Γαλαξίας SANTVIA — Προστασία

Ο διαχειριστής κωδικών που ούτε το ίδιο το Klavox δεν μπορεί να διαβάσει

Κρυπτογράφηση από άκρο σε άκρο, zero-knowledge: οι κωδικοί σας κρυπτογραφούνται στη συσκευή σας πριν φύγουν από την οθόνη. Ευρωπαϊκό και κυρίαρχο, για web, Android και iOS.

Φορητός και επαληθεύσιμος κρυπτογραφικός πυρήνας — μόνο δοκιμασμένα primitives, ποτέ αυτοσχέδια κρυπτογραφία.

banque-en-ligne.euΚρυπτογραφημένο · AEAD XChaCha20-Poly1305
messagerie-pro.euΚρυπτογραφημένο · μοναδικό nonce σε κάθε εγγραφή
totp · κωδικός 2FAΚρυπτογραφημένο · συγχρονισμένες αναθεωρήσεις
διακομιστής: version | algo | nonce | ciphertext | tag
Πώς λειτουργεί

Τρία βήματα, όλα στην πλευρά του χρήστη

Ο διακομιστής του Klavox δεν εκτελεί ποτέ κρυπτογραφικούς υπολογισμούς: απλώς λαμβάνει και συγχρονίζει ήδη κρυπτογραφημένο κείμενο. Όλη η παραγωγή κλειδιών και η κρυπτογράφηση γίνονται στη συσκευή σας.

1

Παραγωγή κλειδιού με Argon2id

Ο κύριος κωδικός σας και το email σας (ως salt) περνούν από το Argon2id (μνήμη ≥ 64 MB, ≥ 3 επαναλήψεις) για να παραχθεί ένα masterKey 256 bit. Δεν φεύγει ποτέ από τη συσκευή.

2

Προστατευμένο κλειδί θησαυροφυλακίου

Δημιουργείται ένα τυχαίο vaultKey, το οποίο κρυπτογραφείται με το επεκταμένο masterKey (HKDF-SHA256). Η αλλαγή του κύριου κωδικού επανακρυπτογραφεί μόνο αυτό το κλειδί, όχι ολόκληρο το θησαυροφυλάκιο.

3

Κρυπτογράφηση ανά καταχώριση

Κάθε σύνολο στοιχείων σύνδεσης κρυπτογραφείται ξεχωριστά με AEAD (XChaCha20-Poly1305/AES-256-GCM) και μοναδικό τυχαίο nonce. Ο διακομιστής συγχρονίζει μόνο αυτό το ciphertext.

Η ασφάλεια είναι ο κανόνας νο. 1

Zero-knowledge, με την αυστηρή έννοια

Κανένα μυστικό σε απλό κείμενο — κύριος κωδικός, vaultKey, καταχωρίσεις — δεν φτάνει ποτέ στον διακομιστή, στα αρχεία καταγραφής, στην τηλεμετρία ή σε ένα URL. Η παραβίαση του διακομιστή δίνει πρόσβαση μόνο σε ciphertext.

  • Μόνο δοκιμασμένα primitiveslibsodium / WebCrypto / Argon2id — ποτέ αυτοσχέδια κρυπτογραφία.
  • Μοναδικό τυχαίο nonceΈνα nonce ανά κρυπτογράφηση, AEAD παντού (ακεραιότητα + εμπιστευτικότητα).
  • Κοινός και φορητός κρυπτογραφικός πυρήναςΈνας ενιαίος κώδικας TypeScript, χωρίς εξαρτήσεις δικτύου, που χρησιμοποιείται πανομοιότυπα σε web, Android και iOS.
  • Συγχρονισμός μόνο ciphertextΑναθεωρήσεις, χρονοσημάνσεις και tombstones για συγχρονισμό μεταξύ συσκευών — ποτέ αναγνώσιμο περιεχόμενο.
Λειτουργίες

Ένα πλήρες θησαυροφυλάκιο, φτιαγμένο να διαρκεί

Ο κρυπτογραφικός πυρήνας και το μοντέλο θησαυροφυλακίου βρίσκονται ήδη σε ανάπτυξη· τα υπόλοιπα ακολουθούν τον δημόσιο οδικό χάρτη.

Γεννήτρια κωδικών

Τοπική δημιουργία, υψηλή εντροπία, ρυθμίσεις για μήκος, σύμβολα και αμφίσημους χαρακτήρες.

