Fără internet. Deloc.
VoicuPass nu are permisiunea Android de a folosi internetul, așa că nu se poate conecta nicăieri. Merge la fel și în modul avion.
Manager de parole pentru Android
VoicuPass îți păstrează parolele criptate pe telefon. Nu ai cont de făcut, noi nu avem niciun server, iar aplicația nu are permisiunea de a folosi internetul. Dacă vreodată ai nevoie, o Foaie de urgență tipărită te ajută pe tine, sau pe cineva în care ai încredere, să intri din nou.
Trei promisiuni
Cele mai multe aplicații de parole țin o copie a seifului pe serverele lor. VoicuPass a fost făcută invers: noi nu avem niciun server.
VoicuPass nu are permisiunea Android de a folosi internetul, așa că nu se poate conecta nicăieri. Merge la fel și în modul avion.
Fără înregistrare, fără server, fără o bază de date cu parolele tuturor care să ajungă pe mâini greșite. Parolele tale stau pe telefon, criptate. O copie de siguranță salvată de tine sau salvarea automată a telefonului sunt și ele criptate.
La pornire, VoicuPass îți dă o Foaie de urgență de tipărit. Pe telefonul tău îți alegi cu ea un cod nou, dacă l-ai uitat. Pe un telefon nou, împreună cu o copie de siguranță sau cu salvarea automată, îți deschide din nou parolele.
Cum funcționează
Fără cont de făcut, fără email de confirmat. Deschizi aplicația și urmezi trei pași.
Dacă vrei, adaugi amprenta sau deblocarea sigură cu fața.
O păstrezi acasă, la loc sigur, cum păstrezi banii sau pașaportul.
Le scrii sau le aduci pe toate odată din Chrome, Edge, Firefox, Bitwarden, 1Password sau LastPass. Apoi ștergi fișierul exportat.
În aplicație
VoicuPass face bine lucrurile de zi cu zi și păstrează ecranele simple.
Siguranță
Întâi pe înțelesul tuturor. Mai jos sunt detaliile tehnice, pentru cine vrea să ne verifice.
Criptare. AES-256-GCM, cu o cheie de date aleatorie de 256 de biți.
Căi de intrare, fiecare încuie aceeași cheie de date. Codul de 6 cifre (PBKDF2-HMAC-SHA256, 100.000 de runde, apoi un lanț de runde HMAC cu o cheie care nu poate fi exportată din Android Keystore: StrongBox dacă telefonul îl are, altfel cipul de securitate, dacă telefonul are unul); cheia de recuperare de 128 de biți, tipărită pe Foaia de urgență; și, dacă o pornești, o cheie de amprentă care cere amprenta la fiecare folosire.
Coduri greșite. Fiecare încercare e numărată înainte să fie verificată, iar așteptarea rămâne și după repornire.
Fișiere. Fără permisiunea INTERNET. Salvarea automată a telefonului poate lua doar fișierul criptat al seifului. Fișierul păstrează necriptate doar un identificator al seifului, numărul și data foii; restul e criptat.
Întrebări
Nu. Aplicația nu are acces la internet și noi nu avem niciun server. Orice iese de pe telefon, o copie de siguranță salvată de tine sau salvarea automată a telefonului, e criptat și se deschide doar cu Foaia de urgență.
Instalezi VoicuPass pe telefonul nou și deschizi copia de siguranță, sau salvarea automată a telefonului dacă era pornită, cu cheia de recuperare de pe Foaia de urgență. Fă din când în când o copie de siguranță și păstreaz-o în afara telefonului.
Folosești amprenta, dacă ai pornit-o și nu ai adăugat alta între timp, sau Foaia de urgență, și alegi un cod nou. După o resetare cu amprenta, ștergerea definitivă cere și foaia, în următoarele 3 zile.
Atunci, dacă nici amprenta nu o mai deschide, nimeni nu mai poate deschide acele parole, nici noi. Ăsta e prețul unui lacăt fără cheie de rezervă în sertarul altcuiva. Poți începe din nou, cu un seif gol.
Deocamdată nu. VoicuPass este o aplicație pentru Android.
Ai întrebări până atunci? Scrie-ne la support@voicupass.com