэ сейфүүд 600,000 PBKDF2 давталт ашигладаг.
Таны мастер нууц үг хадгалагдахгүй. Биометрийн түгжээ тайлах нь Android Keystore-оор хамгаалагдсан нэмэлт тав тухтай байдал бөгөөд мастер нууц үгийг орлохгүй.
Таны өгөгдөл таны хяналтанд үлдэнэ
Сейфийн өгөгдлийг таны төхөөрөмж дээр шифрлэж, боловсруулдаг. Та нөөцлөлтийг Android системийн очих газраар дамжуулан экспортлох эсвэл хуваалцах үед л өгөгдөл апп-аас гарна. PocketVault таны сейфэд хандах эсвэл мартагдсан мастер нууц үгийг сэргээх боломжгүй.
Нээлттэй эх сурвалж
Эх код, аюулгүй байдлын загвар, бүтээх заавар, асуудлыг хянагч нь хөгжүүлэгчийн вэбсайтаар дамжуулан олон нийтэд нээлттэй байдаг. PocketVault нь Apache License 2.0-ийн дагуу гарсан.
Чухал мэдээлэл
Нээлттэй эх код болон офлайн ажиллагаа нь эрсдэлийг бууруулдаг боловч туйлын аюулгүй байдлыг баталгаажуулдаггүй.
Хүчтэй мастер нууц үг ашиглах, аюулгүй байлгах, экспортлогдсон нөөцлөлтийг хамгаалах. Хуучин нөөцлөлтүүд нь тэдгээрийг үүсгэх үед ашигласан нууц үгийг шаарддаг.
Нууц үг, аюулгүй тэмдэглэл, TOTP болон нөөцлөлтөд зориулсан нээлттэй эхийн офлайн хадгалах сан
Шинэчилсэн огноо
2026 оны 8-р сарын 11