KalderaВыберите мастер-пароль, который сможете запомнить
Argon2id растягивает его в ключ хранилища, но никакое изменение параметров не восстановит пароль, который вы не сохранили. Ключ восстановления из 24 слов — второй путь; сохраните его вне приложения.
Поддержка / FAQ
Вопросы, которые действительно задают
Короткие ответы, без маркетингового слоя. Каждый ответ с заявлением ссылается на страницу, где оно обосновано.
Основы
Что такое KalderaShield
KalderaShield — бесплатный менеджер паролей с открытым кодом под лицензией Apache-2.0. Никаких платных уровней, подписок и премиум-версий — в дорожной карте их сознательно нет, а страница цен вводила бы в заблуждение для продукта без цены.
Это локальный продукт: хранилище хранится в зашифрованном виде на вашем устройстве, учётной записи KalderaShield и серверной копии ваших данных нет. Необязательная синхронизация через ваш собственный WebDAV или S3 загружает только зашифрованные данные.
Он работает на настольных Windows, Linux и macOS, на Android, а также как браузерное расширение для Chromium и Firefox, заполняющее учётные данные из сопряжённого настольного приложения.
Прежде чем начать
Сделайте зашифрованную резервную копию в первый же день
Резервная копия .ks шифруется вашим паролем копии и восстанавливается на любой платформе. Храните одну копию вне устройства.
Проверьте свою загрузку
Сравните хэш SHA-256 установщика с опубликованными контрольными суммами. Одна команда — и вы знаете, что запускаете результат работы конвейера.
Архитектура безопасности
İçe aktarma
Yedekler
Telemetri
Чего KalderaShield сознательно не делает
Честный список
Никакой облачной синхронизации через серверы KalderaShield. Никакой системы учётных записей и сброса пароля по электронной почте. Никакого восстановления потерянного мастер-пароля — никто, включая нас, не может вывести его заново. Никакой защиты от вредоносного ПО в вашем собственном сеансе ОС, пока хранилище разблокировано. Никакой страницы цен, потому что нечего покупать. Каждое из этих решений — проектное решение, задокументированное в модели угроз или в плане, а не отсутствующая функция.
Из других менеджеров
Импорт CSV и JSON приводит данные из распространённых менеджеров к единому виду перед сохранением; фаззинг-шлюз обрабатывает импортёр повреждёнными файлами при каждом релизном запуске.
Переносимость и шифрование
Формат .ks использует Argon2id и AES-256-GCM. Резервные копии одинаково восстанавливаются на Windows, Linux, macOS и Android.
Никаких
Политика изоляции блокирует неожиданный исходящий трафик; расширение декларирует полный отказ от сбора данных. Отказываться не отчего.
Часто задаваемые вопросы
Все вопросы
KalderaShield действительно бесплатен?
Да, под лицензией Apache-2.0. Ни подписки, ни премиум-уровня, ни функций за плату.
Нужна ли мне учётная запись?
Нет. Ни учётной записи, ни серверного хранилища нет. Вы создаёте локальное хранилище, защищённое мастер-паролем и, по желанию, упакованное биометрией вашего устройства.
Что будет, если я забуду мастер-пароль?
Разблокируйте хранилище ключом восстановления из 24 слов BIP-39 или восстановите зашифрованную резервную копию. Без одного из этих вариантов данные не восстановить — ни вам, ни приложению, ни кому-либо ещё.
Можно ли импортировать из 1Password, Bitwarden или LastPass?
Да, через файлы экспорта CSV и JSON. Импортёр приводит распространённые форматы к единому виду перед сохранением, а повреждённый ввод обрабатывает разборщик, прошедший фаззинг-тесты, — без безусловного доверия к нему.
Как перенести хранилище на новое устройство?
Экспортируйте зашифрованную резервную копию .ks, передайте файл самостоятельно и восстановите его с мастер-паролем на любой платформе. Хранилище переносимо по проекту.
Синхронизируются ли мои данные между устройствами?
Не автоматически. Облака KalderaShield нет. Необязательная синхронизация загружает только зашифрованные данные в хранилище WebDAV или S3, которое вы настраиваете и которым владеете.
Может ли браузерное расширение утечь мои пароли?
Расширение не хранит хранилище — при отсутствии настольного приложения ему нечего выдать. Заполнения привязаны к проверенным URL вкладок на уровне eTLD+1, кадры моста шифруются, а широкие запросы учётных данных возвращают обезличенные метаданные. Остаточные риски задокументированы в модели угроз.
Проходил ли KalderaShield аудит безопасности?
Независимый аудит ещё не завершён — страница статуса аудита открыто говорит об этом вместе с описанием существующих автоматизированных проверок. Утверждать иное было бы легко; аудит — это то, как это исправляется.