ตู้นิรภัยรหัสผ่านที่แม้แต่ Klavox ก็อ่านไม่ได้
เข้ารหัสแบบต้นทางถึงปลายทางและ zero-knowledge รหัสผ่านของคุณถูกเข้ารหัสบนอุปกรณ์ก่อนจะออกจากหน้าจอ อธิปไตยยุโรป ใช้ได้บนเว็บ Android และ iOS
แกนเข้ารหัสที่พกพาได้และตรวจสอบได้ — ใช้เฉพาะ primitive ที่ผ่านการพิสูจน์แล้ว ไม่มีการคิดค้นวิทยาการเข้ารหัสขึ้นเอง
Zero-knowledge อย่างแท้จริง
ไม่มีความลับใดในรูปข้อความธรรมดา ไม่ว่าจะเป็นรหัสผ่านหลัก vaultKey หรือรายการต่างๆ ที่จะไปถึงเซิร์ฟเวอร์ บันทึก ระบบเทเลเมทรี หรือ URL แม้เซิร์ฟเวอร์จะถูกเจาะ ผู้โจมตีก็ได้เพียง ciphertext
-
ใช้เฉพาะ primitive ที่พิสูจน์แล้วlibsodium / WebCrypto / Argon2id — ไม่มีการคิดค้นวิทยาการเข้ารหัสขึ้นเอง
-
nonce แบบสุ่มที่ไม่ซ้ำกันหนึ่ง nonce ต่อการเข้ารหัสหนึ่งครั้ง ใช้ AEAD เสมอ (ความครบถ้วน + การรักษาความลับ)
-
แกนเข้ารหัสที่ใช้ร่วมกันและพกพาได้โค้ด TypeScript ชุดเดียว ไม่พึ่งพาเครือข่าย ใช้ซ้ำแบบเดียวกันทั้งบนเว็บ Android และ iOS
-
ซิงค์เฉพาะ ciphertextใช้ revision, timestamp และ tombstone เพื่อซิงค์หลายอุปกรณ์ — ไม่มีเนื้อหาที่อ่านได้เลย
ตู้นิรภัยครบครัน ออกแบบมาให้ใช้ได้ยาวนาน
แกนเข้ารหัสและโมเดลตู้นิรภัยอยู่ระหว่างการพัฒนาแล้ว ส่วนที่เหลือเป็นไปตามโรดแมปสาธารณะ
ตัวสร้างรหัสผ่าน
สร้างบนเครื่อง เอนโทรปีสูง ปรับความยาว สัญลักษณ์ และอักขระที่สับสนง่ายได้
TOTP ในตัว
สร้างรหัสยืนยันสองขั้นตอนในตู้นิรภัย และเข้ารหัสเหมือนรายการอื่นๆ ทุกประการ
ซิงค์หลายอุปกรณ์
ประวัติการแก้ไข + การแก้ไขข้อขัดแย้ง (ข้อมูลที่เขียนล่าสุดชนะในแต่ละช่อง) เข้ารหัสแบบต้นทางถึงปลายทาง
Web, Android, iOS
ตู้นิรภัย PWA + แอปเนทีฟ รองรับ keystore/secure enclave ไบโอเมตริก และการกรอกอัตโนมัติ
นำเข้า / ส่งออกแบบเข้ารหัส
นำเข้าจาก Bitwarden, 1Password และ CSV — ส่งออกแบบเข้ารหัสเพื่อนำข้อมูลกลับมาได้ทุกเมื่อ
คีย์กู้คืน
คีย์สำรองแบบเลือกได้ที่สร้างตอนสมัคร — ตาข่ายนิรภัยเพียงหนึ่งเดียวหากคุณทำรหัสผ่านหลักหาย
Kopilvia Intelligence — AI มาก่อน อธิปไตยเต็มรูปแบบ
คำแนะนำด้านความปลอดภัย (รหัสผ่านอ่อน ใช้ซ้ำ หรือปรากฏในข้อมูลรั่วไหลที่รู้จัก) คำนวณโดย Kopilvia ซึ่งเป็น SDK ปัญญาประดิษฐ์แบบอธิปไตยของกาแล็กซี SANTVIA — อยู่ในโรดแมป โฮสต์ใน EU และไม่เคยเข้าถึงความลับในรูปข้อความธรรมดาของคุณ
