Stash: Passwords, Keys & 2FA

LabyrinthCode

เกี่ยวกับแอปนี้

Stash เก็บความลับที่คุณใช้ทำงานทุกวันไว้ในตู้เก็บข้อมูลที่เข้ารหัสไว้ในโทรศัพท์ของคุณ: ไฟล์ env, คีย์ API, โทเค็น, URL ฐานข้อมูล, คีย์ SSH, ชื่อผู้ใช้ และรหัส 2FA สำหรับทุกโปรเจ็กต์ สร้างขึ้นสำหรับนักพัฒนาและวิศวกร และทำงานแบบออฟไลน์ได้อย่างสมบูรณ์จนกว่าคุณจะเลือกเปิดการซิงค์

ที่เดียวสำหรับทุกความลับ
• ประเภทรายการสำหรับชื่อผู้ใช้, คีย์ API, ไฟล์ env, URL, คีย์ SSH, การเชื่อมต่อฐานข้อมูล, บันทึก และ 2FA
• โฟลเดอร์สำหรับแต่ละโปรเจ็กต์หรือสภาพแวดล้อม เช่น สภาพแวดล้อมการผลิต, การทดสอบ หรือส่วนตัว
• แท็กและการค้นหาสำหรับทุกคีย์, URL และบันทึก
• ความลับจะถูกซ่อนไว้ในรายการและต้องแตะเพื่อเปิดเผย

คัดลอกได้ในแตะเดียว
คัดลอกคีย์ รหัสผ่าน หรือไฟล์ env ทั้งหมด สำเนาจะถูกทำเครื่องหมายว่าเป็นข้อมูลที่ละเอียดอ่อน ดังนั้น Android จะซ่อนไว้จากการแสดงตัวอย่างคลิปบอร์ด และ Stash จะล้างคลิปบอร์ดหลังจาก 30 วินาที หรือเวลาที่คุณเลือก

รหัส 2FA ถัดจากชื่อผู้ใช้
• รหัสแบบกำหนดเวลาจะแสดงอยู่ข้างชื่อผู้ใช้ที่เกี่ยวข้อง
• เพิ่มรหัสโดยการสแกน QR หรือพิมพ์รหัส
• นำเข้าบัญชีของคุณจากการส่งออก Google Authenticator

กรอกข้อมูลอัตโนมัติ
กรอกข้อมูลในแอปและเว็บไซต์อื่นๆ โดยจับคู่ตามรหัสแอปหรือ URL และบันทึกข้อมูลใหม่เมื่อคุณเข้าสู่ระบบ ชื่อผู้ใช้หนึ่งๆ สามารถเก็บ URL ได้หลายรายการ เว็บไซต์ที่ใช้ชื่อผู้ใช้เดียวกัน (เช่น google.com และ youtube.com) จะจับคู่กัน และรหัส 2FA ของชื่อผู้ใช้จะถูกคัดลอกทันทีหลังจากกรอกข้อมูลเสร็จ

ตรวจสอบความปลอดภัยของระบบ
ค้นหารหัสผ่านที่ใช้ซ้ำ รหัสผ่านที่อ่อนแอ และรหัสผ่านที่ซ้ำกัน และเก็บสำเนาของรหัสผ่านที่ซ้ำกันไว้ได้หนึ่งชุดในแตะครั้งเดียว การตรวจสอบการรั่วไหลของข้อมูล (ไม่บังคับ) จะถามว่า "ฉันถูกแฮ็กหรือไม่" โดยใช้เพียง 5 ตัวอักษรแรกของแฮชรหัสผ่านเท่านั้น และจะปิดอยู่จนกว่าคุณจะเปิดใช้งาน

ตัวสร้างรหัสผ่าน
สร้างรหัสผ่านแบบสุ่มตั้งแต่ 8 ถึง 64 ตัวอักษร หรือวลีรหัสผ่าน 3 ถึง 10 คำจากรายการคำศัพท์ของ EFF