Ενσωματωμένο TOTP

Κωδικοί ελέγχου ταυτότητας δύο παραγόντων που δημιουργούνται μέσα στο θησαυροφυλάκιο, κρυπτογραφημένοι όπως κάθε άλλη καταχώριση.

Συγχρονισμός σε πολλές συσκευές

Αναθεωρήσεις + επίλυση διενέξεων (η τελευταία εγγραφή υπερισχύει ανά πεδίο), με κρυπτογράφηση από άκρο σε άκρο.

Web, Android, iOS

Θησαυροφυλάκιο PWA + εγγενείς εφαρμογές, keystore/secure enclave, βιομετρικά και αυτόματη συμπλήρωση.

Κρυπτογραφημένη εισαγωγή / εξαγωγή

Εισαγωγή από Bitwarden, 1Password, CSV — κρυπτογραφημένη εξαγωγή για να έχετε τον έλεγχο ανά πάσα στιγμή.

Κλειδί ανάκτησης

Προαιρετικό εφεδρικό κλειδί που δημιουργείται κατά την εγγραφή — το μόνο δίχτυ ασφαλείας αν χάσετε τον κύριο κωδικό σας.

Ευφυΐα Kopilvia — AI-first, κυρίαρχη

Συστάσεις ασφαλείας (αδύναμος, επαναχρησιμοποιημένος ή διαρρεύσας σε γνωστή παραβίαση κωδικός) που υπολογίζονται από το Kopilvia, το κυρίαρχο AI SDK του γαλαξία SANTVIA — στον οδικό χάρτη, με φιλοξενία στην ΕΕ, ποτέ πάνω στα μυστικά σας σε απλό κείμενο.

Web (PWA) Android iOS Κυρίαρχη φιλοξενία στην ΕΕ
Σύγκριση

Klavox απέναντι σε Bitwarden, 1Password, Proton Pass

Το zero-knowledge δεν είναι αποκλειστικό πλεονέκτημα του Klavox: η διαφορά βρίσκεται στη νομική κυριαρχία, στον ανοιχτό κρυπτογραφικό πυρήνα και στο πραγματικά δωρεάν τοπικό θησαυροφυλάκιο.

Κριτήριο Klavox Bitwarden 1Password Proton Pass
Zero-knowledge Ναι Ναι Ναι Ναι
Εκδότης & φιλοξενία SANTVIA — Γαλλία / ΕΕ Bitwarden Inc. — ΗΠΑ (δυνατή η αυτο-φιλοξενία στην ΕΕ) 1Password — Καναδάς Proton — Ελβετία
Ανοιχτός κρυπτογραφικός πυρήνας Ναι, φορητό TS Ναι Όχι Ναι (εφαρμογές πελάτη)
Δωρεάν τοπικό θησαυροφυλάκιο χωρίς λογαριασμό Ναι Όχι (απαιτείται λογαριασμός) Όχι (επί πληρωμή δοκιμή) Όχι (απαιτείται λογαριασμός)
Κοινό Ιδιώτες + επαγγελματίες, γαλαξίας SANTVIA Ιδιώτες + επιχειρήσεις Ιδιώτες + επιχειρήσεις Ιδιώτες

Η σύγκριση βασίζεται σε δημόσια διαθέσιμες πληροφορίες των αντίστοιχων εκδοτών, κατά την ημερομηνία δημοσίευσης αυτής της σελίδας. Το Klavox βρίσκεται σε ανάπτυξη (ο κρυπτογραφικός πυρήνας έχει παραδοθεί) — δείτε τον οδικό χάρτη.

Τιμές

Δωρεάν τοπικά, οι τιμές συγχρονισμού έρχονται σύντομα

Δεν έχουν οριστεί ακόμη τιμές για τον συγχρονισμό και τις ομάδες: θα ανακοινωθούν κατά την κυκλοφορία, ευθυγραμμισμένες με τις προσφορές του γαλαξία SANTVIA.