เปรียบเทียบ Klavox กับ Bitwarden, 1Password และ Proton Pass
Zero-knowledge ไม่ใช่จุดขายเฉพาะของ Klavox สิ่งที่แตกต่างคืออธิปไตยทางกฎหมาย แกนเข้ารหัสแบบเปิด และตู้นิรภัยบนเครื่องที่ฟรีจริง
| เกณฑ์ | Klavox | Bitwarden | 1Password | Proton Pass |
|---|---|---|---|---|
| Zero-knowledge | ใช่ | ใช่ | ใช่ | ใช่ |
| ผู้พัฒนาและการโฮสต์ | SANTVIA — ฝรั่งเศส / EU | Bitwarden Inc. — สหรัฐอเมริกา (โฮสต์เองใน EU ได้) | 1Password — แคนาดา | Proton — สวิตเซอร์แลนด์ |
| แกนเข้ารหัสแบบเปิด | ใช่ TS แบบพกพาได้ | ใช่ | ไม่ | ใช่ (แอปไคลเอนต์) |
| ตู้นิรภัยบนเครื่องฟรี ไม่ต้องมีบัญชี | ใช่ | ไม่ (ต้องมีบัญชี) | ไม่ (ทดลองใช้แบบเสียเงิน) | ไม่ (ต้องมีบัญชี) |
| กลุ่มเป้าหมาย | ผู้ใช้ทั่วไป + มืออาชีพ, กาแล็กซี SANTVIA | ผู้ใช้ทั่วไป + องค์กร | ผู้ใช้ทั่วไป + องค์กร | ผู้ใช้ทั่วไป |
การเปรียบเทียบนี้อ้างอิงข้อมูลสาธารณะของผู้พัฒนาแต่ละราย ณ วันที่เผยแพร่หน้านี้ Klavox อยู่ระหว่างการพัฒนา (ส่งมอบแกนเข้ารหัสแล้ว) — ดูโรดแมป
ใช้บนเครื่องฟรี ราคาแพ็กเกจซิงค์จะประกาศเร็วๆ นี้
ยังไม่มีการกำหนดราคาสำหรับการซิงค์และทีม จะประกาศเมื่อเปิดตัว โดยสอดคล้องกับแพ็กเกจในกาแล็กซี SANTVIA
- ตู้นิรภัยเข้ารหัส อุปกรณ์เดียว
- ตัวสร้างรหัสผ่าน
- TOTP ในตัว
- ไม่ต้องมีบัญชี
- ซิงค์เฉพาะ ciphertext ทุกอุปกรณ์
- แอป Android + iOS กรอกอัตโนมัติ
- คีย์กู้คืน
- แชร์รายการอย่างปลอดภัย
- การดูแลระบบและไดเรกทอรี
- บังคับใช้ WebAuthn / 2FA ได้
Klavox ทำงานร่วมกับผลิตภัณฑ์อื่นในกาแล็กซี
ผลิตภัณฑ์ SANTVIA แต่ละตัวใช้งานแยกได้ เมื่อใช้ร่วมกันจะกลายเป็นชุดเครื่องมืออธิปไตยที่สอดประสานกัน
คำถามที่พบบ่อย
เซิร์ฟเวอร์ Klavox มองเห็นรหัสผ่านของฉันได้ไหม?
ไม่ได้ Klavox เข้ารหัสทุกรายการฝั่งไคลเอนต์ก่อนส่งข้อมูลใดๆ เซิร์ฟเวอร์จัดเก็บและซิงค์เฉพาะข้อมูลที่เข้ารหัสแล้ว ทั้งรหัสผ่านหลัก vaultKey และรหัสผ่านของคุณจะไม่ถูกส่งไปในรูปข้อความธรรมดาเลย
Klavox ใช้การเข้ารหัสแบบใด?
ใช้ Argon2id สร้างคีย์จากรหัสผ่านหลัก HKDF-SHA256 สำหรับขยายคีย์ และ AEAD (XChaCha20-Poly1305 หรือ AES-256-GCM) พร้อม nonce แบบสุ่มที่ไม่ซ้ำกันสำหรับทุกรายการ ใช้เฉพาะ primitive ที่พิสูจน์แล้ว
Klavox ใช้ฟรีหรือไม่?
