Kalderaأنت تختار كلمة المرور الرئيسة
يمدّها Argon2id لتصبح مفتاحًا. وتُسجَّل المعاملات داخل الخزنة، فلا تصبح خزنة قائمة أضعف أو أقوى من دون أن تنتبه.
المنتج / خزنة كلمات المرور
خزنة واحدة لكل نوع من بيانات الاعتماد
خمسة أنواع من السجلات، ومجلدات، ووسوم، ومجلدات ذكية، وبحث نصي كامل — كلها مشفّرة على جهازك، وكلها قابلة للقراءة دون اتصال.
ما الذي تفعله
خزنة لا تحتاج إلى خادم
تخزّن الخزنة خمسة أنواع من السجلات: بيانات الدخول، وبطاقات الدفع، والهويات، والمفاتيح الآمنة، والملاحظات الآمنة. يُشفَّر كل سجل بمفتاحه الخاص، لذا لا يكشف كسرُ سجل واحد أيَّ سجل آخر.
التنظيم محلي أيضًا. فالمجلدات والوسوم والمفضّلة والمجلدات الذكية المدمجة مثل "يحتوي على 2FA" أو "ينقصه 2FA" تُحسب على الجهاز انطلاقًا من بياناتك أنت، لا من فهرس على الخادم.
يجري البحث محليًا في العناوين وأسماء المستخدم وعناوين URL، مع تجاهل فروق الحركات، فيظل عاملًا حتى دون أي اتصال إطلاقًا.
كيف يُخزَّن
لكل سجل مفتاحه الخاص
يُشتقّ مفتاح AES-256-GCM فريد بطول 256 بت لكل سجل عبر WebCrypto HKDF-SHA256، مستخدمًا معرّف السجل كملح.
تحتوي قاعدة البيانات على نصّ مشفّر
تُقنَّع العناوين وأسماء المستخدم وكلمات المرور والملاحظات داخل أعمدة SQLite؛ ولا توجد القيم الحقيقية إلا داخل الحمولة المشفّرة.
خمسة أنواع من السجلات، نموذج واحد
تتشارك بيانات الدخول والبطاقات والمفاتيح الآمنة والهويات والملاحظات محرِّرًا واحدًا، وتحتفظ بطاقة الدفع برقمها وتاريخ انتهاء صلاحيتها وCVV وPIN الخاص بجهاز ATM في حقول مقنَّعة منفصلة.
بنية الأمان
Argon2id
AES-256-GCM
SQLite
ما الذي يعد به التشفير وما لا يعد به
اقرأ هذا قبل أن تسلّم خزنتك إليها
يُشفَّر كل سجل على جهازك بمفتاح لا يغادره أبدًا. ومع ذلك فالحماية ما زالت تعتمد على قوة كلمة المرور الرئيسة، وعلى معاملات KDF المخزّنة في خزنتك، وعلى أمان الجهاز نفسه، وعلى طريقة استخدامك للتطبيق. لا يَعِد أي تصميم تشفيري بحماية مطلقة من كل هجوم، والجهاز المخترَق يستطيع قراءة خزنة فُكّ قفلها بالفعل.
اشتقاق المفاتيح
الخزائن الجديدة على سطح المكتب وعلى Android تستخدم ذاكرة قدرها 64 MiB و4 دورات و2 مسارين. أما بُنى الويب فتستخدم 32 MiB و3 دورات ومسار واحد.
عزل لكل عنصر
كسرُ سجل واحد لا يكشف أيَّ سجل آخر في الخزنة، لأن مفتاحًا واحدًا لا يتشاركه سجلان.
أعمدة مقنَّعة
تحمل الأعمدة الحسّاسة رمزًا بديلًا ثابتًا. ولا وجود للنص الصريح إلا داخل حمولة AES-256-GCM.
الأسئلة الشائعة
عن الخزنة
ماذا يحدث إذا نسيت كلمة المرور الرئيسة؟
يمكنك فتح القفل بمفتاح الاسترداد BIP-39 المكوّن من 24 كلمة ثم تعيين كلمة مرور جديدة، أو باستعادة نسخة احتياطية مشفّرة. وبدون أحدهما لا يمكن فتح الخزنة، لأن لا شيء على جهازك يعيد اشتقاق المفتاح.
هل يمكنني فتح الخزنة نفسها على حاسوب آخر؟
نعم. صدّر نسخة احتياطية مشفّرة واستعدها على الجهاز الآخر باستخدام كلمة المرور الرئيسة. ملف الخزنة قابل للنقل ولا يرتبط بجهاز واحد بعينه.
هل يرسل البحث أي شيء إلى خادم؟
لا. يجري البحث على قاعدة البيانات المحلية على جهازك، بما في ذلك التجاهل لفروق الحركات.