Sef za lozinke koji ne može pročitati ni Klavox
Šifriranje s kraja na kraj po načelu zero-knowledge: vaše se lozinke šifriraju na vašem uređaju prije nego što napuste zaslon. Europski suverenitet, web + Android + iOS.
Prenosiva i provjerljiva kriptografska jezgra — samo provjereni primitivi, nikad vlastita kriptografija.
Zero-knowledge u punom smislu riječi
Nijedna tajna u čitljivom obliku — glavna lozinka, vaultKey, unosi — nikad ne stiže do poslužitelja, zapisnika, telemetrije ni URL-a. Kompromitiranje poslužitelja otkriva samo ciphertext.
-
Samo provjereni primitivilibsodium / WebCrypto / Argon2id — nikad vlastita kriptografija.
-
Jedinstveni nasumični nonceJedan nonce za svako šifriranje, uvijek AEAD (cjelovitost + povjerljivost).
-
Zajednička i prenosiva kriptografska jezgraJedan jedini kôd u TypeScriptu bez mrežnih ovisnosti, identično korišten na webu, Androidu i iOS-u.
-
Sinkronizacija samo ciphertextaRevizije, vremenske oznake i tombstones za sinkronizaciju među uređajima — nikad čitljiv sadržaj.
Potpun sef, stvoren da traje
Kriptografska jezgra i model sefa već su u razvoju; ostalo slijedi javni plan razvoja.
Generator lozinki
Lokalno generiranje, visoka entropija, postavke duljine, simbola i dvosmislenih znakova.
Ugrađeni TOTP
Kodovi za dvofaktorsku autentifikaciju generirani u sefu i šifrirani kao svaki drugi unos.
Sinkronizacija među uređajima
Revizije + rješavanje sukoba (za svako polje pobjeđuje zadnji zapis), šifriranje s kraja na kraj.
Web, Android, iOS
Sef kao PWA + nativne aplikacije, keystore/secure enclave, biometrija i automatsko popunjavanje.
Šifrirani uvoz / izvoz
Uvoz iz Bitwardena, 1Passworda, CSV-a — šifrirani izvoz kako biste u svakom trenutku zadržali kontrolu.
Ključ za oporavak
Neobavezni rezervni ključ generiran pri registraciji — jedina sigurnosna mreža ako izgubite glavnu lozinku.
Inteligencija Kopilvia — AI-first, suverena
Sigurnosne preporuke (slaba lozinka, ponovno korištena, prisutna u poznatom curenju podataka) izračunava Kopilvia, suvereni AI SDK galaksije SANTVIA — u planu razvoja, smješten u EU, nikad nad vašim tajnama u čitljivom obliku.
Klavox u usporedbi s Bitwardenom, 1Passwordom i Proton Passom
Zero-knowledge nije isključiva prednost Klavoxa: razliku čine pravni suverenitet, otvorenost kriptografske jezgre i doista besplatan lokalni sef.
| Kriterij | Klavox | Bitwarden | 1Password | Proton Pass |
|---|---|---|---|---|
| Zero-knowledge | Da | Da | Da | Da |
| Izdavač i hosting | SANTVIA — Francuska / EU | Bitwarden Inc. — Sjedinjene Države (moguć vlastiti hosting u EU) | 1Password — Kanada | Proton — Švicarska |
| Otvorena kriptografska jezgra | Da, prenosivi TS | Da | Ne | Da (klijentske aplikacije) |
| Besplatan lokalni sef bez računa | Da | Ne (potreban račun) | Ne (plaćena probna verzija) | Ne (potreban račun) |
| Ciljna skupina | Pojedinci + profesionalci, galaksija SANTVIA | Pojedinci + tvrtke | Pojedinci + tvrtke | Pojedinci |
Usporedba se temelji na javno dostupnim informacijama pojedinih pružatelja na dan objave ove stranice. Klavox je u razvoju (kriptografska jezgra isporučena) — pogledajte plan razvoja.
