Блокируется, когда гаснет экран
Ключ стирается из памяти в момент, когда экран гаснет — складывание складного телефона тоже считается. Одна разблокировка обслуживает приложение, клавиатуру и автозаполнение одновременно.
Русский
Офлайн-хранилище паролей для Android
Ваши секреты
Ваши секреты
никогда не покидают телефон.
Sekuvo — ваше защищённое хранилище: пароли, карты и заметки, зашифрованные на телефоне ключом, который может получить только ваш основной пароль. Без сервера, без аккаунта, без синхронизации — и без способа кому-либо сообщить.
Страница в Google Play готовится. Sekuvo бесплатен и распространяется под GPLv3 — код тому доказательство.
Каждый пароль, ключ и номер карты на этом экране генерируется случайно на этой странице — ничего из этого не настоящее и ничего не покидает ваш браузер.
Шифрование, которое можно проверить, а не принять на веру.
Каждое чувствительное поле запечатано AES-256-GCM. Ключ никогда не касается сервера, потому что сервера нет; он вычисляется на вашем телефоне из основного пароля при каждой разблокировке.
AndroidManifest.xml — все разрешения, которые у него есть
<uses-permission android:name="…USE_BIOMETRIC" />
<uses-permission android:name="…CAMERA" />
<uses-permission android:name="…VIBRATE" />
<uses-permission android:name="…BLUETOOTH_CONNECT" />
$ grep INTERNET AndroidManifest.xml
(нет результатов — этого разрешения не существует)
Основной пароль ─PBKDF2 · 310 000 раундов─▶ KEK ─обёртка AES-GCM─▶ dataKey ─▶ AES-256-GCM для каждой записи
Резервные копии переживают телефон
Один зашифрованный файл .vaultbak, хранящийся там, где вы решите. Файл плюс пароль резервной копии восстанавливают всё на любом устройстве — путь восстановления протестирован от начала до конца.
Нет чёрного хода для восстановления
Забудьте основной пароль — и данные исчезнут. Так и задумано: дверь, которую можете открыть только вы, не имеет запасного ключа под ковриком.
Три канала — все у вас под рукой.
Буфер обмена — это место, откуда крадут секреты. Sekuvo вводит значения прямо в место назначения.
Автозаполнение
Служба автозаполнения Android
Формы входа и карты сами предлагают ваши записи. Пока хранилище заблокировано, система не получает ничего — сначала разблокируйте, затем выбирайте.
Клавиатура
Клавиатура Sekuvo
Переключитесь на неё в любом приложении и введите сохранённый секрет прямо в поле — с поиском, недавними записями сверху, без шага копирования.
Bluetooth
Вводит на вашем компьютере
Телефон становится Bluetooth-клавиатурой и вводит секрет в позицию курсора на компьютере. На компьютер ничего не устанавливается.
Длинные секреты не набирают вручную.
Переносите их по QR.
SSH-ключи, файлы .env, коды восстановления… aktar.html шифрует секрет на вашем компьютере, а Sekuvo считывает его камерой. Ни сервера, ни аккаунта, ни буфера обмена между ними — только свет, идущий от экрана к объективу.
Скачайте и проверьте
aktar.html — один HTML-файл. Скачайте его, сравните его SHA-256 со значением ниже и откройте со своего диска.
Зашифруйте на компьютере
Вставьте секрет и задайте пароль переноса. Шифрование выполняется в браузере, на вашей машине; конверт выводится на экран в виде QR-кодов.
Отсканируйте телефоном
В Sekuvo: ➕ → Импорт по QR. Отсканируйте кадры, введите тот же пароль — и запись окажется в вашем хранилище.
Скачать aktar.html
SHA-256 · v1.0.0
85ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653dКак это проверить?
Выполните в терминале команду для своей системы; вывод должен точно совпасть со значением выше. То же значение опубликовано в заметках к выпуску на GitHub. Его можно сохранить в Sekuvo как Якорь инструмента (кнопка с отпечатком на главном экране) и при следующем скачивании сверить с телефоном.
# macOS / Linux
shasum -a 256 aktar.html
# Windows (PowerShell / cmd)
certutil -hashfile aktar.html SHA256
Это скачанный файл, а не веб-страница: в адресной строке видно file://. sekuvo.com никогда не просит у вас секрет. aktar.html пока говорит по-английски и по-турецки.
Бесплатно, открытый код, GPLv3.
Приложение для Android
Страница в Google Play готовится. А пока можно собрать из исходного кода — README репозитория объясняет это в двух командах.
Инструменты на стороне компьютера
Инструмент для компьютера — это один HTML-файл, aktar.html, и это скачиваемый файл, а не веб-страница: он полностью работает на вашей машине, и этот сайт никогда не спросит у вас секрет.
github.com → Releases · проверьте опубликованный SHA-256