PocketVault је менаџер лозинки отвореног кода који ради локално на вашем Андроид уређају. Не захтева дозволу за интернет и не садржи SDK за оглашавање, аналитику, телеметрију или извештавање о падовима система. Не постоји PocketVault налог, услуга у облаку или удаљени бекенд.
Главне карактеристике
• Чување лозинки, података за пријаву, безбедних белешки, категорија, омиљених ставки и шифрованих прилога
• Ручно додавање TOTP налога или локално скенирање QR кодова са опционим приступом камери
• Локално претраживање и организовање уноса помоћу категорија, листа и приказа мреже
• Генерисање подесивих лозинки и лозинки
• Практично откључавање помоћу Андроид биометрије
• Увоз и извоз шифрованих резервних копија, са до пет аутоматских безбедносних резервних копија
• Заштита осетљивих екрана, аутоматско закључавање у позадини и брисање копираних тајни након 60 секунди
• Користите светле или тамне теме на седам језика интерфејса
Безбедносни дизајн
Садржај трезора је шифрован помоћу Google Tink Streaming AEAD користећи AES-256-GCM-HKDF. Случајни кључ трезора је заштићен кључем изведеним из ваше главне лозинке са PBKDF2-HMAC-SHA256. Нови трезори користе 600.000 PBKDF2 итерација.
Ваша главна лозинка се не чува. Биометријско откључавање је опционална погодност заштићена Android Keystore-ом и не замењује главну лозинку.
Ваши подаци остају под вашом контролом
Подаци трезора се шифрују и обрађују на вашем уређају. Подаци напуштају апликацију само када експлицитно извезете или делите резервну копију преко дестинације Android система. PocketVault не може да приступи вашем трезору или да поврати заборављену главну лозинку.
Отворени код
Изворни код, безбедносни модел, упутства за израду и праћење проблема су јавно доступни преко веб странице програмера. PocketVault је објављен под Apache лиценцом 2.0.
Важне информације
Отворени код и рад ван мреже смањују ризик, али не гарантују апсолутну безбедност.
Користите јаку главну лозинку, чувајте је безбедно и заштитите извезене резервне копије. Старије резервне копије захтевају лозинку која је коришћена када су креиране.
Офлајн трезор отвореног кода за лозинке, безбедне белешке, TOTP и резервне копије