Stash: Passwords, Keys & 2FA

LabyrinthCode

Perihal apl ini

Stash menyimpan rahsia yang anda gunakan setiap hari dalam satu peti besi yang disulitkan pada telefon anda: fail env, kunci API, token, URL pangkalan data, kunci SSH, log masuk dan kod 2FA, untuk setiap projek. Ia dibina untuk pembangun dan jurutera, dan ia berfungsi sepenuhnya di luar talian sehingga anda memilih untuk menghidupkan penyegerakan.

SATU TEMPAT UNTUK SETIAP RAHSIA
• Jenis item untuk log masuk, kunci API, fail env, URL, kunci SSH, sambungan pangkalan data, nota dan 2FA
• Folder untuk setiap projek atau persekitaran, seperti prod, pementasan atau peribadi
• Tag dan carian merentasi setiap kunci, URL dan nota
• Rahsia disembunyikan dalam senarai dan memerlukan satu ketikan untuk mendedahkan

SALIN DALAM SATU KETIK
Salin kunci, kata laluan atau keseluruhan fail env. Salinan ditanda sensitif, jadi Android menyembunyikannya daripada pratonton papan keratan dan Stash mengosongkan papan keratan selepas 30 saat, atau masa yang anda pilih.

KOD 2FA DI SISIH LOG MASUK
• Kod berasaskan masa ditunjukkan betul-betul di sebelah log masuk yang dimilikinya
• Tambah kod dengan mengimbas QR atau menaip kekunci
• Import akaun anda daripada eksport Pengesah Google

ISI AUTO
Isi log masuk dalam aplikasi dan laman web lain, dipadankan dengan ID atau URL aplikasi dan simpan log masuk baharu semasa anda log masuk. Log masuk boleh menyimpan beberapa URL, tapak yang berkongsi satu log masuk (google.com dan youtube.com, katakan) sepadan antara satu sama lain dan kod 2FA log masuk disalin sebaik sahaja ia diisi.

KESIHATAN VAULT
Cari kata laluan yang digunakan semula, lemah dan pendua dan simpan satu salinan pendua dalam satu ketikan. Semakan pelanggaran pilihan bertanya Adakah Saya Telah Ditipu dengan hanya 5 aksara pertama hash kata laluan; ia kekal dimatikan sehingga anda menghidupkannya.

PENJANA KATA LALUAN
Kata laluan rawak daripada 8 hingga 64 aksara atau frasa laluan 3 hingga 10 perkataan daripada senarai perkataan EFF.

LUAR TALIAN TERLEBIH DAHULU
Stash berfungsi tanpa rangkaian dan tidak menghantar apa-apa ke mana-mana sahaja sehingga anda menghidupkan penyegerakan (atau semakan pelanggaran pilihan, yang hanya menghantar 5 aksara hash kata laluan). Tiada akaun Stash, tiada pelayan Stash, tiada analitik, tiada iklan dan tiada penjejakan. Sandaran telefon anda yang disulitkan sendiri boleh merangkumi peti besi, yang masih dikunci oleh frasa laluan anda.

PENYELENGGARAAN SUNTIK HUJUNG KE HUJUNG PILIHAN
Hidupkan penyegerakan untuk memastikan telefon anda dan sambungan pelayar Stash selari melalui folder aplikasi tersembunyi dalam Google Drive anda sendiri. Peti besi anda disulitkan pada peranti dengan kunci yang dikunci oleh frasa laluan anda sebelum ia keluar, jadi Google hanya menyimpan teks sifer. Stash tidak dapat melihat fail Drive anda yang lain. Jika dua peranti menukar item yang sama di luar talian, versi yang hilang disimpan dalam tong sampah, jadi tiada apa yang hilang.

DISUNTIK
• Peti besi disulitkan dengan AES-256, menggunakan kunci yang diperoleh daripada frasa laluan anda dengan Argon2id
• Frasa laluan anda tidak pernah disimpan. Tanpanya, peti besi tidak dapat dibaca dan ia tidak dapat dipulihkan
• Cap jari atau buka kunci muka pilihan
• Kunci automatik selepas masa yang anda pilih
• Tangkapan skrin dan pratonton aplikasi terkini disekat secara lalai

SANDINGAN YANG ANDA KAWAL
Tulis sandaran yang disulitkan atau eksport ke mana-mana folder yang anda pilih, termasuk folder awan pilihan anda. Sandaran dibuka pada mana-mana peranti dengan frasa laluan anda.

BAWA KATA LALUAN ANDA
Import daripada Pengurus Kata Laluan Google, Chrome, Bitwarden, 1Password, Apple Passwords atau KeePassXC, daripada fail eksportnya atau terus daripada aplikasi lain. Eksport ke Bitwarden JSON atau Google CSV apabila anda beralih.

JUGA
• Sampah menyimpan item yang dipadam selama 30 hari
• Tema gelap dan terang, atau ikuti sistem
• Antara muka gaya terminal, dibuat agar pantas untuk diimbas

Perkara baharu

Release v1.3.0
• Optional end-to-end encrypted sync through your own Google Drive, shared with your other phones and Stash for Chrome
• Import from Google, Bitwarden, 1Password, Apple Passwords or KeePassXC; export to Bitwarden or Google
• Vault health finds reused, weak and duplicate passwords, plus an opt-in breach check
• Several URLs per login, and sites that share one login
• The 2FA code is copied right after autofill
• Folders go to the trash, restorable for 30 days
• Fixes and polish