Lokalno besplatno, cijene sinkronizacije uskoro
Cijene za sinkronizaciju i timove još nisu određene: objavit ćemo ih pri lansiranju, usklađene s ponudom galaksije SANTVIA.
- Šifrirani sef, jedan uređaj
- Generator lozinki
- Ugrađeni TOTP
- Račun nije potreban
- Sinkronizacija samo ciphertexta, svi uređaji
- Aplikacije za Android + iOS, automatsko popunjavanje
- Ključ za oporavak
- Sigurno dijeljenje unosa
- Administracija i imenik korisnika
- Obavezni WebAuthn / 2FA
Klavox se uklapa u ostatak galaksije
Svaki proizvod SANTVIA može se koristiti samostalno; zajedno čine skladan suvereni paket.
Česta pitanja
Može li poslužitelj Klavox vidjeti moje lozinke?
Ne. Klavox šifrira svaki unos na strani klijenta prije bilo kakvog slanja. Poslužitelj pohranjuje i sinkronizira samo šifrirane podatke: ni glavna lozinka, ni vaultKey, ni vaše lozinke nikad mu se ne prenose u čitljivom obliku.
Koje šifriranje koristi Klavox?
Argon2id za derivaciju glavne lozinke, HKDF-SHA256 za rastezanje ključa te AEAD (XChaCha20-Poly1305 ili AES-256-GCM) s jedinstvenim nasumičnim nonceom za svaki unos. Isključivo provjereni primitivi.
Je li Klavox besplatan?
Lokalni sef bez sinkronizacije je besplatan. Paketi sa sinkronizacijom među uređajima i timskim dijeljenjem su u pripremi; njihove cijene objavit ćemo pri lansiranju.
Je li Klavox dostupan na mobitelu?
Android i iOS (keystore/secure enclave, biometrija, nativno automatsko popunjavanje) dolaze nakon kriptografske jezgre i web sefa, prema javnom planu razvoja.
Što ako zaboravim glavnu lozinku?
Bez nje i bez ključa za oporavak sef se ne može dešifrirati: to je cijena pravog zero-knowledge pristupa. Klavox je tehnički ne može resetirati umjesto vas.
Gdje se pohranjuju moji podaci?
Na suverenoj europskoj infrastrukturi kojom upravlja SANTVIA. Poslužitelj pohranjuje samo ciphertext i metapodatke sinkronizacije.
Koristi li Klavox umjetnu inteligenciju?
Klavox je osmišljen kao AI-first putem Kopilvije, suverenog AI SDK-a galaksije SANTVIA smještenog u Europi: samo neosjetljivi signali (jačina, ponovna upotreba, poznato curenje), nikad pristup vašim tajnama u čitljivom obliku. U javnom planu razvoja.
Saznajte prvi kad Klavox bude lansiran
Kriptografska jezgra zero-knowledge već se razvija javno. Pridružite se listi čekanja i pratite napredak.
Tri koraka, sve na strani klijenta
Poslužitelj Klavox nikad ne izvodi kriptografske izračune: samo prima i sinkronizira već šifrirane podatke. Sva derivacija ključeva i šifriranje odvijaju se na vašem uređaju.
Derivacija Argon2id
Vaša glavna lozinka + e-adresa (sol) prolaze kroz
Argon2id(memorija ≥ 64 MB, ≥ 3 iteracije) i nastaje 256-bitnimasterKey. Lozinka nikad ne napušta uređaj.Zaštićeni ključ sefa
Generira se nasumični
vaultKey, koji se zatim šifrira rastegnutimmasterKey(HKDF-SHA256). Promjena glavne lozinke ponovno šifrira samo taj ključ, a ne cijeli sef.Šifriranje svakog unosa
Svaki se unos šifrira zasebno pomoću AEAD (
XChaCha20-Poly1305/AES-256-GCM) s jedinstvenim nasumičnim nonceom. Poslužitelj sinkronizira samo taj ciphertext.