ตู้นิรภัยบนเครื่องแบบไม่ซิงค์ใช้ฟรี แพ็กเกจซิงค์หลายอุปกรณ์และแชร์ในทีมกำลังเตรียมการ และจะประกาศราคาเมื่อเปิดตัว
Klavox ใช้บนมือถือได้ไหม?
Android และ iOS (keystore/secure enclave ไบโอเมตริก การกรอกอัตโนมัติแบบเนทีฟ) จะตามมาหลังแกนเข้ารหัสและตู้นิรภัยบนเว็บ ตามโรดแมปสาธารณะ
จะเกิดอะไรขึ้นถ้าฉันลืมรหัสผ่านหลัก?
หากไม่มีรหัสผ่านหลักและไม่มีคีย์กู้คืน ตู้นิรภัยจะไม่สามารถถอดรหัสได้ นี่คือราคาของ zero-knowledge ที่แท้จริง ในทางเทคนิค Klavox ไม่สามารถรีเซ็ตให้คุณได้
ข้อมูลของฉันถูกโฮสต์ที่ไหน?
บนโครงสร้างพื้นฐานอธิปไตยของยุโรปที่ดำเนินการโดย SANTVIA เซิร์ฟเวอร์จัดเก็บเพียง ciphertext และเมทาดาทาสำหรับการซิงค์
Klavox ใช้ปัญญาประดิษฐ์หรือไม่?
Klavox ออกแบบโดยยึด AI เป็นหลักผ่าน Kopilvia ซึ่งเป็น SDK ปัญญาประดิษฐ์แบบอธิปไตยของกาแล็กซี SANTVIA ที่โฮสต์ในยุโรป ใช้เฉพาะสัญญาณที่ไม่อ่อนไหว (ความแข็งแรง การใช้ซ้ำ ข้อมูลรั่วไหลที่รู้จัก) และไม่เคยเข้าถึงความลับในรูปข้อความธรรมดาของคุณ อยู่ในโรดแมปสาธารณะ
รับการแจ้งเตือนเมื่อ Klavox เปิดตัว
แกนเข้ารหัส zero-knowledge กำลังพัฒนาแบบเปิดเผยต่อสาธารณะแล้ว ลงชื่อในรายชื่อรอเพื่อติดตามความคืบหน้า
สามขั้นตอน ทั้งหมดอยู่ฝั่งไคลเอนต์
เซิร์ฟเวอร์ของ Klavox ไม่เคยทำการคำนวณเชิงเข้ารหัสใดๆ เพียงรับและซิงค์ข้อมูลที่เข้ารหัสแล้วเท่านั้น การสร้างคีย์และการเข้ารหัสทั้งหมดเกิดขึ้นบนอุปกรณ์ของคุณ
สร้างคีย์ด้วย Argon2id
รหัสผ่านหลักและอีเมลของคุณ (ใช้เป็น salt) จะผ่าน
Argon2id(หน่วยความจำ ≥ 64 MB, วนซ้ำ ≥ 3 รอบ) เพื่อสร้างmasterKeyขนาด 256 บิต รหัสผ่านหลักจะไม่ออกจากอุปกรณ์ของคุณเลยคีย์ตู้นิรภัยที่ได้รับการปกป้อง
ระบบสร้าง
vaultKeyแบบสุ่ม แล้วเข้ารหัสด้วยmasterKeyที่ผ่านการขยาย (HKDF-SHA256) เมื่อเปลี่ยนรหัสผ่านหลัก จะเข้ารหัสใหม่เฉพาะคีย์นี้ ไม่ใช่ทั้งตู้นิรภัยเข้ารหัสแยกทีละรายการ
ข้อมูลล็อกอินแต่ละรายการถูกเข้ารหัสแยกกันด้วย AEAD (
XChaCha20-Poly1305/AES-256-GCM) พร้อม nonce แบบสุ่มที่ไม่ซ้ำกัน เซิร์ฟเวอร์ซิงค์เพียง ciphertext นี้เท่านั้น