ใช้งานแบบออฟไลน์ก่อน
Stash ทำงานได้โดยไม่ต้องใช้เครือข่าย และจะไม่ส่งข้อมูลใดๆ ไปที่ใดจนกว่าคุณจะเปิดการซิงค์ (หรือการตรวจสอบการรั่วไหลของข้อมูล ซึ่งจะส่งเพียง 5 ตัวอักษรของแฮชรหัสผ่านเท่านั้น) ไม่มีบัญชี Stash ไม่มีเซิร์ฟเวอร์ Stash ไม่มีระบบวิเคราะห์ ไม่มีโฆษณา และไม่มีการติดตาม การสำรองข้อมูลที่เข้ารหัสของโทรศัพท์ของคุณเองสามารถรวมถึงข้อมูลสำคัญของคุณได้ โดยยังคงล็อกด้วยวลีรหัสผ่านของคุณ

การซิงค์แบบเข้ารหัสแบบ End-to-End (ไม่บังคับ)
เปิดการซิงค์เพื่อให้โทรศัพท์ของคุณและส่วนขยายเบราว์เซอร์ Stash ทำงานประสานกันผ่านโฟลเดอร์แอปที่ซ่อนอยู่ใน Google Drive ของคุณเอง ข้อมูลสำคัญของคุณจะถูกเข้ารหัสบนอุปกรณ์ด้วยคีย์ที่ล็อกด้วยวลีรหัสผ่านของคุณก่อนที่จะส่งออกไป ดังนั้น Google จึงจัดเก็บเฉพาะข้อความที่เข้ารหัสเท่านั้น Stash ไม่สามารถมองเห็นไฟล์อื่นๆ ใน Drive ของคุณได้ หากอุปกรณ์สองเครื่องเปลี่ยนแปลงข้อมูลรายการเดียวกันแบบออฟไลน์ เวอร์ชันที่แพ้จะถูกเก็บไว้ในถังขยะ ดังนั้นจึงไม่มีข้อมูลใดสูญหาย

เข้ารหัส
• ข้อมูลในตู้นิรภัยถูกเข้ารหัสด้วย AES-256 โดยใช้คีย์ที่สร้างจากรหัสผ่านของคุณด้วย Argon2id
• รหัสผ่านของคุณจะไม่ถูกจัดเก็บไว้ หากไม่มีรหัสผ่าน ตู้นิรภัยจะไม่สามารถอ่านได้ และไม่สามารถกู้คืนได้
• ปลดล็อกด้วยลายนิ้วมือหรือใบหน้า (เลือกได้)
• ล็อกอัตโนมัติหลังจากเวลาที่คุณเลือก
• การจับภาพหน้าจอและการแสดงตัวอย่างแอปที่ใช้งานล่าสุดจะถูกบล็อกโดยค่าเริ่มต้น

การสำรองข้อมูลที่คุณควบคุมได้
เขียนข้อมูลสำรองที่เข้ารหัสหรือส่งออกไปยังโฟลเดอร์ใดก็ได้ที่คุณเลือก รวมถึงโฟลเดอร์บนคลาวด์ที่คุณเลือก ข้อมูลสำรองจะเปิดบนอุปกรณ์ใดก็ได้ด้วยรหัสผ่านของคุณ

นำรหัสผ่านของคุณมาใช้
นำเข้าจาก Google Password Manager, Chrome, Bitwarden, 1Password, Apple Passwords หรือ KeePassXC จากไฟล์ส่งออกหรือจากแอปอื่นโดยตรง ส่งออกไปยัง Bitwarden JSON หรือ Google CSV เมื่อคุณย้ายไปใช้แอปอื่น

นอกจากนี้
• ถังขยะจะเก็บรายการที่ลบไว้เป็นเวลา 30 วัน
• มีธีมสีเข้มและสีอ่อน หรือเลือกใช้ธีมตามระบบ
• อินเทอร์เฟซแบบเทอร์มินัล ออกแบบมาให้สแกนได้อย่างรวดเร็ว

มีอะไรใหม่

Release v1.3.0
• Optional end-to-end encrypted sync through your own Google Drive, shared with your other phones and Stash for Chrome
• Import from Google, Bitwarden, 1Password, Apple Passwords or KeePassXC; export to Bitwarden or Google
• Vault health finds reused, weak and duplicate passwords, plus an opt-in breach check
• Several URLs per login, and sites that share one login
• The 2FA code is copied right after autofill
• Folders go to the trash, restorable for 30 days
• Fixes and polish