MSafe

MSafe Works

Perihal apl ini

mSafe ialah pengurus kata laluan yang tidak boleh dihubungi melalui telefon.

Peti besi anda disimpan pada telefon anda, disulitkan dengan AES-256, dan tiada pelayan untuk dicerobohi kerana mSafe tidak mengendalikannya. Tiada akaun untuk dibuat. Tiada e-mel untuk disahkan. Tiada awan untuk disegerakkan. Aplikasi ini tidak meminta kebenaran rangkaian — ia secara literalnya tidak boleh bersambung ke internet.

KENAPA LUAR ATAS TALIAN?

Pengurus kata laluan awan mudah. ​​Ia juga merupakan satu-satunya titik kegagalan: satu pelanggaran pada pembekal, dan berjuta-juta peti besi bocor sekaligus. mSafe menukar kemudahan untuk kawalan. Jika anda mahu kata laluan anda disegerakkan secara automatik merentasi peranti, terdapat aplikasi yang lebih baik. Jika anda mahukan peti besi yang tidak akan disentuh oleh sesiapa kecuali anda, teruskan membaca.

KESELAMATAN YANG BERFUNGSI LUAR TALIAN

• AES-256-GCM untuk setiap kelayakan, PBKDF2-SHA256 dengan 600,000 lelaran untuk mendapatkan kunci daripada kata laluan induk anda
• IV rawak baharu setiap entri, jadi kata laluan yang sama disulitkan kepada gumpalan berbeza
• Sepuluh percubaan kata laluan induk yang salah memadamkan peti besi — tiada pintasan buka kunci, tiada e-mel pemulihan, tiada pintu belakang
• Buka kunci biometrik disokong oleh Android Keystore; kata laluan induk anda sentiasa berfungsi sebagai sandaran

ANDA MENGAWAL SANDINGAN ANDA

• Eksport sebarang kelayakan (atau keseluruhan peti besi anda) sebagai PDF kod QR — cetaknya, kuncikannya dalam laci, selesai
• Tulis kelayakan pada tag NFC — ketik telefon padanya kemudian untuk memulihkan
• Eksport peti besi sebagai fail .msafe yang disulitkan dan alihkannya antara peranti di luar talian
• Tiada apa yang disegerakkan secara automatik. Anda yang menentukan bila dan di mana sandaran berada.

DIBINA UNTUK CARA ANDA SEBENARNYA MENGGUNAKAN KATALALUAN

• Penjana kata laluan dengan meter entropi langsung — tala panjang dan kelas aksara sehingga bar kekuatan dipancang
• Papan pemuka Kesihatan Kata Laluan menanda kata laluan yang lemah dan mengesan penggunaan semula merentasi perkhidmatan
• Sokongan Autoisi Android — isi kelayakan ke dalam aplikasi dan pelayar dengan satu ketikan
• Reka bentuk Material 3, dengan tema terang dan gelap yang mengikut tetapan sistem anda
• Tamat masa kunci automatik yang anda kawal atau matikan sepenuhnya

PERCUMA SEPENUHNYA BERFUNGSI

Versi percuma menyimpan sehingga 25 kelayakan — cukup untuk kebanyakan akaun yang kerap digunakan orang — tanpa iklan dan tiada percubaan yang mengganggu. Pro ialah pembelian sekali sahaja: ia mengalih keluar had kelayakan. Itu sahaja. Tiada ciri yang disandera, tiada langganan.

APA YANG TIDAK AKAN DILAKUKAN OLEH mSAFE

• Minta akses rangkaian — android.permission.INTERNET tidak diisytiharkan dalam manifes
• Buat akaun, kumpulkan e-mel anda atau sahkan nombor telefon
• Benamkan analitik, pelapor ranap atau SDK penjejakan apa-apa jenis
• Paparkan iklan
• Muat naik peti besi anda ke pelayan kami, kerana tiada pelayan

Satu-satunya cara peti besi anda meninggalkan telefon anda adalah jika anda mengeksportnya secara eksplisit — dan eksportnya juga disulitkan.

KEBENARAN, SECARA RINGKAS

• Kamera — hanya apabila anda mengimbas kod QR untuk mengimport
• NFC — hanya apabila anda membaca atau menulis tag
• Biometrik — hanya jika anda mendayakan buka kunci cap jari
• Isi Auto — hanya jika anda menghidupkannya dalam tetapan sistem Android

UNTUK SIAPA INI

Jika anda mahukan pengurus kata laluan yang berfungsi seperti buku nota fizikal — buku nota saya, dan bukan buku nota orang lain — mSafe dibina untuk anda. Ia sengaja mudah: peti besi, kunci dan beberapa cara yang masuk akal untuk membuat sandaran apa yang ada di dalamnya.

Perkara baharu

Security improvements