Kaldera기억할 수 있는 마스터 비밀번호 선택
Argon2id가 이를 보관함 키로 늘려주지만, 매개변수를 바꾼다고 저장하지 않은 비밀번호를 복구할 수는 없습니다. 24단어 복구 키가 두 번째 경로이므로 앱 밖에 저장해 두세요.
지원 / 자주 묻는 질문
실제로 묻는 질문들
짧은 답변, 마케팅 문구 없음. 어떤 주장을 하는 답변은 그 근거가 되는 페이지로 연결됩니다.
기본 사항
KalderaShield란 무엇인가
KalderaShield는 Apache-2.0 라이선스의 무료 오픈 소스 비밀번호 관리자입니다. 유료 등급도, 구독도, 프리미엄 버전도 없습니다. 로드맵에 애초에 포함되어 있지 않으며, 가격이 없는 제품에 가격 페이지를 두는 것은 오해를 부르는 일이기 때문입니다.
로컬 우선 방식입니다. 보관함은 사용자의 기기에 암호화되어 저장되고, KalderaShield 계정도 서버 측 데이터 사본도 존재하지 않습니다. 자신의 WebDAV 또는 S3 저장소를 통한 선택적 동기화는 암호화된 페이로드만 업로드합니다.
Windows, Linux, macOS 데스크톱과 Android에서 실행되며, Chromium과 Firefox용 브라우저 확장 프로그램으로 페어링된 데스크톱 앱에서 자격 증명을 채울 수 있습니다.
시작하기 전에
첫날 암호화 백업 만들기
.ks 백업은 백업 비밀번호로 암호화되며 어떤 플랫폼에서든 복원할 수 있습니다. 기기 밖에 한 부은 꼭 보관하세요.
다운로드 검증
설치 프로그램의 SHA-256 해시를 게시된 체크섬과 비교하세요. 명령 한 번으로 파이프라인의 결과물을 실행하고 있는지 확인할 수 있습니다.
보안 아키텍처
İçe aktarma
Yedekler
Telemetri
KalderaShield가 의도적으로 하지 않는 것
정직한 목록
KalderaShield 서버 간 클라우드 동기화 없음. 계정 시스템 없음, 이메일 기반 비밀번호 재설정 없음. 잃어버린 마스터 비밀번호의 복구 없음. 우리를 포함해 누구도 다시 유도해낼 수 없습니다. 보관함이 잠금 해제된 상태에서 사용자 OS 세션에서 실행되는 멀웨어로부터의 보호 없음. 가격 페이지 없음. 살 것이 없기 때문입니다. 이 각각은 빠진 기능이 아니라 위협 모델이나 계획에 문서화된 설계 결정입니다.
다른 관리자로부터
CSV와 JSON 가져오기가 저장 전에 흔한 관리자의 데이터를 정규화합니다. 퍼징 게이트는 릴리스 실행마다 변형된 파일로 가져오기 기능을 몰아칩니다.
휴대 가능하고 암호화됨
.ks 형식은 Argon2id와 AES-256-GCM을 사용합니다. 백업은 Windows, Linux, macOS, Android 어디서든 복원됩니다.
없음
에어갭 정책이 예상치 못한 외부 트래픽을 차단하고, 확장 프로그램은 데이터 수집 없음을 선언합니다. 거부할 것이 아예 없습니다.
자주 묻는 질문
전체 질문
KalderaShield는 정말 무료인가요?
네, Apache-2.0 라이선스로 제공됩니다. 구독도, 프리미엄 등급도, 결제로 잠기는 기능도 없습니다.
계정이 필요한가요?
아니요. 계정도 서버 측 보관함도 없습니다. 마스터 비밀번호로 보호되고 선택적으로 기기 생체 인증으로 감싸지는 로컬 보관함을 만드는 방식입니다.
마스터 비밀번호를 잊어버리면 어떻게 되나요?
24단어 BIP-39 복구 키로 잠금을 해제하거나, 암호화된 백업을 복원하세요. 둘 중 하나가 없다면 데이터는 복구할 수 없습니다. 사용자도, 앱도, 그 누구도요.
1Password, Bitwarden, LastPass에서 가져올 수 있나요?
네, CSV와 JSON 내보내기 파일을 통해 가능합니다. 가져오기 기능이 저장 전에 흔한 형식을 정규화하며, 변형된 입력은 신뢰하지 않고 퍼징 테스트를 거친 파서로 처리합니다.
보관함을 새 기기로 옮기려면 어떻게 하나요?
암호화된 .ks 백업을 내보내고, 파일을 직접 옮긴 뒤 어떤 플랫폼에서든 마스터 비밀번호로 복원하면 됩니다. 보관함은 설계상 휴대 가능합니다.
데이터가 기기 간에 동기화되나요?
자동으로는 아닙니다. KalderaShield 클라우드는 없습니다. 선택적 동기화는 사용자가 구성하고 소유한 WebDAV 또는 S3 저장소에 암호화된 페이로드만 업로드합니다.
브라우저 확장 프로그램이 내 비밀번호를 유출할 수 있나요?
확장 프로그램은 보관함을 저장하지 않습니다. 데스크톱 앱이 없으면 아무것도 갖고 있지 않습니다. 채우기는 eTLD+1 기준으로 검증된 탭 URL에 묶이고, 브리지 프레임은 암호화되며, 광범위한 자격 증명 조회에는 정제된 메타데이터만 반환됩니다. 잔여 위험은 위협 모델에 문서화되어 있습니다.
KalderaShield는 보안 감사를 받았나요?
독립적인 감사는 아직 완료되지 않았습니다. 감사 현황 페이지가 이를 그대로 밝히고, 현재 존재하는 자동화된 검증과 함께 설명합니다. 다르게 주장하는 것은 쉬운 일이지만, 감사는 그 부분을 바로잡는 방법입니다.