Il-galassja SANTVIA — Protezzjoni

Il-maniġer tal-passwords li lanqas Klavox stess ma jista' jaqra

Kriptaġġ minn tarf sa tarf, zero-knowledge: il-passwords tiegħek jiġu kkriptati fuq l-apparat tiegħek qabel ma jħallu l-iskrin. Sovran Ewropew, web + Android + iOS.

Ingħaqad mal-lista ta' stennija Esplora l-arkitettura tas-sigurtà

Qalba kriptografika portabbli u verifikabbli — primittivi ppruvati biss, qatt kriptografija magħmula d-dar.

banque-en-ligne.euIkkriptat · AEAD XChaCha20-Poly1305

messagerie-pro.euIkkriptat · nonce uniku għal kull kitba

totp · kodiċi 2FAIkkriptat · reviżjonijiet sinkronizzati

server: version | algo | nonce | ciphertext | tag

Kif jaħdem

Tliet passi, kollox fuq in-naħa tal-klijent

Is-server ta' Klavox qatt ma jagħmel kalkoli kriptografiċi: jirċievi u jissinkronizza biss test li diġà huwa kkriptat. Id-derivazzjoni u l-kriptaġġ kollha jsiru fuq l-apparat tiegħek.

Derivazzjoni b'Argon2id

Il-password prinċipali tiegħek + l-email tiegħek (bħala salt) jgħaddu minn Argon2id (memorja ≥ 64 MB, ≥ 3 iterazzjonijiet) biex jipproduċu masterKey ta' 256 bit. Din qatt ma titlaq mill-apparat.

Ċavetta tal-kaxxa-forti protetta

Tiġi ġġenerata vaultKey każwali, imbagħad ikkriptata bil-masterKey estiża (HKDF-SHA256). Meta tbiddel il-password prinċipali, tiġi kkriptata mill-ġdid din iċ-ċavetta biss, mhux il-kaxxa-forti kollha.

Kriptaġġ għal kull entrata

Kull login jiġi kkriptat individwalment b'AEAD (XChaCha20-Poly1305/AES-256-GCM) b'nonce każwali uniku. Is-server jissinkronizza biss dan iċ-ciphertext.

Is-sigurtà, ir-regola nru 1

Zero-knowledge, fis-sens strett

L-ebda sigriet f'test ċar — password prinċipali, vaultKey, entrati — qatt ma jasal fis-server, fil-logs, fit-telemetrija jew f'URL. Jekk is-server jiġi kompromess, jagħti aċċess għal ciphertext biss.

Primittivi ppruvati bisslibsodium / WebCrypto / Argon2id — qatt kriptografija magħmula d-dar.
Nonce każwali unikuNonce wieħed għal kull kriptaġġ, AEAD kullimkien (integrità + kunfidenzjalità).
Qalba kriptografika komuni u portabbliKodiċi wieħed f'TypeScript, mingħajr dipendenzi tan-netwerk, użat b'mod identiku fuq il-web, Android u iOS.
Sinkronizzazzjoni ta' ciphertext bissReviżjonijiet, timbri tal-ħin u tombstones għas-sinkronizzazzjoni bejn diversi apparati — qatt kontenut li jinqara.

Aqra l-arkitettura sħiħa

Karatteristiċi

Kaxxa-forti kompluta, maħsuba biex iddum

Il-qalba kriptografika u l-mudell tal-kaxxa-forti diġà qegħdin jiġu żviluppati; il-bqija jsegwi l-pjan direzzjonali pubbliku.

Ġeneratur tal-passwords

Ġenerazzjoni lokali, entropija għolja, settings għat-tul, is-simboli u l-karattri ambigwi.

TOTP integrat

Kodiċijiet ta' awtentikazzjoni b'żewġ fatturi ġġenerati fil-kaxxa-forti, ikkriptati bħal kull entrata oħra.

Sinkronizzazzjoni bejn apparati

Reviżjonijiet + soluzzjoni tal-kunflitti (l-aħħar kitba tirbaħ għal kull qasam), kriptaġġ minn tarf sa tarf.

Web, Android, iOS

Kaxxa-forti PWA + apps native, keystore/secure enclave, bijometrija u mili awtomatiku.

Importazzjoni / esportazzjoni kkriptata

Importazzjoni minn Bitwarden, 1Password, CSV — esportazzjoni kkriptata biex iżżomm il-kontroll f'kull ħin.

Ċavetta ta' rkupru

Ċavetta ta' riżerva fakultattiva ġġenerata mar-reġistrazzjoni — l-unika xibka ta' sigurtà jekk tintilef il-password prinċipali.

Intelliġenza Kopilvia — AI-first, sovrana

Rakkomandazzjonijiet tas-sigurtà (password dgħajfa, użata mill-ġdid jew preżenti f'ksur magħruf) ikkalkulati minn Kopilvia, l-SDK tal-AI sovrana tal-galassja SANTVIA — fil-pjan direzzjonali, ospitat fl-UE, qatt fuq is-sigrieti tiegħek f'test ċar.

Web (PWA) Android iOS Hosting sovran fl-UE

Paragun

Klavox kontra Bitwarden, 1Password, Proton Pass

Iż-zero-knowledge mhuwiex vantaġġ esklussiv ta' Klavox: id-differenza tinsab fis-sovranità legali, fil-qalba kriptografika miftuħa u fil-kaxxa-forti lokali tassew b'xejn.

