PocketVault - Password Manager

Turisla

Perihal apl ini

PocketVault ialah pengurus kata laluan sumber terbuka yang berfungsi secara setempat pada peranti Android anda. Ia tidak meminta kebenaran Internet dan tidak mengandungi pengiklanan, analitik, telemetri atau SDK pelaporan ranap. Tiada akaun PocketVault, perkhidmatan awan atau bahagian belakang jauh.

Ciri-ciri utama

• Simpan kata laluan, butiran log masuk, nota selamat, kategori, kegemaran dan lampiran yang disulitkan
• Tambah akaun TOTP secara manual atau imbas kod QR secara setempat dengan akses kamera pilihan
• Cari secara setempat dan susun entri dengan kategori, senarai dan paparan grid
• Jana kata laluan dan frasa laluan yang boleh dikonfigurasikan
• Buka kunci dengan mudah dengan biometrik Android
• Import dan eksport sandaran yang disulitkan, dengan sehingga lima sandaran keselamatan automatik
• Lindungi skrin sensitif, kunci secara automatik di latar belakang dan kosongkan rahsia yang disalin selepas 60 saat
• Gunakan tema terang atau gelap dalam tujuh bahasa antara muka

Reka bentuk keselamatan

Kandungan peti besi disulitkan dengan Google Tink Streaming AEAD menggunakan AES-256-GCM-HKDF. Kunci peti besi rawak dilindungi oleh kunci yang diperoleh daripada kata laluan induk anda dengan PBKDF2-HMAC-SHA256. Peti besi baharu menggunakan 600,000 lelaran PBKDF2.

Kata laluan induk anda tidak disimpan. Buka kunci biometrik ialah kemudahan pilihan yang dilindungi oleh Android Keystore dan tidak menggantikan kata laluan induk.

Data anda kekal di bawah kawalan anda

Data peti besi disulitkan dan diproses pada peranti anda. Data meninggalkan aplikasi hanya apabila anda mengeksport atau berkongsi sandaran secara eksplisit melalui destinasi sistem Android. PocketVault tidak boleh mengakses peti besi anda atau memulihkan kata laluan induk yang terlupa.

Sumber terbuka

Kod sumber, model keselamatan, arahan binaan dan penjejak isu tersedia secara umum melalui laman web pembangun. PocketVault dikeluarkan di bawah Lesen Apache 2.0.

Maklumat penting

Kod sumber terbuka dan operasi luar talian mengurangkan risiko tetapi tidak menjamin keselamatan mutlak.

Gunakan kata laluan induk yang kukuh, pastikan ia selamat dan lindungi sandaran yang dieksport. Sandaran lama memerlukan kata laluan yang digunakan semasa ia dicipta.

Perkara baharu

- Adds encrypted payment-card entries with masked card numbers and security codes, brand, expiration, notes, categories, and attachments.
- Adds ordered plain-text or concealed custom fields to passwords, secure notes, and payment cards.
- Unifies add/edit forms and expands local search without indexing passwords, card numbers, security codes, TOTP secrets, or concealed field values.