জিরো-নলেজ · AES-256-GCM · আপনার নিজের ক্লাউড
PockyPass আপনার ভল্ট আপনার ডিভাইসেই এমন একটি মাস্টার পাসওয়ার্ড দিয়ে এনক্রিপ্ট করে যা শুধু আপনিই জানেন, এবং আপনার নিজের Google Drive, OneDrive বা iCloud-এর মাধ্যমে সিঙ্ক করে। PockyPass-এর এমন কোনো সার্ভার নেই যা আপনার ডেটা দেখতে পারে।
PockyPass অ্যাকাউন্ট লাগে না কোনো ট্র্যাকিং নেই অফলাইনেও চলে
প্রাপ্যতা
মোবাইল, ডেস্কটপ এবং ব্রাউজারে জিরো-নলেজ নিরাপত্তা।
Android
অ্যাপ ও ব্রাউজারে অটোফিল
পরীক্ষাধীন
iPhone ও iPad
Face ID সহ অটোফিল
TestFlight-এ উপলব্ধ
macOS
ডেস্কটপ অ্যাপ
Windows
ডেস্কটপ অ্যাপ, আপনার ফোন দিয়ে চালু হয়
ব্রাউজার এক্সটেনশন
Chrome, Edge, Brave ও Firefox
আগেভাগে ব্যবহার করে দেখতে চান? আমাদের লিখুন: hello@pockypass.com
ব্যবহারকারী নির্দেশিকা খুলুন →কেন PockyPass?
বেশিরভাগ পাসওয়ার্ড ম্যানেজার আপনার ভল্ট নিজেদের সার্ভারে রাখে। আপনার ডেটার জন্য PockyPass-এর কোনো সার্ভারই নেই।
কোনো PockyPass সার্ভার নেই
আপনার এনক্রিপ্ট করা ভল্ট আপনার নিজের Google Drive, OneDrive বা iCloud Drive-এর ব্যক্তিগত অ্যাপ ফোল্ডারে থাকা একটি মাত্র ফাইল। এটি কখনো আমাদের সার্ভারের মধ্য দিয়ে যায় না, সেখানে রাখাও হয় না।
সরাসরি আপনার ক্লাউডে, মাঝে কেউ নেই
AES-256-GCM
এলোমেলোভাবে তৈরি একটি 256-বিট কী প্রতিটি এন্ট্রি AES-256-GCM দিয়ে এনক্রিপ্ট করে। সেই কী আপনার ডিভাইসে আপনার মাস্টার পাসওয়ার্ড দিয়ে লক থাকে (PBKDF2, 600,000 ইটারেশন)। আপনার মাস্টার পাসওয়ার্ড বা রিকভারি কী ছাড়া কেউ ভল্ট খুলতে পারে না, আমরাও না।
আপনার মাস্টার পাসওয়ার্ড কখনো আপনার ডিভাইস ছেড়ে যায় না
অফলাইন-ফার্স্ট
আপনার ভল্ট আপনার ডিভাইসেই থাকে, তাই সংযোগ ছাড়াই খুঁজতে, কপি করতে ও অটোফিল করতে পারবেন। আবার অনলাইনে এলে পরিবর্তনগুলো নিজে থেকেই সিঙ্ক হয়ে যায়।
বিমানে, সুড়ঙ্গে, যেকোনো জায়গায় প্রস্তুত
ফিচার
ফিশিং-প্রতিরোধী Ed25519 (COSE -8) পাসওয়ার্ডহীন লগইন কী আপনার এনক্রিপ্টেড ভল্টে সংরক্ষণ করুন।
অ্যাপ ও ব্রাউজারে লগইন পূরণ করুন। পাসওয়ার্ড দেওয়া হয় শুধু আপনার আঙুলের ছাপ, মুখ বা স্ক্রিন লক যাচাইয়ের পরে, এবং শুধু সেই সাইটকেই যার জন্য এটি।
টু-ফ্যাক্টর সিক্রেট আপনার লগইনের পাশেই রাখুন এবং 6-অঙ্কের কোড সরাসরি PockyPass-এ পান।
k-Anonymity প্রোটোকল দিয়ে পাসওয়ার্ড ফাঁস পরীক্ষা করুন এবং দুর্বল পাসওয়ার্ড শনাক্ত করুন।
এক ট্যাপে শক্তিশালী এলোমেলো পাসওয়ার্ড, সাথে আপনার মাস্টার পাসওয়ার্ডের জন্য শক্তি মিটার।
আঙুলের ছাপ বা মুখ দিয়ে আনলক করুন। Android-এ কী ফোনের সুরক্ষিত হার্ডওয়্যারের সাথে যুক্ত থাকে।
