ज़ीरो-नॉलेज · AES-256-GCM · आपका अपना क्लाउड
PockyPass आपके वॉल्ट को आपके डिवाइस पर ही एक ऐसे मास्टर पासवर्ड से एन्क्रिप्ट करता है जिसे सिर्फ़ आप जानते हैं, और उसे आपके अपने Google Drive, OneDrive या iCloud के ज़रिए सिंक करता है। PockyPass का कोई ऐसा सर्वर नहीं है जो आपका डेटा देख सके।
PockyPass खाते की ज़रूरत नहीं कोई ट्रैकिंग नहीं ऑफ़लाइन भी काम करता है
उपलब्धता
मोबाइल, डेस्कटॉप और ब्राउज़र एक्सटेंशन पर ज़ीरो-नॉलेज सुरक्षा।
Android
ऐप्स और ब्राउज़र में ऑटोफ़िल
टेस्टिंग में
iPhone और iPad
Face ID के साथ ऑटोफ़िल
TestFlight पर उपलब्ध
macOS
डेस्कटॉप ऐप
Windows
डेस्कटॉप ऐप, आपके फ़ोन से सक्रिय होता है
ब्राउज़र एक्सटेंशन
Chrome, Edge, Brave और Firefox
पहले आज़माना चाहते हैं? हमें लिखें: hello@pockypass.com
उपयोगकर्ता गाइड खोलें →PockyPass क्यों?
ज़्यादातर पासवर्ड मैनेजर आपका वॉल्ट अपने सर्वर पर रखते हैं। PockyPass के पास आपके डेटा के लिए कोई सर्वर ही नहीं है।
कोई PockyPass सर्वर नहीं
आपका एन्क्रिप्टेड वॉल्ट आपके अपने Google Drive, OneDrive या iCloud Drive के निजी ऐप फ़ोल्डर में एक अकेली फ़ाइल है। यह न कभी हमारे सर्वर से होकर गुज़रता है, न वहाँ रखा जाता है।
सीधे आपके क्लाउड में, बीच में कोई नहीं
AES-256-GCM
एक रैंडम 256-बिट कुंजी हर एंट्री को AES-256-GCM से एन्क्रिप्ट करती है। वह कुंजी आपके डिवाइस पर आपके मास्टर पासवर्ड से लॉक रहती है (PBKDF2, 600,000 इटरेशन)। आपके मास्टर पासवर्ड या रिकवरी कुंजी के बिना कोई भी वॉल्ट नहीं खोल सकता, हम भी नहीं।
आपका मास्टर पासवर्ड कभी आपके डिवाइस से बाहर नहीं जाता
ऑफ़लाइन-फ़र्स्ट
आपका वॉल्ट आपके डिवाइस पर रहता है, इसलिए आप बिना कनेक्शन के भी खोज, कॉपी और ऑटोफ़िल कर सकते हैं। ऑनलाइन वापस आते ही बदलाव अपने-आप सिंक हो जाते हैं।
हवाई जहाज़ में, सुरंग में, कहीं भी तैयार
सुविधाएँ
फ़िशिंग-रोधी Ed25519 (COSE -8) पासवर्ड-रहित लॉगिन कुंजियों को अपनी एन्क्रिप्टेड तिजोरी में सुरक्षित रखें।
ऐप्स और ब्राउज़र में लॉगिन भरें। पासवर्ड सिर्फ़ आपके फ़िंगरप्रिंट, चेहरे या स्क्रीन लॉक के बाद ही दिया जाता है, और सिर्फ़ उसी साइट को जिसका वह है।
टू-फ़ैक्टर सीक्रेट अपने लॉगिन के साथ रखें और 6-अंकों के कोड सीधे PockyPass में पाएँ।
k-Anonymity (SHA-1 के पहले 5 अक्षर) से डेटा लीक की जांच करें और कमज़ोर पासवर्ड पहचानें।
एक टैप में मज़बूत रैंडम पासवर्ड, साथ में आपके मास्टर पासवर्ड के लिए मज़बूती मीटर।
अपने फ़िंगरप्रिंट या चेहरे से अनलॉक करें। Android पर कुंजी फ़ोन के सुरक्षित हार्डवेयर से जुड़ी होती है।
बदलाव आपके अपने क्लाउड के ज़रिए आपके सभी डिवाइसों में एंट्री-दर-एंट्री मिल जाते हैं, एक-दूसरे को ओवरराइट किए बिना।
