Ekran uyuyunca kilitlenir
Ekran karardığı anda anahtar bellekten silinir — katlanabilir cihazı katlamak da sayılır. Tek kilit açma; uygulama, klavye ve otomatik doldurma için birlikte geçerlidir.
Türkçe
Android için çevrimdışı parola kasası
Sırların
Sırların
asla çıkmaz.
Sekuvo senin güvenli kasan: parolalar, kartlar ve notlar, yalnız ana parolandan türeyen bir anahtarla telefonunda şifrelenir. Sunucusu yok, hesabı yok, eşitlemesi yok — ve eve haber verme yolu yok.
Google Play kaydı hazırlanıyor. Sekuvo ücretsiz ve GPLv3 — kanıt kodun kendisi.
Bu ekrandaki her parola, anahtar ve kart numarası bu sayfada rastgele üretilir — hiçbiri gerçek değil ve hiçbiri tarayıcından çıkmaz.
İnanılacak değil, denetlenecek şifreleme.
Her hassas alan AES-256-GCM ile mühürlenir. Anahtar hiçbir sunucuya uğramaz, çünkü sunucu yoktur; her kilit açışında telefonunda, ana parolandan türetilir.
AndroidManifest.xml — sahip olduğu bütün izinler
<uses-permission android:name="…USE_BIOMETRIC" />
<uses-permission android:name="…CAMERA" />
<uses-permission android:name="…VIBRATE" />
<uses-permission android:name="…BLUETOOTH_CONNECT" />
$ grep INTERNET AndroidManifest.xml
(eşleşme yok — böyle bir izin hiç yok)
Ana parola ─PBKDF2 · 310.000 tur─▶ KEK ─AES-GCM sarma─▶ dataKey ─▶ her kayıtta AES-256-GCM
Telefondan uzun ömürlü yedek
İstediğin yere koyduğun tek bir şifreli .vaultbak dosyası. Dosya artı yedek parolası her cihazda her şeyi geri getirir — kurtarma yolu uçtan uca sınandı.
Kurtarma arka kapısı yok
Ana parolanı unutursan veri gider. Tasarım bu: yalnız senin açabildiğin bir kapının paspas altında yedek anahtarı olmaz.
Üç çıkış yolu, üçü de parmağının altında.
Pano, sırların çalınmaya gittiği yerdir. Sekuvo değerleri onun yerine doğrudan hedefine yazar.
Otomatik doldurma
Android otomatik doldurma servisi
Giriş ve kart formları kayıtlarını doğrudan sunar. Kilitliyken sisteme hiçbir şey gitmez — önce kilidi aç, sonra seç.
Klavye
Sekuvo Klavyesi
Herhangi bir uygulamada klavyeye geç, kayıtlı sırrı doğrudan alana yaz — aranabilir, son kullanılanlar üstte, kopyalama adımı yok.
Bluetooth
Bilgisayarına yazar
Telefonun Bluetooth klavyeye dönüşür ve sırrı bilgisayardaki imlecin olduğu yere yazar. Bilgisayara hiçbir şey kurulmaz.
Uzun sırlar elle yazılmaz.
QR ile aktar.
SSH anahtarı, .env dosyası, kurtarma kodları… Bilgisayarındaki sırrı aktar.html şifreler, Sekuvo kamerayla okur. Arada sunucu, hesap ya da pano yok; yalnız ekrandan kameraya giden ışık var.
İndir ve doğrula
aktar.html tek bir HTML dosyasıdır. İndir, SHA-256 özetini aşağıdaki değerle karşılaştır ve kendi diskinden aç.
Bilgisayarda şifrele
Sırrını yapıştır, bir aktarım parolası belirle. Şifreleme tarayıcının içinde, senin makinende yapılır; zarf ekrana QR olarak çizilir.
Telefonla oku
Sekuvo'da ➕ → QR ile içe aktar. Kareleri okut, aynı parolayı gir; kayıt kasana eklenir.
aktar.html'i indir
SHA-256 · v1.0.0
85ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653dNasıl doğrularım?
Sistemine uygun komutu terminalde çalıştır; çıkan değer yukarıdakiyle birebir aynı olmalı. Aynı değer GitHub sürüm notunda da yayımlanır. İstersen Sekuvo'da Araç çıpası olarak sakla (ana ekrandaki parmak izi düğmesi); bir sonraki indirmede telefonundaki değerle karşılaştırırsın.
# macOS / Linux
shasum -a 256 aktar.html
# Windows (PowerShell / cmd)
certutil -hashfile aktar.html SHA256
Bu bir web sayfası değil, indirilen bir dosya: adres çubuğunda file:// görünür. sekuvo.com senden asla bir sır istemez.
Ücretsiz, açık kaynak, GPLv3.
Android uygulaması
Google Play kaydı hazırlanıyor. O zamana kadar kaynaktan derleyebilirsin — depodaki README iki komutla anlatıyor.
Bilgisayar tarafı araçlar
Bilgisayar tarafındaki araç tek bir HTML dosyasıdır — aktar.html — ve web sayfası değil, indirilen bir dosyadır: tamamen kendi makinende çalışır ve bu site senden asla bir sır istemez.
github.com → Releases · yayınlanan SHA-256'yı doğrula