আপনার নিজের ক্লাউডের মাধ্যমে পরিবর্তনগুলো আপনার ডিভাইসগুলোর মধ্যে এন্ট্রি ধরে ধরে মিলে যায়, একটি আরেকটিকে ওভাররাইট না করে।
কোনো ক্লাউড ছাড়াই 127.0.0.1:49192-এ ৬-সংখ্যার PIN দিয়ে ব্রাউজার এক্সটেনশনকে ডেস্কটপ অ্যাপে যুক্ত করুন।
মাস্টার পাসওয়ার্ড ভুলে গেছেন? সেটআপের সময় পাওয়া রিকভারি কী দিয়ে নতুন একটি বেছে নিতে পারবেন। এটি শুধু আপনার কাছেই থাকে।
অ্যাপ ছেড়ে গেলে বা ব্যবহার বন্ধ করলে ভল্ট লক হয়ে যায়, এবং কপি করা পাসওয়ার্ড ক্লিপবোর্ড থেকে মুছে ফেলা হয়।
যেকোনো সময় পাসওয়ার্ড-সুরক্ষিত ব্যাকআপ ফাইলে আপনার ডেটা সঙ্গে নিয়ে যান।
ডান থেকে বামে লেখা আরবি ও উর্দুসহ।
কীভাবে কাজ করে
আপনার মাস্টার পাসওয়ার্ড আপনার ফোন বা কম্পিউটারেই একটি কী-তে পরিণত হয়। এটি কখনো কোথাও পাঠানো হয় না।
প্রতিটি এন্ট্রি AES-256-GCM দিয়ে এনক্রিপ্ট করা হয়। শুধু এনক্রিপ্ট করা ভল্টই ডিস্কে লেখা বা আপলোড করা হয়।
এনক্রিপ্ট করা ফাইলটি আপনার নিজের Google Drive, OneDrive বা iCloud-এ যায়। আপনার অন্য ডিভাইসগুলো সেখান থেকেই এটি নেয়।
প্ল্যান
শুরু করার জন্য
আপনার সব ডিভাইসের জন্য
ফ্রি প্ল্যানের সবকিছু, সাথে:
সাবস্ক্রিপশন Google Play বা App Store পরিচালনা করে এবং যেকোনো সময় বাতিল করা যায়।
সচরাচর জিজ্ঞাসিত প্রশ্ন
আপনার ডিভাইসে, এনক্রিপ্ট করা অবস্থায়। সিঙ্ক (Premium) চালু করলে একটি এনক্রিপ্ট করা কপি আপনার নিজের Google Drive, OneDrive বা iCloud Drive-এর ব্যক্তিগত অ্যাপ ফোল্ডারে সেভ হয়। PockyPass ভল্টের ডেটা রাখে এমন কোনো সার্ভার চালায় না এবং এর কোনো ইউজার ডেটাবেস নেই।
ভল্ট তৈরির সময় সেভ করা রিকভারি কী দিয়ে নতুন মাস্টার পাসওয়ার্ড সেট করুন। আমরা এটি আপনার হয়ে রিসেট করতে পারি না: আপনার পাসওয়ার্ড বা কী কখনো আমাদের কাছে থাকে না। পাসওয়ার্ড ও রিকভারি কী দুটোই হারালে ভল্ট খোলা যাবে না, তাই রিকভারি কী কোনো নিরাপদ, অফলাইন জায়গায় রাখুন।
PockyPass Android, iPhone/iPad (TestFlight), macOS, Windows এবং ব্রাউজার এক্সটেনশন (Chrome, Edge, Brave, Firefox) হিসেবে উপলব্ধ।
হ্যাঁ। ফ্রি প্ল্যানে সব নিরাপত্তা ফিচার আছে, মোবাইলে সর্বোচ্চ 30টি এন্ট্রি (Windows-এ 20টি)। Premium-এ যোগ হয় সীমাহীন এন্ট্রি, আপনার ডিভাইসগুলোর মধ্যে সিঙ্ক, ব্রাউজার এক্সটেনশন ও 2FA কোড।
না। সেভ বা আপলোড হওয়ার আগেই আপনার ভল্ট আপনার ডিভাইসে এমন একটি কী দিয়ে এনক্রিপ্ট হয় যা শুধু আপনার মাস্টার পাসওয়ার্ড বা রিকভারি কী খুলতে পারে। আপনার মাস্টার পাসওয়ার্ড, ভল্ট বা কী কখনো আমাদের কাছে আসে না।
এখনো না। PockyPass প্রচলিত ও ব্যাপকভাবে পর্যালোচিত ক্রিপ্টোগ্রাফি ব্যবহার করে (AES-256-GCM এবং 600,000 ইটারেশনসহ PBKDF2-HMAC-SHA256), আর এর ডিজাইন এই পেজেই ব্যাখ্যা করা আছে।