Διαθέσιμο κατά προτεραιότητα Solo — τοπικό θησαυροφυλάκιο 0 € / για πάντα
  • Κρυπτογραφημένο θησαυροφυλάκιο, μία συσκευή
  • Γεννήτρια κωδικών
  • Ενσωματωμένο TOTP
  • Δεν απαιτείται λογαριασμός
Sync — πολλές συσκευές Τιμή σύντομα
  • Συγχρονισμός μόνο ciphertext, σε όλες τις συσκευές
  • Εφαρμογές Android + iOS, αυτόματη συμπλήρωση
  • Κλειδί ανάκτησης
Ομάδα Τιμή σύντομα
  • Ασφαλής κοινή χρήση καταχωρίσεων
  • Διαχείριση & κατάλογος χρηστών
  • Υποχρεωτικό WebAuthn / 2FA
Γαλαξίας SANTVIA

Το Klavox συνεργάζεται με τον υπόλοιπο γαλαξία

Κάθε προϊόν SANTVIA μπορεί να χρησιμοποιηθεί αυτόνομα· μαζί αποτελούν μια συνεκτική, κυρίαρχη σουίτα.

Προστασία Navkrypt Θωρακισμένο κυρίαρχο πρόγραμμα περιήγησης — εγγενής αυτόματη συμπλήρωση συνδεδεμένη με το Klavox.
Προστασία Vigilvia Προστασία email από απάτες — επισημαίνει το phishing με επαληθεύσιμη αιτιολόγηση.
Προστασία Dnskrypt Κυρίαρχος κρυπτογραφημένος DNS resolver — μπλοκάρει phishing και κακόβουλο λογισμικό πριν φτάσουν σε εσάς.
FAQ

Συχνές ερωτήσεις

Μπορεί ο διακομιστής του Klavox να δει τους κωδικούς μου;

Όχι. Το Klavox κρυπτογραφεί κάθε καταχώριση στη συσκευή σας πριν από οποιαδήποτε αποστολή. Ο διακομιστής αποθηκεύει και συγχρονίζει μόνο κρυπτογραφημένο κείμενο: ούτε ο κύριος κωδικός, ούτε το vaultKey, ούτε οι κωδικοί σας του μεταδίδονται ποτέ σε απλό κείμενο.

Ποια κρυπτογράφηση χρησιμοποιεί το Klavox;

Argon2id για την παραγωγή κλειδιού από τον κύριο κωδικό, HKDF-SHA256 για την επέκταση κλειδιού και AEAD (XChaCha20-Poly1305 ή AES-256-GCM) με μοναδικό τυχαίο nonce για κάθε καταχώριση. Μόνο δοκιμασμένα primitives.

Είναι δωρεάν το Klavox;

Το τοπικό θησαυροφυλάκιο, χωρίς συγχρονισμό, είναι δωρεάν. Τα πακέτα συγχρονισμού σε πολλές συσκευές και ομαδικής κοινής χρήσης βρίσκονται υπό προετοιμασία· οι τιμές τους θα ανακοινωθούν κατά την κυκλοφορία.

Είναι διαθέσιμο το Klavox σε κινητά;

Οι εκδόσεις Android και iOS (keystore/secure enclave, βιομετρικά, εγγενής αυτόματη συμπλήρωση) έρχονται μετά τον κρυπτογραφικό πυρήνα και το web θησαυροφυλάκιο, σύμφωνα με τον δημόσιο οδικό χάρτη.

Τι γίνεται αν ξεχάσω τον κύριο κωδικό μου;

Χωρίς αυτόν και χωρίς κλειδί ανάκτησης, το θησαυροφυλάκιο δεν μπορεί να αποκρυπτογραφηθεί: αυτό είναι το τίμημα του πραγματικού zero-knowledge. Το Klavox τεχνικά δεν μπορεί να τον επαναφέρει για λογαριασμό σας.

Πού φιλοξενούνται τα δεδομένα μου;

Σε κυρίαρχη ευρωπαϊκή υποδομή που διαχειρίζεται η SANTVIA. Ο διακομιστής αποθηκεύει μόνο ciphertext και μεταδεδομένα συγχρονισμού.

Χρησιμοποιεί το Klavox τεχνητή νοημοσύνη;

Το Klavox σχεδιάζεται AI-first μέσω του Kopilvia, του κυρίαρχου AI SDK του γαλαξία SANTVIA, με φιλοξενία στην Ευρώπη: μόνο μη ευαίσθητα σήματα (ισχύς, επαναχρησιμοποίηση, γνωστή διαρροή), ποτέ πρόσβαση στα μυστικά σας σε απλό κείμενο. Στον δημόσιο οδικό χάρτη.

Μάθετε πρώτοι για την κυκλοφορία του Klavox

Ο zero-knowledge κρυπτογραφικός πυρήνας αναπτύσσεται ήδη δημόσια. Εγγραφείτε στη λίστα αναμονής για να παρακολουθείτε την πρόοδο.

EL