बिना किसी क्लाउड के 127.0.0.1:49192 पर 6-अंकीय PIN से ब्राउज़र एक्सटेंशन को डेस्कटॉप ऐप से जोड़ें।
मास्टर पासवर्ड भूल गए? सेटअप के समय मिली रिकवरी कुंजी से आप नया पासवर्ड चुन सकते हैं। यह सिर्फ़ आपके पास होती है।
ऐप छोड़ने या इस्तेमाल बंद करने पर वॉल्ट लॉक हो जाता है, और कॉपी किए गए पासवर्ड क्लिपबोर्ड से हटा दिए जाते हैं।
अपना डेटा कभी भी पासवर्ड से सुरक्षित बैकअप फ़ाइल में अपने साथ ले जाएँ।
दाएँ से बाएँ लिखी जाने वाली अरबी और उर्दू सहित।
यह कैसे काम करता है
आपका मास्टर पासवर्ड आपके फ़ोन या कंप्यूटर पर ही एक कुंजी में बदलता है। इसे कभी कहीं नहीं भेजा जाता।
हर एंट्री AES-256-GCM से एन्क्रिप्ट होती है। सिर्फ़ एन्क्रिप्टेड वॉल्ट ही डिस्क पर लिखा या अपलोड किया जाता है।
एन्क्रिप्टेड फ़ाइल आपके अपने Google Drive, OneDrive या iCloud में जाती है। आपके दूसरे डिवाइस उसे वहीं से लेते हैं।
प्लान
शुरुआत के लिए
आपके सभी डिवाइसों के लिए
मुफ़्त प्लान का सब कुछ, साथ में:
सब्सक्रिप्शन Google Play या App Store के ज़रिए मैनेज होते हैं और कभी भी रद्द किए जा सकते हैं।
अक्सर पूछे जाने वाले सवाल
आपके डिवाइस पर, एन्क्रिप्टेड रूप में। अगर आप सिंक (Premium) चालू करते हैं, तो एक एन्क्रिप्टेड कॉपी आपके अपने Google Drive, OneDrive या iCloud Drive के निजी ऐप फ़ोल्डर में सेव होती है। PockyPass वॉल्ट डेटा रखने वाला कोई सर्वर नहीं चलाता और उसके पास कोई यूज़र डेटाबेस नहीं है।
वॉल्ट बनाते समय सेव की गई रिकवरी कुंजी से नया मास्टर पासवर्ड सेट करें। हम इसे आपके लिए रीसेट नहीं कर सकते: आपका पासवर्ड या आपकी कुंजियाँ कभी हमारे पास नहीं होतीं। अगर पासवर्ड और रिकवरी कुंजी दोनों खो जाएँ, तो वॉल्ट नहीं खोला जा सकता, इसलिए रिकवरी कुंजी किसी सुरक्षित, ऑफ़लाइन जगह पर रखें।
PockyPass Android, iPhone/iPad (TestFlight), macOS, Windows और ब्राउज़र एक्सटेंशन (Chrome, Edge, Brave, Firefox) पर उपलब्ध है।
हाँ। मुफ़्त प्लान में सभी सुरक्षा सुविधाएँ शामिल हैं, मोबाइल पर 30 एंट्री तक (Windows पर 20)। Premium में असीमित एंट्री, आपके डिवाइसों के बीच सिंक, ब्राउज़र एक्सटेंशन और 2FA कोड जुड़ जाते हैं।
नहीं। आपका वॉल्ट सेव या अपलोड होने से पहले आपके डिवाइस पर ऐसी कुंजी से एन्क्रिप्ट होता है जिसे सिर्फ़ आपका मास्टर पासवर्ड या रिकवरी कुंजी खोल सकती है। आपका मास्टर पासवर्ड, आपका वॉल्ट या आपकी कुंजियाँ कभी हम तक नहीं पहुँचतीं।
अभी नहीं। PockyPass मानक और व्यापक रूप से जाँची-परखी क्रिप्टोग्राफ़ी (AES-256-GCM और 600,000 इटरेशन के साथ PBKDF2-HMAC-SHA256) इस्तेमाल करता है, और इसका डिज़ाइन इसी पेज पर बताया गया है।