KalderaAna parolayı siz belirlersiniz
Argon2id bunu bir anahtara açar. Parametreler kasa ile birlikte kaydedilir; mevcut bir kasa sessizce zayıflamaz veya güçlenmez.
Ürün / Şifre kasası
Her tür kimlik bilgisi için tek kasa
Beş kayıt türü, klasörler, etiketler, akıllı klasörler ve tam metin arama — hepsi cihazınızda şifrelenir, hepsi çevrimdışı okunur.
Ne yapar
Sunucuya ihtiyacı olmayan bir kasa
Kasa beş tür kayıt saklar: girişler, ödeme kartları, kimlikler, güvenli anahtarlar ve güvenli notlar. Her kayıt kendi anahtarıyla şifrelenir; bir kaydın kırılması diğerini açığa çıkarmaz.
Düzenleme de yereldir. Klasörler, etiketler, favoriler ve "2FA etkin" ya da "2FA eksik" gibi yerleşik akıllı klasörler sunucu dizininden değil, kendi verinizden cihazda hesaplanır.
Arama da yerel çalışır: başlıklar, kullanıcı adları ve adresler üzerinde, aksan farkına duyarsız eşleşmeyle. Hiç bağlantı yokken de çalışmaya devam eder.
Nasıl saklanıyor
Her kayıt kendi anahtarını alır
WebCrypto HKDF-SHA256 üzerinden, kayıt kimliği salt olarak kullanılarak kayıt başına benzersiz bir 256-bit AES-256-GCM anahtarı türetilir.
Veritabanında şifreli metin durur
Başlıklar, kullanıcı adları, şifreler ve notlar SQLite sütunlarında maskelenir; gerçek değerler yalnızca şifreli yükün içindedir.
Beş kayıt türü, tek form
Girişler, kartlar, güvenli anahtarlar, kimlikler ve notlar aynı düzenleyiciyi paylaşır; ödeme kartı numarası, son kullanma, CVV ve ATM PIN bilgilerini ayrı maskeli alanlarda tutar.
Güvenlik Mimarisi
Argon2id
AES-256-GCM
SQLite
Şifrelemenin vaat ettiği ve etmediği şey
Kasayı bırakmadan önce okuyun
Her kayıt, hiçbir yerden çıkmayan bir anahtarla cihazınızda şifrelenir. Koruma yine de ana parolanızın gücüne, kasanızda saklanan KDF parametrelerine, cihazın kendi güvenliğine ve uygulamayı nasıl kullandığınıza bağlıdır. Hiçbir kriptografik tasarım her saldırıya karşı mutlak koruma vaat etmez; ele geçirilmiş bir cihaz, açılmış bir kasayı okuyabilir.
Anahtar türetme
Yeni masaüstü ve Android kasaları 64 MiB bellek, 4 yineleme ve 2 şerit kullanır. Web sürümleri 32 MiB, 3 yineleme ve 1 şerit.
Kayıt başına izolasyon
Hiçbir iki kayıt anahtar paylaşmadığı için bir kaydı kırmak kasadaki başka hiçbir kaydı ele geçirmez.
Maskelenmiş sütunlar
Hassas sütunlar sabit bir yer tutucu jeton tutar. Düz metin yalnızca AES-256-GCM yükünün içinde bulunur.
Sıkça Sorulan Sorular
Kasa hakkında
Ana parolamı unutursam ne olur?
24 kelimelik BIP-39 kurtarma anahtarınızla kilidi açıp parolayı sıfırlayabilir ya da şifreli bir yedeği geri yükleyebilirsiniz. İkisi de yoksa kasa açılamaz; çünkü cihazınızdaki hiçbir şey anahtarı yeniden türetemez.
Aynı kasayı başka bilgisayarda açabilir miyim?
Evet. Şifreli bir yedek dışa aktarıp ana parolanızla diğer cihazda geri yükleyin. Kasa dosyası taşınabilirdir ve tek bir makineye bağlı değildir.
Arama sunucuya bir şey gönderiyor mu?
Hayır. Arama, aksan farkına duyarsız eşleşme dâhil, cihazınızdaki yerel veritabanı üzerinde çalışır.