Kriterju	Klavox	Bitwarden	1Password	Proton Pass
Zero-knowledge	Iva	Iva	Iva	Iva
Żviluppatur u hosting	SANTVIA — Franza / UE	Bitwarden Inc. — Stati Uniti (self-hosting possibbli fl-UE)	1Password — Kanada	Proton — Svizzera
Qalba kriptografika miftuħa	Iva, TS portabbli	Iva	Le	Iva (apps tal-klijent)
Kaxxa-forti lokali b'xejn mingħajr kont	Iva	Le (meħtieġ kont)	Le (prova bi ħlas)	Le (meħtieġ kont)
Udjenza	Konsumaturi + professjonisti, galassja SANTVIA	Konsumaturi + negozji	Konsumaturi + negozji	Konsumaturi

Paragun imħejji abbażi tal-informazzjoni pubblika tal-iżviluppaturi rispettivi, fid-data tal-pubblikazzjoni ta' din il-paġna. Klavox għadu qed jiġi żviluppat (il-qalba kriptografika tlestiet) — ara l-pjan direzzjonali.

Ara l-paragun dettaljat

Prezzijiet

B'xejn lokalment, il-prezzijiet tas-sinkronizzazzjoni ġejjin

L-ebda prezz għadu ma ġie ffissat għas-sinkronizzazzjoni u t-timijiet: se jiġu ppubblikati mat-tnedija, allinjati mal-offerti tal-galassja SANTVIA.

          Disponibbli bi prijorità
          Solo — kaxxa-forti lokali
          0 € / għal dejjem
          Kaxxa-forti kkriptata, apparat wieħed
Ġeneratur tal-passwords
TOTP integrat
L-ebda kont meħtieġ

        

Sync — diversi apparati Prezz dalwaqt

Sinkronizzazzjoni ta' ciphertext biss, fuq l-apparati kollha
Apps għal Android + iOS, mili awtomatiku
Ċavetta ta' rkupru

Tim Prezz dalwaqt

Qsim sigur tal-entrati
Amministrazzjoni u direttorju
WebAuthn / 2FA obbligatorji

Il-galassja SANTVIA

Klavox jaħdem flimkien mal-bqija tal-galassja

Kull prodott SANTVIA jista' jintuża waħdu; flimkien jiffurmaw suite sovrana koerenti.

Protezzjoni Navkrypt Browser sovran imsaħħaħ — mili awtomatiku nattiv konness ma' Klavox.

Protezzjoni Vigilvia Kontra l-frodi fl-email — jimmarka l-phishing b'raġuni verifikabbli.

Protezzjoni Dnskrypt Resolver DNS sovran u kkriptat — jimblokka l-phishing u l-malware qabel ma jaslu għandek.

FAQ

Mistoqsijiet frekwenti

Is-server ta' Klavox jista' jara l-passwords tiegħi?

Le. Klavox jikkriptja kull entrata fuq in-naħa tal-klijent qabel ma tintbagħat. Is-server jaħżen u jissinkronizza biss test ikkriptat: la l-password prinċipali, la l-vaultKey u lanqas il-passwords tiegħek ma jintbagħtu lilu qatt f'test ċar.

Liema kriptaġġ juża Klavox?

Argon2id għad-derivazzjoni tal-password prinċipali, HKDF-SHA256 għall-estensjoni taċ-ċavetta, u AEAD (XChaCha20-Poly1305 jew AES-256-GCM) b'nonce każwali uniku għal kull entrata. Primittivi ppruvati biss.

Klavox huwa b'xejn?

Il-kaxxa-forti lokali, mingħajr sinkronizzazzjoni, hija b'xejn. Il-pjanijiet ta' sinkronizzazzjoni bejn diversi apparati u ta' qsim fit-tim qegħdin jitħejjew; il-prezzijiet tagħhom se jiġu ppubblikati mat-tnedija.

Klavox huwa disponibbli fuq il-mowbajl?

Android u iOS (keystore/secure enclave, bijometrija, mili awtomatiku nattiv) jaslu wara l-qalba kriptografika u l-kaxxa-forti tal-web, skont il-pjan direzzjonali pubbliku.

X'jiġri jekk ninsa l-password prinċipali tiegħi?

Mingħajrha, u mingħajr ċavetta ta' rkupru, il-kaxxa-forti tibqa' ma tistax tiġi dekriptata: dan hu l-prezz ta' zero-knowledge veru. Teknikament, Klavox ma jistax jerġa' jissettjaha minflokok.

Fejn huma ospitati d-data tiegħi?

Fuq infrastruttura sovrana Ewropea mħaddma minn SANTVIA. Is-server jaħżen biss ciphertext u metadata tas-sinkronizzazzjoni.

Klavox juża l-intelliġenza artifiċjali?

Klavox huwa maħsub AI-first permezz ta' Kopilvia, l-SDK tal-AI sovrana tal-galassja SANTVIA, ospitat fl-Ewropa: sinjali mhux sensittivi biss (saħħa, użu mill-ġdid, ksur magħruf), qatt aċċess għas-sigrieti tiegħek f'test ċar. Fil-pjan direzzjonali pubbliku.

Kun taf l-ewwel bit-tnedija ta' Klavox

Il-qalba kriptografika zero-knowledge diġà qed tiġi żviluppata fil-pubbliku. Ingħaqad mal-lista ta' stennija biex issegwi l-progress.

Ingħaqad mal-lista ta' stennija Aqra l-arkitettura tas-sigurtà