Galaxia SANTVIA — Ochrana

Trezor na heslá, ktorý neprečíta ani Klavox

Šifrovanie end-to-end v režime zero-knowledge: vaše heslá sa zašifrujú priamo vo vašom zariadení skôr, než opustia obrazovku. Európska suverenita, web + Android + iOS.

Zapísať sa na čakaciu listinu Preskúmať bezpečnostnú architektúru

Prenosné a overiteľné kryptografické jadro — iba osvedčené primitíva, nikdy vlastná kryptografia.

banque-en-ligne.euZašifrované · AEAD XChaCha20-Poly1305

messagerie-pro.euZašifrované · jedinečný nonce pri každom zápise

totp · kód 2FAZašifrované · synchronizované revízie

server: version | algo | nonce | ciphertext | tag

Ako to funguje

Tri kroky, všetko na strane klienta

Server Klavox nikdy nevykonáva kryptografické výpočty: iba prijíma a synchronizuje už zašifrované dáta. Celá derivácia kľúčov aj šifrovanie prebieha vo vašom zariadení.

Derivácia Argon2id

Vaše hlavné heslo + e-mail (soľ) prejdú funkciou Argon2id (pamäť ≥ 64 MB, ≥ 3 iterácie) a vznikne 256-bitový masterKey. Heslo nikdy neopustí zariadenie.

Chránený kľúč trezoru

Vygeneruje sa náhodný vaultKey, ktorý sa potom zašifruje roztiahnutým masterKey (HKDF-SHA256). Zmena hlavného hesla tak znova zašifruje len tento kľúč, nie celý trezor.

Šifrovanie každej položky

Každá položka sa šifruje samostatne pomocou AEAD (XChaCha20-Poly1305/AES-256-GCM) s jedinečným náhodným nonce. Server synchronizuje iba tento ciphertext.

Bezpečnosť na prvom mieste

Zero-knowledge v pravom zmysle slova

Žiadne tajomstvo v čitateľnej podobe — hlavné heslo, vaultKey ani položky — sa nikdy nedostane na server, do logov, telemetrie ani do URL. Kompromitácia servera odhalí iba ciphertext.

Iba osvedčené primitívalibsodium / WebCrypto / Argon2id — nikdy vlastná kryptografia.
Jedinečný náhodný nonceJeden nonce na každé šifrovanie, vždy AEAD (integrita + dôvernosť).
Zdieľané a prenosné kryptografické jadroJediný kód v TypeScripte bez sieťových závislostí, identicky použitý na webe, v Androide aj v iOS.
Synchronizácia iba ciphertextuRevízie, časové pečiatky a tombstones na synchronizáciu medzi zariadeniami — nikdy čitateľný obsah.

Prečítať celú architektúru

Funkcie

Kompletný trezor, stavaný na roky

Kryptografické jadro aj model trezoru sú už vo vývoji; zvyšok nasleduje podľa verejnej roadmapy.

Generátor hesiel

Lokálne generovanie, vysoká entropia, nastavenie dĺžky, symbolov a zameniteľných znakov.

Vstavaný TOTP

Kódy dvojfázového overenia generované priamo v trezore a šifrované ako každá iná položka.

Synchronizácia medzi zariadeniami

Revízie + riešenie konfliktov (pri každom poli vyhráva posledný zápis), šifrovanie end-to-end.

Web, Android, iOS

Trezor ako PWA + natívne aplikácie, keystore/secure enclave, biometria a automatické vypĺňanie.

Šifrovaný import / export

Import z Bitwarden, 1Password, CSV — šifrovaný export, aby ste mali svoje dáta kedykoľvek pod kontrolou.

Obnovovací kľúč

Voliteľný záložný kľúč vygenerovaný pri registrácii — jediná poistka pre prípad straty hlavného hesla.

Inteligencia Kopilvia — AI-first, suverénna

Bezpečnostné odporúčania (slabé heslo, opakovane použité, obsiahnuté v známom úniku) počíta Kopilvia, suverénne AI SDK galaxie SANTVIA — na roadmape, hostované v EÚ, nikdy nad vašimi tajomstvami v čitateľnej podobe.

Web (PWA) Android iOS Suverénny hosting v EÚ

Porovnanie

Klavox v porovnaní s Bitwarden, 1Password a Proton Pass

Zero-knowledge nie je výsadou len Klavoxu: rozdiel robí právna suverenita, otvorenosť kryptografického jadra a skutočne bezplatný lokálny trezor.

