Khóa lại khi màn hình tắt
Khóa bị xóa khỏi bộ nhớ ngay khoảnh khắc màn hình tối đi — gập điện thoại có thể gập lại cũng được tính. Một lần mở khóa phục vụ cả ứng dụng, bàn phím, và tự động điền cùng lúc.
Tiếng Việt
Kho lưu trữ mật khẩu ngoại tuyến cho Android
Bí mật của bạn
Bí mật của bạn
không bao giờ rời đi.
Sekuvo là kho lưu trữ an toàn của bạn: mật khẩu, thẻ, và ghi chú, được mã hóa trên điện thoại của bạn bằng một khóa mà chỉ mật khẩu chính của bạn mới có thể dẫn xuất. Không máy chủ, không tài khoản, không đồng bộ hóa — và không có cách nào để báo cho ai biết.
Trang niêm yết trên Google Play đang được chuẩn bị. Sekuvo miễn phí và theo giấy phép GPLv3 — mã nguồn chính là bằng chứng.
Mọi mật khẩu, khóa và số thẻ trên màn hình này đều được tạo ngẫu nhiên trong trang này — không gì là thật, và không gì rời khỏi trình duyệt của bạn.
Mã hóa mà bạn có thể kiểm chứng, chứ không phải tin tưởng suông.
Mỗi trường nhạy cảm đều được niêm phong bằng AES-256-GCM. Khóa không bao giờ chạm vào máy chủ vì không hề có máy chủ; nó được dẫn xuất trên điện thoại của bạn, từ mật khẩu chính của bạn, mỗi khi bạn mở khóa.
AndroidManifest.xml — tất cả các quyền mà nó có
<uses-permission android:name="…USE_BIOMETRIC" />
<uses-permission android:name="…CAMERA" />
<uses-permission android:name="…VIBRATE" />
<uses-permission android:name="…BLUETOOTH_CONNECT" />
$ grep INTERNET AndroidManifest.xml
(không có kết quả nào — quyền này không tồn tại)
Master password ─PBKDF2 · 310,000 rounds─▶ KEK ─AES-GCM wrap─▶ dataKey ─▶ AES-256-GCM on every entry
Các bản sao lưu tồn tại lâu hơn cả điện thoại
Một tệp .vaultbak đã mã hóa duy nhất, được lưu ở bất cứ đâu bạn chọn. Tệp cùng với mật khẩu sao lưu khôi phục mọi thứ trên bất kỳ thiết bị nào — con đường khôi phục đã được kiểm chứng từ đầu đến cuối.
Không có cửa hậu để khôi phục
Quên mật khẩu chính, dữ liệu sẽ mất. Đây là điều có chủ đích: một cánh cửa mà chỉ bạn mới mở được sẽ không giấu chìa khóa dự phòng dưới tấm thảm cửa.
Ba con đường, tất cả đều trong tầm tay bạn.
Bộ nhớ tạm là nơi bí mật bị đánh cắp. Đó là lý do Sekuvo gõ giá trị trực tiếp vào đích đến của chúng.
Tự động điền
Dịch vụ tự động điền của Android
Các biểu mẫu đăng nhập và thẻ gợi ý trực tiếp các mục của bạn. Khi đang khóa, hệ thống không nhận được gì cả — hãy mở khóa trước, rồi mới chọn.
Bàn phím
Bàn phím Sekuvo
Chuyển sang đó trong bất kỳ ứng dụng nào và gõ một bí mật đã lưu trực tiếp vào trường — với chức năng tìm kiếm, các mục gần đây ở trên cùng, không cần bước sao chép.
Bluetooth
Nhập trên máy tính của bạn
Điện thoại của bạn trở thành một bàn phím Bluetooth và gõ bí mật vào vị trí con trỏ trên máy tính. Không có gì được cài đặt trên máy tính.
Bí mật dài không gõ bằng tay.
Chuyển bằng QR.
Khóa SSH, tệp .env, mã khôi phục… aktar.html mã hóa bí mật trên máy tính của bạn và Sekuvo đọc nó bằng camera. Không máy chủ, không tài khoản, không bảng tạm ở giữa — chỉ có ánh sáng đi từ màn hình đến ống kính.
Tải về và xác minh
aktar.html là một tệp HTML duy nhất. Tải về, so sánh SHA-256 của nó với giá trị bên dưới, rồi mở từ ổ đĩa của chính bạn.
Mã hóa trên máy tính
Dán bí mật và chọn một mật khẩu chuyển. Việc mã hóa chạy trong trình duyệt, trên máy của bạn; phong bì được vẽ lên màn hình dưới dạng mã QR.
Quét bằng điện thoại
Trong Sekuvo: ➕ → Nhập qua QR. Quét các khung, nhập cùng mật khẩu, và mục sẽ vào kho của bạn.
Tải aktar.html
SHA-256 · v1.0.0
85ee1729fda96072b36303074f21a170d5361c0577a920ef631bd6884d5b653dLàm sao để xác minh?
Chạy lệnh dành cho hệ thống của bạn trong terminal; kết quả phải khớp chính xác với giá trị ở trên. Giá trị này cũng được công bố trong ghi chú phát hành trên GitHub. Bạn cũng có thể lưu nó trong Sekuvo dưới dạng Neo công cụ (nút vân tay ở màn hình chính) và so với điện thoại lần tải sau.
# macOS / Linux
shasum -a 256 aktar.html
# Windows (PowerShell / cmd)
certutil -hashfile aktar.html SHA256
Một tệp tải về, không phải trang web: thanh địa chỉ hiển thị file://. sekuvo.com không bao giờ hỏi bí mật của bạn. aktar.html hiện chỉ có tiếng Anh và tiếng Thổ Nhĩ Kỳ.
Miễn phí, mã nguồn mở, GPLv3.
Ứng dụng Android
Trang niêm yết trên Google Play đang được chuẩn bị. Trong lúc chờ đợi, bạn có thể tự biên dịch từ mã nguồn — tệp README của kho lưu trữ giải thích điều này chỉ trong hai lệnh.
Công cụ phía máy tính
Công cụ phía máy tính là một tệp HTML duy nhất — aktar.html — và nó là một tệp tải xuống, không phải một trang web: nó chạy hoàn toàn trên máy của bạn, và trang này sẽ không bao giờ hỏi bạn về một bí mật.
github.com → Releases · kiểm tra mã SHA-256 đã công bố