Kritérium	Klavox	Bitwarden	1Password	Proton Pass
Zero-knowledge	Áno	Áno	Áno	Áno
Vydavateľ a hosting	SANTVIA — Francúzsko / EÚ	Bitwarden Inc. — Spojené štáty (možnosť self-hostingu v EÚ)	1Password — Kanada	Proton — Švajčiarsko
Otvorené kryptografické jadro	Áno, prenosný TS	Áno	Nie	Áno (klientske aplikácie)
Bezplatný lokálny trezor bez účtu	Áno	Nie (vyžaduje účet)	Nie (platená skúšobná verzia)	Nie (vyžaduje účet)
Pre koho	Jednotlivci + profesionáli, galaxia SANTVIA	Jednotlivci + firmy	Jednotlivci + firmy	Jednotlivci

Porovnanie vychádza z verejne dostupných informácií jednotlivých poskytovateľov ku dňu zverejnenia tejto stránky. Klavox je vo vývoji (kryptografické jadro dodané) — pozrite si roadmapu.

Zobraziť podrobné porovnanie

Cenník

Lokálne zadarmo, ceny synchronizácie čoskoro

Ceny pre synchronizáciu a tímy zatiaľ nie sú stanovené: zverejníme ich pri spustení, v súlade s ponukou galaxie SANTVIA.

          K dispozícii ako prvý
          Solo — lokálny trezor
          0 € / navždy
          Šifrovaný trezor, jedno zariadenie
Generátor hesiel
Vstavaný TOTP
Bez potreby účtu

        

Sync — viac zariadení Cena čoskoro

Synchronizácia iba ciphertextu, všetky zariadenia
Aplikácie pre Android + iOS, automatické vypĺňanie
Obnovovací kľúč

Tím Cena čoskoro

Bezpečné zdieľanie položiek
Správa a adresár používateľov
Vynútiteľné WebAuthn / 2FA

Galaxia SANTVIA

Klavox zapadá do zvyšku galaxie

Každý produkt SANTVIA funguje aj samostatne; spolu tvoria ucelený suverénny balík.

Ochrana Navkrypt Zabezpečený suverénny prehliadač — natívne automatické vypĺňanie prepojené s Klavox.

Ochrana Vigilvia Ochrana pošty pred podvodmi — označí phishing s overiteľným zdôvodnením.

Ochrana Dnskrypt Suverénny šifrovaný DNS resolver — blokuje phishing a malware ešte predtým, než sa k vám dostanú.

FAQ

Časté otázky

Môže server Klavox vidieť moje heslá?

Nie. Klavox šifruje každú položku na strane klienta ešte pred odoslaním. Server ukladá a synchronizuje iba zašifrované dáta: hlavné heslo, vaultKey ani vaše heslá mu nikdy nie sú odovzdané v čitateľnej podobe.

Aké šifrovanie Klavox používa?

Argon2id na deriváciu hlavného hesla, HKDF-SHA256 na roztiahnutie kľúča a AEAD (XChaCha20-Poly1305 alebo AES-256-GCM) s jedinečným náhodným nonce pre každú položku. Výhradne osvedčené primitíva.

Je Klavox zadarmo?

Lokálny trezor bez synchronizácie je zadarmo. Tarify so synchronizáciou medzi zariadeniami a tímovým zdieľaním pripravujeme; ich ceny zverejníme pri spustení.

Je Klavox dostupný na mobile?

Android a iOS (keystore/secure enclave, biometria, natívne automatické vypĺňanie) prídu po kryptografickom jadre a webovom trezore, podľa verejnej roadmapy.

Čo ak zabudnem hlavné heslo?

Bez neho a bez obnovovacieho kľúča trezor nemožno dešifrovať: to je cena skutočného zero-knowledge. Klavox ho za vás technicky nemôže resetovať.

Kde sú moje dáta uložené?

Na suverénnej európskej infraštruktúre prevádzkovanej spoločnosťou SANTVIA. Server ukladá iba ciphertext a synchronizačné metadáta.

Využíva Klavox umelú inteligenciu?

Klavox je navrhnutý ako AI-first vďaka Kopilvia, suverénnemu AI SDK galaxie SANTVIA hostovanému v Európe: iba necitlivé signály (sila, opakované použitie, známy únik), nikdy prístup k vašim tajomstvám v čitateľnej podobe. Na verejnej roadmape.

Dozviete sa o spustení Klavoxu ako prví

Kryptografické jadro zero-knowledge sa už verejne vyvíja. Zapíšte sa na čakaciu listinu a sledujte postup.

Zapísať sa na čakaciu listinu Prečítať si o bezpečnostnej architektúre